A Sony registrou uma patente de login na PSN, descoberta pela primeira vez por RespawnPrimeiroisso colocaria o controlador DualSense no processo de login. Um console PlayStation iniciaria a solicitação e, em seguida, o controlador ajudaria a confirmar se o titular da conta está próximo o suficiente para aprovar o acesso.
Para os jogadores, o apelo é fácil de ver. O abuso de contas PSN pode levar a compras não autorizadas, perda de acesso e tentativas de revender contas estabelecidas. A Sony já oferece verificação em duas etapas e senhas, mas essa ideia adiciona uma verificação de {hardware} à cadeia de login.
Como o controlador aprovaria o acesso
A patente descreve uma transferência que começa no console. Um PS5 ou outro sistema PlayStation enviaria uma solicitação de login e, em seguida, o controlador procuraria um dispositivo próximo, como um smartphone. Os diagramas mostram o console, o controlador e a tela da conta como partes separadas do mesmo fluxo de aprovação.
O controlador pode usar Bluetooth, NFC, sensores de proximidade, luz, som ou suggestions tátil para fazer contato. Depois que o dispositivo próximo responder, as credenciais passarão pelo controlador e retornarão ao console para que o login possa ser concluído.
Por que as chaves de acesso precisariam de backup
As chaves de acesso já oferecem aos usuários do PlayStation uma maneira mais limpa de fazer login com uma credencial armazenada, inclusive por meio do aplicativo PlayStation. A patente da Sony altera o fardo de um invasor. Um login roubado torna-se mais difícil de usar se o console também espera que um controlador específico se junte ao processo.
Há uma compensação e não é pequena. Um DualSense perdido, quebrado ou indisponível pode se tornar um risco de bloqueio, a menos que a Sony crie outra maneira de voltar. O processo não confirma se os controladores atuais suportariam o sistema ou se exigiria {hardware} futuro.
Onde poderia permanecer o ponto fraco
O problema de segurança mais difícil da PSN pode estar fora do console. Os invasores podem explorar a recuperação de contas persuadindo o suporte ao cliente a fornecer acesso confidencial à conta usando detalhes limitados.
Isso deixa a Sony com dois empregos se isso se tornar realidade. A verificação do controlador precisaria ser conveniente o suficiente para jogadores regulares, e a recuperação da conta precisaria de proteções mais rígidas. Até então, vale a pena observar a patente de login da PSN, mas não deve ser tratada como uma resposta completa ao roubo de contas.
