Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
# GAMESEC03-BP04 Setzen Sie strenge Sicherheitsrichtlinien für Spielerbenutzerkonten durch, indem Sie ein sicheres Passwort verlangen
Wenn ein Spiel Spielern die Möglichkeit bietet, ein Nutzerkonto mit einem Passwort zu erstellen, solltest du verlangen, dass die Passwörter der Spieler strengen Richtlinien entsprechen. Amazon Cognito-Benutzerpools bieten Ihnen beispielsweise die Möglichkeit, Passwortanforderungen [ für Benutzerkonten zu ](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-settings-policies.html) definieren. Durch die Einrichtung einer starken Passwortrichtlinie können Sie die Konten Ihrer Spieler davor schützen, durch Social-Engineering- und Brute-Force-Angriffe eingeholt zu werden.
**Risikostufe, wenn diese bewährte Methode nicht eingeführt wird:** Hoch
## Implementierungsleitfaden
**Kundenbeispiel**
AnyCompany Spiele gerieten in eine Krise, als ihr beliebter Titel aufgrund schwacher Passwortrichtlinien eine Welle von Account-Hijackings erlebte. Spieler, die einfache Passwörter wie „password123" verwendeten, wurden Opfer automatisierter Brute-Force-Angriffe, bei denen Gegenstände verloren gingen und die Spielwährung gefährdet wurde. Um dem entgegenzuwirken, überarbeiteten AnyCompany Games ihr Anmeldesystem und schrieben vor, dass Passwörter zuvor nicht verwendet werden dürfen, mindestens einen Großbuchstaben, eine Zahl, ein Sonderzeichen und eine Mindestlänge von 15 Zeichen enthalten müssen.
### Implementierungsschritte
+ Erfordert strenge Passwortrichtlinien für Spielerkonten, um die Sicherheit zu erhöhen.
+ Verwenden Sie Amazon Cognito-Benutzerpools, um Passwortanforderungen zu definieren und durchzusetzen.