Amazon Web Services 正在通过针对AWS和身份与访问管理(IAM) 用户的新的重要更改来提高安全方面的赌注。该公司的 Liam Wadman 和 Khaled Zaky 在本周早些时候发布的一篇博文中宣布了这些变化，宣布用户现在可以向 AWS 账户根用户和 AWS 账户中的 IAM 用户 添加多个多因素身份验证(MFA) 设备。

到目前为止，可能只有一个 MFA 端点与根用户或 IAM 用户关联，但现在亚马逊将其增加到八个，正如作者所说，这一变化“提高了安全性”。

要以当前支持的 MFA 类型的任意组合注册多个 MFA 设备，步骤如下：

登录 AWS 管理控制台。

如果为根用户设置，请选择我的安全凭证。

如果为 IAM 用户设置，请选择安全凭证。

对于多重身份验证 (MFA)，选择分配 MFA 设备。

选择要使用的 MFA 设备类型，然后选择下一步。

不过，拥有多个 MFA 设备并不意味着它们都需要确认某人的登录会话。作者解释说，只需一台 MFA 设备即可登录控制台，或通过 AWS 命令行界面 (AWS CLI) 创建会话。

此外，此升级不保证对权限进行任何更改。今天管理 MFA 设备的账户中的根用户和 IAM 用户都可以使用他们现有的 IAM 权限来启用额外的设备。

除了在 AWS GovCloud（美国）区域或 AWS 中国区域运营的客户外，新功能现已推出，使用时无需支付额外费用。

多重身份验证被广泛认为是任何在线服务的安全帐户最重要的功能之一。这项技术补充了密码管理器，并已在全球数十亿个账户中推广，包括最大的服务提供商——谷歌、Facebook、微软等。