As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
GAMESEC03-BP05 Ofereça uma opção para os jogadores configurarem a autenticação multifator (MFA) em suas contas
As contas dos jogadores podem ser um trunfo para pessoas mal-intencionadas, principalmente em jogos que oferecem suporte a moedas e compras no jogo. Devido à generalização da invasão de contas de jogadores e dos ataques de engenharia social, ofereça aos jogadores a opção de aumentar a segurança de suas contas configurando a autenticação multifatorial (MFA).
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
Quando um jogador tenta acessar sua conta usando o MFA, um código temporário é enviado para seu endereço de e-mail, número de telefone ou um aplicativo móvel de autenticação multifator desenvolvido especificamente. Para se autenticar com sucesso, o jogador deve então inserir o código no sistema de login dentro de um período de tempo limitado.
O MFA também pode ser usado para ajudar a proteger contas que estão tentando se autenticar em uma nova localização geográfica, contas que foram sinalizadas pelo suporte ao jogador por possíveis atividades maliciosas e até mesmo contas que não estão conectadas ao jogo por um longo período.
Por exemplo, grupos de usuários do Amazon Cognito podem configurar a autenticação multifatorial em diretórios de usuários.
Etapas de implementação
-
Ative a autenticação multifator (MFA) para melhorar a segurança da conta do jogador.
-
Use códigos temporários enviados por e-mail, telefone ou aplicativos de MFA para verificar o acesso à conta.
-
Aplique o MFA para novas localizações geográficas, contas sinalizadas ou contas com inatividade prolongada.
