A Amazon Web Services disponibiliza um autenticador que aumenta muito a segurança da nossa conta. Ao usá-lo, precisamos inserir além de login e senha, também um código gerado pelo token.
Hoje um dos muitos amigos virtuais que conheci por intermédio do blog, ponderou sobre a proteção da nossa conta na Amazon Web Services. Sandro Gumz argumentou preocupado que todos os nossos serviços estão protegidos apenas por uma única senha, o que é fato.
Nossas instâncias, por exemplo, são protegidas por chaves de segurança para acesso via SSH e SFTP, ou seja, um método de força bruta não funciona para alguém ganhar controle sobre elas, entretanto o mesmo não se aplica à conta da AWS.
Felizmente a Amazon pensou nisto e disponibiliza um autenticador que funciona como um token oferecido por vários bancos. Ao usá-lo, o acesso ao ambiente do AWS será autorizado somente com uso do login e senha requisitados como padrão, somados ao código de autenticação do token.
AWS Multi-Factor Authentication é o nome que a Amazon deu a este recurso. O usuário tanto pode comprar um token por 12,99 dólares ou baixar um aplicativo para Android, iOS, Blackberry ou Windows Phone.
Caso ocorra um sinistro com o autenticador, o usuário poderá contatar o suporte da Amazon para conseguir acesso temporário usando somente login e senha.
Para comprar o autenticador, visite este endereço. Para ler as respostas para as perguntas mais frequentes, acesse esta página.
