Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

# GAMESEC03-BP05Bieten Sie Spielern die Möglichkeit, eine Multifaktor-Authentifizierung (MFA) für ihre Konten einzurichten
<a name="gamsec03-bp05"></a>

 Spielerkonten können für schlechte Schauspieler von Vorteil sein, insbesondere in Spielen, die Spielwährung und Käufe unterstützen. Da das Hacken von Spielerkonten und Social-Engineering-Angriffen allgegenwärtig ist, sollten Sie Spielern die Möglichkeit bieten, die Sicherheit ihrer Konten zu erhöhen, indem Sie die Multifaktor-Authentifizierung (MFA) konfigurieren. 

 **Risikostufe bei fehlender Befolgung dieser bewährten Methode:** Mittel 

## Implementierungsleitfaden
<a name="implementation-guidance-23"></a>

 Wenn ein Spieler versucht, mithilfe von MFA auf sein Konto zuzugreifen, wird ein temporärer Code an seine E-Mail-Adresse, Telefonnummer oder eine speziell entwickelte mobile App mit Multifaktor-Authentifizierung gesendet. Um sich erfolgreich zu authentifizieren, muss der Spieler den Code dann innerhalb eines begrenzten Zeitrahmens in das Anmeldesystem eingeben.  

 MFA kann auch verwendet werden, um Konten zu schützen, die versuchen, sich von einem neuen Standort aus zu authentifizieren, Konten, die vom Spielersupport wegen möglicher bösartiger Aktivitäten gemeldet wurden, und sogar Konten, die sich über einen längeren Zeitraum nicht im Spiel angemeldet haben.  

 Amazon Cognito-Benutzerpools können beispielsweise die mehrstufige Authentifizierung für Benutzerverzeichnisse [ konfigurieren. ](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-settings-mfa.html) 

### Implementierungsschritte
<a name="implementation-steps-23"></a>
+  Aktiviere die Multifaktor-Authentifizierung (MFA), um die Sicherheit von Spielerkonten zu erhöhen. 
+  Verwenden Sie temporäre Codes, die per E-Mail, Telefon oder MFA-Apps gesendet werden, um den Kontozugriff zu überprüfen. 
+  Wenden Sie MFA für neue geografische Standorte, markierte Konten oder Konten mit längerer Inaktivität an.