AWS 为根用户和 IAM 用户增加了密钥多重身份验证（MFA）
原文中文，约2500字，阅读约需6分钟。
📝
内容提要
AWS推出了两项功能来增强账户安全性：MFA密钥和根用户强制使用MFA。MFA密钥为FIDO2身份验证提供额外保护层。根用户强制使用MFA以保护敏感账户。
❓
Q&A
AWS的MFA密钥是什么？
MFA密钥是为FIDO2身份验证创建的凭证，包含一对加密密钥，绑定到特定Web服务域。
如何为IAM用户启用密钥MFA？
在AWS IAM控制台中选择用户，滚动到多重身份验证部分，然后选择分配MFA设备，输入设备名称并选择密钥或安全密钥。
根用户强制使用MFA的原因是什么？
根用户强制使用MFA是为了增强账户安全性，保护敏感账户，防止未经授权的访问。
MFA密钥如何抵御网络钓鱼攻击？
MFA密钥受PIN码或生物识别保护，且绑定到特定Web域，降低了意外泄露的风险。
启用MFA后，用户的登录体验会有什么变化？
启用MFA后，用户在登录时需要通过PIN或生物识别验证来访问密钥，增加了安全性。
AWS在哪些区域强制执行MFA？
AWS在除中国以外的所有区域强制执行MFA，特别是北京和宁夏区域及AWS GovCloud不适用此政策。
🏷️
