View a markdown version of this page

GAMESEC03-BP04 要求強式密碼，為玩家使用者帳戶強制執行嚴格的安全政策 - 遊戲產業鏡頭
實作指引

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

GAMESEC03-BP04 要求強式密碼，為玩家使用者帳戶強制執行嚴格的安全政策

如果遊戲讓玩家能夠使用密碼建立使用者帳戶，您應該要求玩家的密碼遵守強大的政策。例如，Amazon Cognito 使用者集區可讓您 定義使用者帳戶 的密碼需求 。建立強大的密碼政策可以保護玩家的帳戶不受社交工程和暴力攻擊的影響。

未建立此最佳實務時的曝險等級：高

實作指引

客戶範例

當 AnyCompany Games 的熱門標題因為密碼政策較弱而遇到帳戶劫持波動時，就會面臨危機。使用「password123」等簡單密碼的玩家成為自動暴力破解攻擊的受害者，導致物品遺失和遊戲貨幣遭到入侵。為了解決這個問題，AnyCompany Games 修訂了其登入系統，並要求先前未使用密碼，至少包含一個大寫字母、一個數字、一個特殊字元，以及長度下限為 15 個字元。

實作步驟

  • 需要強式密碼政策，玩家帳戶才能增強安全性。

  • 使用 Amazon Cognito 使用者集區來定義和強制執行密碼要求。