Новый патент Sony: использование контроллера DualSense в качестве безопасного инструмента для входа в PSN.

Компания Sony только что анонсировала новый патент под названием «Вход в игровую консоль с помощью контроллера», который обещает изменить способ защиты учетных записей PlayStation Network (PSN). Основная идея заключается в превращении контроллера DualSense или его преемников в физическое устройство аутентификации, требующее от пользователей владения этим устройством для доступа к системе.

Как работает новая система аутентификации

Согласно документам Всемирной организации интеллектуальной собственности (ВОИС), процесс входа в систему начнется, когда PS5 или консоль нового поколения отправит запрос на аутентификацию. Вместо простого ввода пароля или стандартного одноразового пароля (OTP) уведомление будет отправлено непосредственно на контроллер DualSense.

На этом этапе контроллер активирует режим сканирования находящихся поблизости устройств, таких как смартфон пользователя, используя протоколы подключения, такие как Bluetooth, NFC, датчики приближения или даже световые и звуковые сигналы. После успешного установления соединения контроллер может вибрировать или загораться, чтобы уведомить пользователя.

Наконец, смартфон проверит и передаст информацию для входа в систему контроллеру, который затем отправит эти данные обратно на консоль для завершения процесса входа. Этот процесс создает замкнутый цикл безопасности, требующий одновременного присутствия консоли, контроллера и телефона.

Преимущества в области безопасности и практические проблемы

Использование контроллера в качестве физического уровня безопасности дает значительное преимущество в защите от удаленных хакеров. Даже если злоумышленник получит ваш пароль или ключ доступа, он не сможет совершать несанкционированные покупки в PSN, если не будет держать в руках контроллер DualSense, привязанный к вашей учетной записи.

Однако это решение также имеет определенные ограничения. Пользователи станут полностью зависимы от одного аксессуара. Если контроллер DualSense будет поврежден или потерян, процесс входа в систему может быть прерван без достаточно надежного резервного способа.

Кроме того, эксперты по безопасности отмечают, что эта технология до сих пор не устранила один из самых слабых моментов системы PlayStation: процесс восстановления учетной записи. В настоящее время злоумышленники все еще могут использовать методы социальной инженерии, чтобы убедить службу поддержки предоставить данные для входа, используя только старый идентификатор или номер заказа.

Будущее технологий безопасности на PlayStation

Хотя патент демонстрирует усилия Sony по повышению безопасности своей экосистемы, как и в случае со многими другими идеями, нет гарантии, что эта технология в ближайшее время будет реализована в коммерческих продуктах. В настоящее время пользователям по-прежнему рекомендуется использовать существующие меры безопасности, такие как двухфакторная аутентификация (2SV) и пароли, для защиты своих учетных записей от потенциальных угроз.