Sony подала патент на вход у PSN, про який першими написали RespawnFirst, і в ньому контролер DualSense пропонується як частина процедури авторизації. Консоль PlayStation ініціює запит, а потім контролер допомагає підтвердити, що власник облікового запису знаходиться достатньо близько, щоб схвалити доступ.
Для гравців логіка очевидна. Зловживання PSN account може завершитися несанкціонованими покупками, втратою доступу та спробами перепродажу «прокачаних» профілів. Sony вже підтримує двоетапну перевірку та passkeys, але цей підхід додає апаратну перевірку у ланцюжок входу.
Як може працювати підтвердження через DualSense
Згідно з патентом, усе починається на стороні консолі. PS5 або інша система PlayStation надсилає запит на вхід, після чого контролер перевіряє наявність поруч пристрою — наприклад, смартфона. На схемах консоль, контролер і екран акаунта показані як окремі компоненти єдиного approval flow.
Для взаємодії контролер може застосувати Bluetooth, NFC, датчики близькості, світло, звук або навіть тактильну віддачу. Коли сусідній пристрій відповість, облікові дані проходять через контролер і повертаються на консоль, щоб завершити вхід.
Чому passkeys можуть потребувати резервного варіанта
Passkeys уже дозволяють користувачам PlayStation входити простіше завдяки збереженим обліковим даним, зокрема через застосунок PlayStation. Але патент Sony змінює умови для зловмисника: викраденого логіна може бути недостатньо, якщо консоль очікує, що конкретний контролер також долучиться до процедури.
Втім, ціна зручності може бути відчутною. Загублений, зламаний або недоступний DualSense здатен перетворитися на ризик блокування, якщо Sony не запропонує альтернативний шлях відновлення. Документ не уточнює, чи підійдуть поточні контролери, або ж знадобиться нове покоління заліза.
Де все ще може залишитися вразливість
Найскладніша проблема безпеки PSN може бути поза межами консолі. Зловмисники інколи обходять захист через відновлення доступу, переконуючи службу підтримки видати чутливу інформацію, спираючись на мінімум даних.
Отже, якщо ідея колись стане реальністю, Sony доведеться вирішити два завдання. Перевірка через контролер має бути достатньо зручною для щоденного використання, а відновлення облікового запису — отримати жорсткіші запобіжники. Поки що патент на вхід у PSN варто тримати в полі зору, але він навряд чи є повною відповіддю на крадіжки акаунтів.
