亚马逊AWS官方博客
·
AWS 为根用户和 IAM 用户增加了密钥多重身份验证（MFA）
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
AWS推出了两项功能来增强账户安全性：MFA密钥和根用户强制使用MFA。MFA密钥为FIDO2身份验证提供额外保护层。根用户强制使用MFA以保护敏感账户。
🎯
关键要点
-
AWS推出了两项增强账户安全性的功能：MFA密钥和根用户强制使用MFA。
-
MFA是增强账户安全性的有效方法，提供额外保护层，防止未经授权访问。
-
MFA密钥是为FIDO2身份验证创建的凭证，包含一对加密密钥，绑定到特定Web服务域。
-
密钥的私有部分受PIN码或生物识别身份验证保护，使用时需进行身份验证。
-
密钥可以替代密码作为第二要素身份验证，抵御网络钓鱼攻击。
-
用户可以通过手机和笔记本电脑中的内置身份验证器使用密钥，便于恢复和使用。
-
启用密钥MFA需在AWS IAM控制台中选择用户并分配MFA设备。
-
支持密钥的密码管理器可生成和存储密钥，用户可通过二维码在不同设备间登录。
-
AWS对根用户强制执行MFA，以增强账户安全性，逐步部署到大多数AWS账户。
-
未启用MFA的根用户在登录时会收到启用MFA的提示，MFA将成为强制性条件。
❓
延伸问答
AWS的MFA密钥是什么？
MFA密钥是为FIDO2身份验证创建的凭证，包含一对加密密钥，绑定到特定Web服务域。
如何为IAM用户启用密钥MFA？
在AWS IAM控制台中选择用户，滚动到多重身份验证部分，然后选择分配MFA设备，输入设备名称并选择密钥或安全密钥。
根用户强制使用MFA的原因是什么？
根用户强制使用MFA是为了增强账户安全性，保护敏感账户，防止未经授权的访问。
MFA密钥如何抵御网络钓鱼攻击？
MFA密钥受PIN码或生物识别保护，且绑定到特定Web域，降低了意外泄露的风险。
启用MFA后，用户的登录体验会有什么变化？
启用MFA后，用户在登录时需要通过PIN或生物识别验证来访问密钥，增加了安全性。
AWS在哪些区域强制执行MFA？
AWS在除中国以外的所有区域强制执行MFA，特别是北京和宁夏区域及AWS GovCloud不适用此政策。
🏷️
