As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
GAMESEC03-BP05Forneça uma opção para os jogadores configurarem a autenticação multifator (MFA) em suas contas
As contas dos jogadores podem ser um trunfo para pessoas mal-intencionadas, especialmente em jogos que suportam moedas e compras no jogo. Devido à difusão da invasão de contas de jogadores e dos ataques de engenharia social, ofereça aos jogadores a opção de aprimorar a segurança de suas contas configurando a autenticação multifator (MFA).
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
Quando um jogador tenta acessar sua conta usando o MFA, um código temporário é enviado para seu endereço de e-mail, número de telefone ou um aplicativo móvel de autenticação multifator criado especificamente. Para se autenticar com sucesso, o jogador deve então inserir o código no sistema de login dentro de um período de tempo limitado.
A MFA também pode ser usada para ajudar a proteger contas que estão tentando se autenticar a partir de uma nova localização geográfica, contas que foram sinalizadas pelo suporte ao jogador por possíveis atividades maliciosas e até mesmo contas que não estão logadas no jogo há um longo período.
Por exemplo, grupos de usuários do Amazon Cognito podem configurar a autenticação multifator em diretórios de usuários.
Etapas de implementação
-
Ative a autenticação multifator (MFA) para melhorar a segurança da conta do jogador.
-
Use códigos temporários enviados por e-mail, telefone ou aplicativos de MFA para verificar o acesso à conta.
-
Aplique a MFA para novas localizações geográficas, contas sinalizadas ou contas com inatividade prolongada.
