GAMESEC03-BP04 Menerapkan kebijakan keamanan yang ketat untuk akun pengguna pemain dengan mewajibkan kata sandi yang kuat

Jika permainan memberi pemain kemampuan untuk membuat akun pengguna dengan kata sandi, Anda harus meminta kata sandi pemain untuk mematuhi kebijakan yang kuat. Misalnya, kumpulan pengguna Amazon Cognito memberi Anda kemampuan untuk menentukan persyaratan kata sandi untuk akun pengguna. Membuat kebijakan kata sandi yang kuat dapat melindungi akun pemain Anda dari disalip melalui rekayasa sosial dan serangan brute force.

Tingkat risiko yang terjadi jika praktik terbaik ini tidak diterapkan: Tinggi

Panduan implementasi

Contoh pelanggan

AnyCompany Game menghadapi krisis ketika judul populer mereka mengalami gelombang pembajakan akun karena kebijakan kata sandi yang lemah. Pemain yang menggunakan kata sandi sederhana seperti “password123" menjadi korban serangan brute force otomatis, yang mengakibatkan barang hilang dan mata uang dalam game yang dikompromikan. Untuk mengatasi hal ini, AnyCompany Games mengubah sistem login mereka dan mengamanatkan bahwa kata sandi tidak digunakan sebelumnya, termasuk setidaknya satu huruf besar, satu angka, satu karakter khusus, dan panjang minimal 15 karakter.

Langkah-langkah implementasi