使用免费的多重身份验证密钥保护您的在线安全

MFA 的优势

为所有人提供更安全的互联网

MFA 创建了一个更安全的互联网，减少了身份盗用和泄露的情况。

几乎无法实现网络钓鱼

安全密钥之所以更出色，是因为几乎无法对其实现网络钓鱼。尽管任何 MFA 都是有效的，但密钥比其他虚拟选项更持久。

易于使用

MFA 是提高在线安全性的简便方法。您不需要键入物理设备生成的数字序列，只需插入 MFA 安全密钥，并在完成后点击即可。

与热门网站
兼容

当今最受欢迎的商业和消费者网站均支持 MFA，因此无论您在网上做什么，安全密钥都会派上用场。

常见问题

• 我符合支出要求，但却无法访问订购门户。我怎样才能获得访问权限？

  IAM 权限的最新更新可能阻止了您对免费 MFA 安全密钥订购网站的访问。要解决这个问题，您需要设置适当的 AWS Identity and Access Management（IAM）权限。将以下 IAM policy 添加到您的用户个人资料：mfa-token-portal:*

  有关添加 IAM 身份权限的步骤，请参阅：https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_manage-attach-detach.html

  如果您想改为列出各个操作，则必须包括所有操作。否则，订购网站将无法正常运行。例如：

  {
      "Version": "2012-10-17",
      "Statement": [
          {
              "Effect": "Allow",
              "Action": [
                "mfa-token-portal:GetMfaDevices",
                "mfa-token-portal:CheckEligibility",
                "mfa-token-portal:CreateOrder",
                "mfa-token-portal:PrepareOrder",
                "mfa-token-portal:UnlinkAccounts"
              ]
              "Resource": "*"
          },
          {
              "Effect": "Allow",
              "Action": "securityhub:DescribeHub",
              "Resource": "*"
          }
      ]
  }

  Code snippet copied

  复制

• 谁有资格获得免费 MFA 安全密钥？

  目前，在过去 3 个月内支出 300 美元或以上的美国根账户持有人有资格获得免费 MFA 安全密钥。达到相同支出门槛的付款人账户同样有资格。
  

• 什么是根账户持有人？

  首次创建 Amazon Web Services（AWS）账户时，首要要有个一个可以完全访问账户中所有 AWS 服务和资源的身份。此身份被称为 AWS 账户根用户。您可以使用创建账户时使用的电子邮件地址和密码以根用户身份登录。您可以找到有关根账户持有人的更多信息。
  

• 我是付款人账户，希望关联账户为自己订购。他们应该怎样做？

  如果您是符合此优惠条件的付款人账户，则在访问订购门户时，您将看到一个提供对所有关联账户的订购访问权限的选项。系统将提示您单击“将订购权限转移到关联账户”选项，这允许您的关联账户订购自己的密钥。请注意：一旦启用此选项，则无法将其撤销。 
  

• 默认情况下，为什么关联账户无法下订单？

  为了回应客户的反馈，我们授权付款人账户允许关联账户自行下单，或代表关联账户批量下单。这使付款人可以选择更方便地满足其组织需求的途经。
  

• 我是付款人账户，我想代表符合条件的关联账户批量下达订单，以获取他们的 MFA 安全密钥。应如何操作？

  如果您的付款人账户符合条件，则将在订购门户主页上看到一个部分，上面注明“密钥数量符合条件”。 如果您选择批量下达关联账户的订单，则可以从此部分管理该选项。
  

• 如果我不符合获得免费安全密钥的资格，还有其他方法可以获取安全密钥吗？

  您可以在 IAM 多重身份验证页面上查看哪种安全密钥适合您的需求，然后在 Amazon.com 上购买。
  

• 如何设置我的 MFA 安全密钥？

  我们为设置 MFA 安全密钥提供指南。您也可以直接参考来自 MFA 安全密钥提供商的说明。
  
  Yubico 安全密钥 NFC 设置说明 
  

• 下单后，我什么时候能收到安全密钥？

  请在收到“订单已收到”通知后，耐心等待 10 个工作日，方便我们处理。下单后，您将收到一封电子邮件，其中包含送货详细信息。
  

• 我订购安全密钥已经 10 天了。它在哪里？

  如果 10 天后您尚未收到新消息或实体密钥，请在“账单”或“账户支持”下提交请求，联系客户服务部。
  

• 我的安全密钥损坏/丢失，如何更换？

  请阅读我们的指南，了解如果您的安全密钥损坏或丢失该怎么做。如果您仍有疑问，请在“账单”或“账户支持”下提交请求，联系客户服务部。
  

• 怎样确定我是否有资格获得 MFA 安全密钥？

  确定您是否有资格获得令牌。如果您符合条件，系统将提示您订购免费安全密钥。
  

• 提供哪些类型的安全密钥？

  目前，我们为客户提供 Yubico 安全密钥 NFC。
  

• 我还能做些什么来改善我在 AWS 中的安全状况？

  AWS 提供全面的安全服务，帮助您改善安全状况。第一步，我们建议您启用 AWS Security Hub 及其基础安全最佳实践标准，这是一种自动检查，用于评估您在 AWS 中的安全状况。
  

• 我在何处可以找到有关 AWS 云安全的更多信息？

  我们建议您阅读以下材料，以了解有关 AWS 云安全的更多信息：

  • 访问我们的“安全性、身份与合规性”服务页面，了解您可以立即开始使用哪些服务
  • 了解 Amazon 首席安全官 Steve Schmidt 提出的为了提高账户安全性您可以做的 10 件事
  • 阅读 AWS Well Architected Framework – 安全性支柱
  • 阅读 AWS Security Reference Architecture
  • 阅读 AWS 安全性博客，并订阅 AWS 安全性 Twitter 账户，了解有关我们服务的安全新闻和最新动态
  • 了解 AWS 安全合作伙伴和 Marketplace 解决方案。 
    

• 此优惠适用哪些使用条款？

  提交 MFA 安全密钥订单，即表示您同意 MFA 安全密钥使用条款。
  

精选资源

安全计划博客

Amazon 安全意识培训和 AWS 多重身份验证令牌将免费提供。

了解更多 » 

Amazon 安全新闻稿

Amazon 公布了两项新的安全计划，以帮助组织和个人免遭日趋严重的安全威胁。

了解更多 »