AWS introduce nuove funzionalità di sicurezza MFA con passkey

AWS ha annunciato due nuove funzionalità di sicurezza per l’autenticazione multi-fattore (MFA). Ora è possibile utilizzare le passkey per MFA per gli utenti root e IAM, fornendo ulteriore sicurezza oltre al semplice nome utente e password. Inoltre, AWS richiede ora MFA per gli utenti root, a partire dagli account delle AWS Organizations. Questa misura sarà estesa ad altri account durante l’anno. Le passkey, utilizzate nelle autenticazioni FIDO2, sono costituite da una coppia di chiavi crittografiche create sul dispositivo dell’utente al momento della registrazione su un servizio o sito web. Per abilitare la MFA con passkey, gli utenti devono accedere alla sezione IAM della console AWS e seguire le istruzioni nella sezione MFA.