GAMESEC03-BP04 強力なパスワードを要求してプレイヤーユーザーアカウントに厳格なセキュリティポリシーを適用する

ゲームでプレイヤーがパスワードを使用してユーザーアカウントを作成できるようにする場合は、強力なポリシーを遵守するためにプレイヤーのパスワードを要求する必要があります。例えば、Amazon Cognito ユーザープールを使用すると、ユーザーアカウントの  パスワード要件を定義 できます。強力なパスワードポリシーを確立することで、ソーシャルエンジニアリングやブルートフォース攻撃によってプレイヤーのアカウントが乗っ取られるのを防ぐことができます。

このベストプラクティスを活用しない場合のリスクレベル: 高

実装のガイダンス

お客様事例

AnyCompany Games は、パスワードポリシーが弱いために人気のあるタイトルでアカウント乗っ取りの波が発生したときに、危機に直面しました。「password123」などのシンプルなパスワードを使用していたプレイヤーは、自動ブルートフォース攻撃の犠牲者になり、アイテムが失われ、ゲーム内の通貨が侵害されました。これに対処するために、AnyCompany Games はログインシステムを改訂し、パスワードを以前に使用しないことを義務付けました。これには、少なくとも 1 つの大文字、1 つの数字、1 つの特殊文字、15 文字以上の長さを含める必要があります。

実装手順