亞馬遜云科技始終致力于為客戶提供最安全的工作負載運行環(huán)境，持續(xù)在云中引領安全設計(security by design)和默認安全的最佳實踐。亞馬遜云科技現(xiàn)已通過支持FIDO2(Fast IDentity Online線上快速身份驗證標準)passkeys(通行密鑰)進行MFA(multi-factor authentication)多因素認證，來進一步增強客戶強認證選擇。Passkeys為客戶提供了一種既高度安全又易于使用的MFA多因素認證啟用方式。

為幫助客戶滿足MFA多因素認證需求，提升基礎安全防護，亞馬遜云科技宣布支持FIDO2 Passkeys。Amazon IAM(Amazon Identity and Access Management)現(xiàn)已支持使用Passkeys作為第二個身份驗證因素，為用戶多個設備提供更簡單、更安全的登錄。全球目前已經(jīng)有數(shù)十億臺電腦和移動設備使用Passkeys，用戶僅需利用設備內(nèi)置的安全機制如指紋識別、面部識別或個人識別碼(PIN)即可實現(xiàn)。舉例來說，用戶可以將iPhone上的Apple Touch ID或筆記本電腦上的Windows Hello設置為認證工具，隨后在登錄亞馬遜云科技控制臺時，無論是在手機、平板還是其他任何設備上，都可使用同一方式作為MFA多因素認證的認證方式。

什么是Passkeys?

Passkeys這一新術語實際是對一項成熟技術的新命名。Passkeys是基于FIDO2的標準認證憑據(jù)，是一種利用公鑰密碼學原理提供一種強大且能有效抵御網(wǎng)絡釣魚攻擊的身份認證方式?？赏降腜asskeys是FIDO2憑證服務的一次重大進步，目前很多領先的提供商包括蘋果、1Password、谷歌、Dashlane、微軟等均提供支持。與傳統(tǒng)的將密鑰存儲于物理設備如基于USB的密鑰不同，F(xiàn)IDO密鑰的更新允許用戶將密鑰信息在不同設備和操作系統(tǒng)間進行備份和同步。

這些更新可顯著改善用戶的使用體驗，特別是那些看重易用性和賬戶恢復能力的用戶，同時用戶無需對FIDO2標準本身進行任何更改。Passkeys具有FIDO2自推出以來就擁有的基于核心密碼學的安全性和強大的抗網(wǎng)絡釣魚能力。亞馬遜云科技是FIDO聯(lián)盟的一員，與FIDO始終保持著緊密合作，致力于推動認證技術的持續(xù)提升。亞馬遜云科技很高興將FIDO技術的全新體驗帶給客戶，它在易用性和安全性之間實現(xiàn)了良好的平衡。

Passkeys適用于哪些用戶?

我們首先應明確一個觀點：采用任何形式的MFA多因素認證都遠勝于不使用。MFA多因素認證是一種應用簡便且極其有效的賬戶安全保護措施，每個人都應該采用某些形式的MFA多因素認證。當然，在選擇適合個人或企業(yè)部署的MFA多因素認證類型時，了解各種MFA選項之間的主要區(qū)別至關重要。

亞馬遜云科技建議客戶采用能夠抵御網(wǎng)絡釣魚攻擊的MFA多因素認證方式，包括Passkeys在內(nèi)的各類FIDO2身份驗證。近年來，隨著基于憑證的攻擊的增加，尤其是針對那些依賴一次性密碼(OTP)作為MFA多因素認證方式的用戶，網(wǎng)絡釣魚和社會工程學攻擊也變得越來越頻繁。舉例來說，一次性密碼設備用戶在認證過程中需手動讀取并輸入設備上顯示的PIN碼，這為不法分子提供了可乘之機，他們可能會誘騙用戶透露一次性密碼，從而削弱MFA多因素認證的防護效果。Passkeys不僅在安全性上明顯超越了單一密碼認證，同時它也像其它任何類型的MFA多因素認證一樣，在多數(shù)情況下，比基于一次性密碼的MFA更易于使用，也更安全。這也是Passkeys作為“安全設計”(Secure by Design)策略中關鍵一環(huán)的原因所在，它強調(diào)了易用性在構(gòu)建有效安全防護中的重要性。為此，Passkeys是大多數(shù)用戶的理想之選，在用戶體驗和安全性之間取得平衡。在安全領域，能夠?qū)崿F(xiàn)更高安全性同時還能易于使用的安全機制并不多見，但與一次性密碼的MFA相比，Passkeys正是這樣的例外。

如果用戶目前已經(jīng)采用了其他類型的MFA多因素認證方式，例如非同步的FIDO2硬件安全密鑰或認證應用，是否轉(zhuǎn)向使用可同步的Passkeys，需要基于用戶或其企業(yè)的具體需求和使用場景來決定。由于FIDO2硬件安全密鑰憑證僅與生成它們的設備綁定，所以能夠為那些面臨嚴格法規(guī)或安全標準要求的用戶——例如需要FIPS認證的設備，提供了最高等級的安全保障。同時，了解Passkeys提供商的安全模式也至關重要，包括提供商對于訪問或恢復密鑰庫訪問權限所設置的要求。這些因素構(gòu)成了用戶整體安全策略的一部分，決定了未來選擇部署或使用哪種MFA多因素認證方式。

提升多因素認證的應用，共筑安全防線

使用MFA多因素認證是提升賬戶安全性最有效且簡便的方法之一。作為MFA多因素認證的形式之一，Passkeys以其友好的用戶體驗和增強的安全性，為用戶認證提供了強有力的保障。用戶現(xiàn)在就可以注冊并啟用Passkeys，提升對亞馬遜云科技控制臺的訪問安全性。亞馬遜云科技強烈建議用戶在任何需要登錄的場景中都采用某些形式的MFA多因素認證，尤其是那些能夠抵御網(wǎng)絡釣魚攻擊的MFA。亞馬遜云科技對通過支持FIDO2 Passkeys來進一步強化這些安全措施。