双因素认证是游戏平台安全系统的重要组成部分。2FA在登录管理面板、后台接口和内部平台服务时增加了额外的保护级别。
使用双因素身份验证时，用户不仅必须通过密码确认登录，还必须使用附加的安全代码确认登录。它可以是移动应用程序中的一次性代码，SMS确认或硬件密钥。
对于游戏平台，2FA特别重要，因为管理面板包含对财务操作，用户管理，提供商集成和平台基础架构设置的访问。
JackCode在平台的后台中引入了双因素身份验证系统，为员工帐户提供了额外的保护，并防止未经授权访问系统的关键部分。
2FA认证的主要任务是：
- 额外的帐户保护
- 防止未经授权的访问
- 员工入场证明
- 管理面板保护
- 加强平台安全
- 控制对关键部分的访问
使用哪种双因素身份验证方法
| 方法 | 指定 |
|---|---|
| Authenticator Apps | 在应用程序中生成一次性代码 |
| SMS Verification | 通过SMS代码确认登录 |
| Email Verification | 电子邮件确认码 |
| Hardware Tokens | 硬件安全密钥 |
| Push Notifications | 通过移动应用程序确认登录 |
在游戏平台中应用2FA的地方
| 系统区域 | 指定 |
|---|---|
| Back-Office Login | 管理面板登录保护 |
| User Management | 控制用户管理访问 |
| Payment Operations | 对金融交易的额外保护 |
| Provider Integrations | 集成设置的安全性 |
| System Settings | 保护关键平台参数 |
控制双因素身份验证系统的内容
| 构成部分 | 指定 |
|---|---|
| Login Verification | 验证第二个登录因子 |
| Access Attempts | 控制登录尝试 |
| Device Verification | 确认用户设备 |
| Security Logs | 记录安全事件 |
| Session Validation | 确认活动会议 |
2FA示范工作流程
| 阶段 | 说明说明 |
|---|---|
| 登录和密码输入 | 用户通过主要授权 |
| 第二个因素的要求 | 系统需要附加代码 |
| 获取代码 | 代码由应用程序生成或发送给用户 |
| 登录确认 | 用户输入安全代码 |
| 创建会议 | 系统打开受保护的会话 |
双因素身份验证的优点
| 优势 | 实际价值 |
|---|---|
| 加强帐户保护 | 额外的安全级别 |
| 降低被黑客入侵的风险 | 即使密码泄漏也能得到保护 |
| 管理面板安全 | 员工访问控制 |
| 金融交易保护 | 防止未经授权的行为 |
| 提高总体平台安全性 | 稳定的基础架构保护 |
谁使用2FA认证
| 参与者 | 二.角色 |
|---|---|
| Platform Administrators | 保护管理帐户 |
| Security Teams | 控制输入安全性 |
| Operations Teams | 使用受保护的系统分区 |
| Technical Support Teams | 安全地访问工具 |
| Product Managers | 使用受保护的管理接口 |
通过双因素身份验证，游戏平台可以保护管理帐户，防止未经授权的访问，并提供高水平的后台安全性。