Sony подала патент на вхід у PSN, який першим помітили в RespawnFirst, і в ньому контролер DualSense стає частиною процесу авторизації. Запит ініціюватиме консоль PlayStation, а далі геймпад допомагатиме підтвердити, що власник акаунта знаходиться достатньо близько, щоб дозволити доступ.
Для гравців перевага очевидна. Зловживання обліковим записом PSN може спричинити несанкціоновані покупки, втрату доступу та спроби перепродажу «прокачаних» акаунтів. Sony вже має 2‑крокову перевірку та ключі доступу, але цей підхід додає апаратну перевірку до ланцюжка входу.
Як може відбуватися підтвердження входу через контролер
У патенті описано «естафету», що стартує на консолі. PS5 або інша система PlayStation надсилатиме запит на вхід, після чого контролер шукатиме поблизу пристрій на кшталт смартфона. На схемах консоль, геймпад і екран акаунта показані як окремі елементи одного ланцюга підтвердження.
Для зв’язку контролер може застосовувати Bluetooth, NFC, датчики близькості, світло, звук або тактильні сигнали. Коли сусідній пристрій відповідає, дані для входу проходять через контролер і повертаються на консоль, щоб завершити авторизацію без участі сторонніх.
Навіщо ключам доступу може знадобитися резервний варіант
Ключі доступу вже дають користувачам PlayStation простіший спосіб входу зі збереженим обліковим даними, зокрема через застосунок PlayStation. Однак патент Sony зміщує баланс ризиків для зловмисника. Вкрадений логін складніше використати, якщо консоль додатково очікує, що до процесу приєднається конкретний контролер.
Втім, є й суттєвий мінус. Втрачений, зламаний або недоступний DualSense може створити ризик блокування, якщо Sony не передбачить альтернативний спосіб відновлення доступу. У документі також не сказано, чи підтримають систему поточні контролери, або ж для цього знадобиться майбутнє обладнання.
Де може залишитися найуразливіше місце
Найскладніша проблема безпеки PSN може бути не в самій консолі. Зловмисники інколи обходять захист через відновлення акаунта, переконуючи службу підтримки надати чутливий доступ на основі обмежених даних.
Отже, якщо ідея колись стане реальністю, Sony доведеться вирішити два завдання. Перевірка через контролер має бути достатньо зручною для щоденного використання, а процедура відновлення — отримати жорсткіші запобіжники. Поки що цей патент на вхід у PSN варто тримати в полі зору, але його не слід сприймати як повне рішення проблеми крадіжок акаунтів.
