Дикий патент Sony на вход в PSN может превратить DualSense в охранника безопасности

      Недавно опубликованное заявление описывает вход в систему на основе контроллера для пользователей PlayStation, с целью сделать украденные аккаунты труднее эксплуатировать.

      Sony подала патент на вход в PSN, впервые замеченный RespawnFirst, который вовлекает контроллер DualSense в процесс входа. Консоль PlayStation инициировала бы запрос, затем контроллер помог бы подтвердить, что владелец аккаунта находится достаточно близко, чтобы одобрить доступ.

      Для игроков привлекательность очевидна. Злоупотребление аккаунтами PSN может привести к несанкционированным покупкам, потере доступа и попыткам перепродажи установленных аккаунтов. Sony уже предлагает двухфакторную аутентификацию и ключи доступа, но эта идея добавляет аппаратную проверку в цепочку входа.

      Как контроллер одобрит доступ

      Патент описывает передачу, которая начинается на консоли. PS5 или другая система PlayStation отправит запрос на вход, затем контроллер будет сканировать на наличие ближайшего устройства, такого как смартфон. Диаграммы показывают консоль, контроллер и экран аккаунта как отдельные части одного и того же процесса одобрения.

      Контроллер может использовать Bluetooth, NFC, датчики близости, свет, звук или тактильную обратную связь для установления контакта. После того как ближайшее устройство ответит, учетные данные будут переданы через контроллер и вернутся к консоли, чтобы завершить вход.

      Почему ключи доступа нуждаются в резервном варианте

      Ключи доступа уже предоставляют пользователям PlayStation более удобный способ входа с сохраненными учетными данными, включая через приложение PlayStation. Патент Sony изменяет бремя для злоумышленника. Украденный логин становится труднее использовать, если консоль также ожидает, что конкретный контроллер присоединится к процессу.

      Существует компромисс, и он не мал. Потерянный, сломанный или недоступный DualSense может стать риском блокировки, если Sony не разработает другой способ восстановления доступа. В заявлении не подтверждается, поддерживают ли текущие контроллеры эту систему или потребуется новое оборудование.

      Где может остаться слабое место

      Более серьезная проблема безопасности PSN может находиться вне консоли. Злоумышленники могут использовать восстановление аккаунта, убеждая службу поддержки предоставить доступ к чувствительной информации об аккаунте, используя ограниченные данные.

      Это оставляет Sony с двумя задачами, если это когда-либо станет реальностью. Проверка контроллера должна быть достаточно удобной для обычных игроков, а восстановление аккаунта должно иметь более строгие ограничения. До тех пор патент на вход в PSN стоит отслеживать, но его не следует рассматривать как полное решение проблемы кражи аккаунтов.