亚马逊AWS宣布支持Passkey通行密钥 并且7月份起根用户必须启用多因素认证

💡 原文中文,约1000字,阅读约需3分钟。
📝

内容提要

亚马逊旗下云计算平台AWS宣布支持Passkey通行密钥,并从2024年7月开始要求所有根用户启用多因素认证。Passkey基于FIDO2协议,提高账户安全性。

🎯

关键要点

  • 亚马逊AWS宣布支持Passkey通行密钥,从2024年7月起所有根用户必须启用多因素认证。
  • Passkey基于FIDO2协议,使用公钥和私钥进行加密,私钥由用户掌握。
  • 用户可以为一个账户生成多个通行密钥,或使用密码管理器进行云同步。
  • 通行密钥不支持编辑,私钥长度较长,能有效规避密码泄露和撞库问题。
  • 选择MFA时需考虑密钥提供商的安全模型,以避免数据泄露。
  • 配置通行密钥可提高账户安全性,但用户仍可选择不启用多因素认证。
  • 2024年7月起,所有根用户必须启用MFA,否则无法登录账户。
  • AWS将于今年晚些时候公布非根用户的MFA时间表,届时所有用户也需启用MFA。
➡️

继续阅读