Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
GAMESEC03-BP04 Setzen Sie strenge Sicherheitsrichtlinien für Spielerbenutzerkonten durch, indem Sie ein sicheres Passwort verlangen
Wenn ein Spiel Spielern die Möglichkeit bietet, ein Benutzerkonto mit einem Passwort zu erstellen, sollten Sie verlangen, dass sich die Passwörter der Spieler an strenge Richtlinien halten. Amazon Cognito Cognito-Benutzerpools bieten Ihnen beispielsweise die Möglichkeit, Kennwortanforderungen für Benutzerkonten zu definieren. Durch die Einrichtung einer sicheren Passwortrichtlinie können Sie die Konten Ihrer Spieler davor schützen, durch Social Engineering und Brute-Force-Angriffe überholt zu werden.
Risikostufe, wenn diese bewährte Methode nicht eingeführt wird: Hoch
Implementierungsleitfaden
Kundenbeispiel
AnyCompany Spiele gerieten in eine Krise, als ihr beliebter Titel aufgrund schwacher Passwortrichtlinien eine Welle von Kontoentführungen erlebte. Spieler, die einfache Passwörter wie „password123" verwendeten, wurden Opfer automatisierter Brute-Force-Angriffe, die dazu führten, dass Gegenstände verloren gingen und die Spielwährung gefährdet wurde. Um dem entgegenzuwirken, haben AnyCompany Games ihr Anmeldesystem überarbeitet und vorgeschrieben, dass Passwörter, die bisher nicht verwendet wurden, mindestens einen Großbuchstaben, eine Zahl, ein Sonderzeichen und eine Mindestlänge von 15 Zeichen enthalten sollten.
Implementierungsschritte
-
Zur Erhöhung der Sicherheit sind strenge Passwortrichtlinien für Spielerkonten erforderlich.
-
Verwenden Sie Amazon Cognito Cognito-Benutzerpools, um Passwortanforderungen zu definieren und durchzusetzen.
