GAMESEC04-BP04 Limita l'accesso ai contenuti con soluzioni di gestione dei diritti digitali (DRM)

Valuta la possibilità di limitare l'accesso ai contenuti di gioco utilizzando strumenti di crittografia avanzati come una soluzione di gestione dei diritti digitali (DRM). Questo tipo di soluzione può essere utilizzata per crittografare i contenuti privati e distribuire le chiavi di decrittografia ai giocatori autorizzati.

Livello di rischio associato se questa best practice non fosse adottata: medio

Guida all’implementazione

Le soluzioni DRM sono consigliate in situazioni in cui si desidera consentire ai giocatori di scaricare anticipatamente i contenuti del gioco, ma non si desidera che siano in grado di accedere o riprodurre i contenuti fino a un orario predeterminato. Ad esempio, ciò è comune nelle situazioni in cui i giocatori possono preordinare un gioco e configurare il client di gioco in modo che inizi automaticamente a scaricare anticipatamente i file crittografati. Questa strategia verifica che il gioco sia scaricato e pronto per essere giocato una volta che il gioco è stato rilasciato ufficialmente. Dopo il rilascio del gioco, il client di gioco del giocatore può richiedere le chiavi di decrittografia alla soluzione di backend DRM in modo che possa decrittografare i file precedentemente scaricati e iniziare a giocare. 

I sistemi DRM vengono utilizzati anche per bloccare la ridistribuzione e la manipolazione non autorizzate dei giochi dopo che sono stati scaricati e installati da un giocatore autorizzato. I sistemi DRM richiedono l'integrazione con l'origine per lo scambio delle chiavi di crittografia e l'autorizzazione dei giocatori a recuperare la chiave di decrittografia. I fornitori di DRM commerciali offrono una gamma di soluzioni con funzionalità e supporto per diversi dispositivi.

Passaggi dell’implementazione