As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
GAMESEC03-BP04 Aplique uma política de segurança rígida para as contas de usuários dos jogadores exigindo uma senha forte
Se um jogo oferece aos jogadores a capacidade de criar uma conta de usuário com uma senha, você deve exigir que as senhas dos jogadores sigam políticas rígidas. Por exemplo, os grupos de usuários do Amazon Cognito oferecem a capacidade de definir requisitos de senha para contas de usuário. Estabelecer uma política de senha forte pode proteger as contas de seus jogadores de serem invadidas por meio de engenharia social e ataques de força bruta.
Nível de risco exposto se esta prática recomendada não for estabelecida: Alto
Orientação para implementação
Exemplo de cliente
AnyCompany Os jogos enfrentaram uma crise quando seu popular título sofreu uma onda de sequestros de contas devido a políticas fracas de senhas. Jogadores que usavam senhas simples como “password123" estavam se tornando vítimas de ataques automatizados de força bruta, resultando na perda de itens e no comprometimento da moeda do jogo. Para combater isso, a AnyCompany Games reformulou seu sistema de login e determinou que as senhas não fossem usadas anteriormente, incluindo pelo menos uma letra maiúscula, um número, um caractere especial e um comprimento mínimo de 15 caracteres.
Etapas de implementação
-
Exija políticas de senha fortes para as contas dos jogadores para aumentar a segurança.
-
Use grupos de usuários do Amazon Cognito para definir e aplicar requisitos de senha.
