GAMESEC03-BP05 Fornisci ai giocatori la possibilità di configurare l'autenticazione a più fattori (MFA) sui propri account

Gli account dei giocatori possono essere una risorsa per i malintenzionati, in particolare nei giochi che supportano la valuta e gli acquisti in-game. A causa della pervasività degli attacchi di hacking sugli account dei giocatori e di ingegneria sociale, offri ai giocatori la possibilità di migliorare la sicurezza dei propri account configurando l'autenticazione a più fattori (MFA).

Livello di rischio associato se questa best practice non fosse adottata: medio

Guida all’implementazione

Quando un giocatore tenta di accedere al proprio account utilizzando l'MFA, viene inviato un codice temporaneo al proprio indirizzo e-mail, numero di telefono o a un'app mobile di autenticazione a più fattori appositamente creata. Per autenticarsi correttamente, il giocatore deve quindi inserire il codice nel sistema di accesso entro un periodo di tempo limitato. 

La MFA può essere utilizzata anche per proteggere gli account che stanno tentando di autenticarsi da una nuova geolocalizzazione, gli account che sono stati segnalati dall'assistenza giocatori per potenziali attività dannose e persino gli account che non hanno effettuato l'accesso al gioco per un periodo prolungato. 

Ad esempio, i pool di utenti di Amazon Cognito possono configurare l'autenticazione a più fattori nelle directory degli utenti.

Passaggi dell’implementazione