Nouveau brevet de Sony : Utilisation de la manette DualSense comme outil sécurisé pour se connecter au PSN.
Sony étudie une solution pour transformer la manette DualSense en un dispositif d'authentification matérielle afin d'améliorer la sécurité des comptes PSN et de prévenir efficacement les attaques à distance.
Sony vient de déposer un nouveau brevet intitulé « Connexion aux consoles de jeux vidéo via une manette », promettant de révolutionner la protection des comptes PlayStation Network (PSN). L'idée principale est de transformer la manette DualSense, ou ses successeurs, en un dispositif d'authentification physique, obligeant les utilisateurs à la posséder pour accéder au système.
Comment fonctionne le nouveau système d'authentification
D'après des documents de l'Organisation Mondiale de la Propriété Intellectuelle (OMPI), la procédure de connexion débutera lorsqu'une PS5 ou une console de nouvelle génération enverra une demande d'authentification. Au lieu de saisir un mot de passe ou un code OTP standard, une notification sera directement envoyée à la manette DualSense.
À ce stade, la manette active un mode de recherche des appareils à proximité, comme le smartphone de l'utilisateur, via des protocoles de connexion tels que Bluetooth, NFC, des capteurs de proximité, ou encore des signaux lumineux et sonores. Une fois la connexion établie, la manette peut vibrer ou s'illuminer pour avertir l'utilisateur.
Enfin, le smartphone vérifie et transfère les informations de connexion au contrôleur, qui les renvoie ensuite à la console pour finaliser la connexion. Ce processus crée une boucle de sécurité fermée, exigeant la présence simultanée de la console, du contrôleur et du téléphone.
Avantages en matière de sécurité et défis pratiques
L'utilisation de la manette comme barrière de sécurité physique offre un avantage considérable pour se protéger des pirates informatiques. Même si une personne malveillante obtient votre mot de passe ou votre clé d'accès, elle ne pourra pas effectuer d'achats non autorisés sur le PSN à moins de tenir directement la manette DualSense liée à votre compte.
Cette solution présente toutefois certaines limitations. Les utilisateurs deviennent entièrement dépendants d'un seul accessoire. En cas de dommage ou de perte de la manette DualSense, la connexion peut être interrompue sans une méthode de secours suffisamment fiable.
De plus, les experts en sécurité soulignent que cette technologie n'a toujours pas résolu l'un des points faibles du système PlayStation : la procédure de récupération de compte. Actuellement, des personnes malveillantes peuvent encore exploiter des techniques d'ingénierie sociale pour persuader le service client de fournir des informations de connexion à l'aide d'un simple numéro d'identification ou de commande.
L'avenir de la technologie de sécurité sur PlayStation
Bien que ce brevet témoigne des efforts de Sony pour renforcer la sécurité de son écosystème, comme pour beaucoup d'autres idées, rien ne garantit que cette technologie sera bientôt intégrée à des produits commerciaux. Pour l'instant, les utilisateurs sont toujours invités à utiliser les mesures de sécurité existantes, telles que l'authentification à deux facteurs (2SV) et les mots de passe, afin de protéger leurs comptes contre les menaces potentielles.
