GAMESEC03-BP04 Applica una rigorosa politica di sicurezza per gli account utente dei giocatori richiedendo una password complessa

Se un gioco offre ai giocatori la possibilità di creare un account utente con una password, è necessario richiedere che le password dei giocatori aderiscano a regole rigorose. Ad esempio, i pool di utenti di Amazon Cognito offrono la possibilità di definire i requisiti di password per gli account utente. Stabilire una politica rigorosa in materia di password può proteggere gli account dei tuoi giocatori dall'invasione dovuta all'ingegneria sociale e agli attacchi di forza bruta.

Livello di rischio associato se questa best practice non fosse adottata: elevato

Guida all’implementazione

Esempio del cliente

AnyCompany I giochi hanno subito una crisi quando il loro popolare titolo ha subito un'ondata di dirottamenti di account a causa delle deboli politiche in materia di password. I giocatori che utilizzavano password semplici come «password123" stavano diventando vittime di attacchi automatici di forza bruta, con conseguente perdita di oggetti e compromissione della valuta di gioco. Per ovviare a questo problema, AnyCompany Games ha rinnovato il proprio sistema di accesso e ha imposto che le password, non utilizzate in precedenza, includessero almeno una lettera maiuscola, un numero, un carattere speciale e una lunghezza minima di 15 caratteri.

Passaggi dell’implementazione