As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# GAMESEC03-BP05Forneça uma opção para os jogadores configurarem a autenticação multifator (MFA) em suas contas
As contas dos jogadores podem ser um trunfo para pessoas mal-intencionadas, especialmente em jogos que suportam moedas e compras no jogo. Devido à difusão da invasão de contas de jogadores e dos ataques de engenharia social, ofereça aos jogadores a opção de aprimorar a segurança de suas contas configurando a autenticação multifator (MFA).
**Nível de risco exposto se esta prática recomendada não for estabelecida:** Médio
## Orientação para implementação
Quando um jogador tenta acessar sua conta usando o MFA, um código temporário é enviado para seu endereço de e-mail, número de telefone ou um aplicativo móvel de autenticação multifator criado especificamente. Para se autenticar com sucesso, o jogador deve então inserir o código no sistema de login dentro de um período de tempo limitado.
A MFA também pode ser usada para ajudar a proteger contas que estão tentando se autenticar a partir de uma nova localização geográfica, contas que foram sinalizadas pelo suporte ao jogador por possíveis atividades maliciosas e até mesmo contas que não estão logadas no jogo há um longo período.
Por exemplo, grupos de usuários do Amazon Cognito podem [ configurar a autenticação multifator ](https://docs.aws.amazon.com/cognito/latest/developerguide/user-pool-settings-mfa.html) em diretórios de usuários.
### Etapas de implementação
+ Ative a autenticação multifator (MFA) para melhorar a segurança da conta do jogador.
+ Use códigos temporários enviados por e-mail, telefone ou aplicativos de MFA para verificar o acesso à conta.
+ Aplique a MFA para novas localizações geográficas, contas sinalizadas ou contas com inatividade prolongada.