亚马逊AWS宣布支持Passkey通行密钥 并且7月份起根用户必须启用多因素认证
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
亚马逊旗下云计算平台AWS宣布支持Passkey通行密钥，并从2024年7月开始要求所有根用户启用多因素认证。Passkey基于FIDO2协议，提高账户安全性。
🔎
延伸解读
根用户强制MFA：权限越大，责任越大
AWS根用户拥有账户内所有资源的完全访问权限，一旦凭证泄露，可能危及整个云环境。因此，AWS从2024年7月起强制根用户启用多因素认证，否则无法登录。这并非可选建议，而是硬性要求。对于尚未配置MFA的根用户，应尽快行动，避免届时无法管理账户。
通行密钥：私钥自持，降低撞库风险
通行密钥基于FIDO2协议，登录时用私钥替代密码，公钥仅存于平台。私钥由用户掌握，且不支持编辑、下载或移动，长度也远超传统密码。这意味着即使平台发生数据泄露，攻击者也无法获得可用的登录凭证，从而有效规避密码泄露和撞库攻击。
选择MFA需关注提供商安全模型
AWS提醒，无论使用一次性验证码还是通行密钥，都应考虑密钥提供商的安全模型，例如它们如何处理密钥库的访问和恢复。如果提供商的安全措施不足，可能导致密钥泄露，进而威胁账户安全。因此，选择可信赖的提供商并了解其恢复机制至关重要。
非根用户MFA时间表即将公布
目前强制MFA仅针对根用户，非根用户暂未强制。但AWS计划在今年晚些时候公布非根用户的MFA时间表，届时所有用户都必须启用MFA，否则无法登录。这意味着MFA将成为AWS账户的普遍要求，用户应提前规划，逐步为所有IAM用户启用多因素认证。
❓
Q&A
亚马逊AWS支持什么新功能？
亚马逊AWS宣布支持Passkey通行密钥。
从什么时候开始根用户必须启用多因素认证？
从2024年7月起，所有根用户必须启用多因素认证。
Passkey通行密钥是基于什么协议的？
Passkey通行密钥基于FIDO2协议。
用户如何生成多个通行密钥？
用户可以为一个账户生成多个通行密钥，或使用密码管理器进行云同步。
启用多因素认证有什么好处？
启用多因素认证可以大幅度提高账户安全性。
非根用户何时需要启用多因素认证？
AWS将在今年晚些时候公布非根用户的MFA时间表，届时所有用户也需启用MFA。
🏷️
