View a markdown version of this page

GAMESEC03-BP05Offrez aux joueurs la possibilité de configurer l'authentification multifactorielle (MFA) sur leurs comptes - Lens de l'industrie du jeu
Directives d’implémentation

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

GAMESEC03-BP05Offrez aux joueurs la possibilité de configurer l'authentification multifactorielle (MFA) sur leurs comptes

Les comptes de joueurs peuvent être un atout pour les acteurs malveillants, en particulier dans les jeux qui proposent des devises et des achats intégrés. En raison de l'omniprésence du piratage des comptes des joueurs et des attaques d'ingénierie sociale, offrez aux joueurs la possibilité de renforcer la sécurité de leurs comptes en configurant l'authentification multifacteur (MFA).

Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : moyen

Directives d’implémentation

Lorsqu'un joueur tente d'accéder à son compte à l'aide de l'authentification multifacteur, un code temporaire est envoyé à son adresse e-mail, à son numéro de téléphone ou à une application mobile d'authentification multifacteur spécialement conçue. Pour s'authentifier avec succès, le joueur doit ensuite saisir le code dans le système de connexion dans un délai limité. 

Le MFA peut également être utilisé pour protéger les comptes qui tentent de s'authentifier à partir d'une nouvelle géolocalisation, les comptes qui ont été signalés par l'assistance aux joueurs pour une activité potentiellement malveillante, et même les comptes qui ne se sont pas connectés au jeu pendant une période prolongée. 

Par exemple, les groupes d'utilisateurs Amazon Cognito peuvent configurer l'authentification multifactorielle sur les annuaires des utilisateurs.

Étapes d’implémentation

  • Activez l'authentification multifactorielle (MFA) pour améliorer la sécurité des comptes des joueurs.

  • Utilisez des codes temporaires envoyés par e-mail, téléphone ou applications MFA pour vérifier l'accès au compte.

  • Appliquez l'authentification multifacteur pour les nouvelles géolocalisations, les comptes signalés ou les comptes dont l'inactivité est prolongée.