最近因為有遇到一些狀況，為了資安的考量
建議公司全部帳號一律使用MFA做多一道防護
其實很多遊戲都有使用了這樣子機制，包括一些銀行也有，但是銀行端是使用OTP
設定的話，在AWS的IAM當中，每個USER內都可以設定自己的MFA裝置
由於我的IAM帳號有設定了，我先移除重新設定一下
點選 Manage MFA Device，之後會看到兩個裝置的設定，正常都是選APP，手機太方便XD
會出現一些關於MFA的注意事項與說明
然後會出現QR CODE，安裝APP 掃瞄一下
填上出現的兩組code就可以通過驗證了
之後登入就需要多填一組驗證的隨機碼了
再來是要說明的Authy
註冊Authy之後，掃上一個步驟的QR CODE
會出現下圖
確定之後
之後就用這個驗證做登入了
當然為什麼要推薦使用Authy的原因不是這麼簡單
原因在於Authy有Chrome套件
安裝完之後 Chrome會出現一個工具鈕
點開之後，第一次會要求你註冊手機號碼
填入後會請你確認需要哪一種方式驗證，可以使用電話、SMS，以及另一個有註冊過的裝置，我習慣使用SMS
註冊完之後，會出現這畫面，如果與你手機有同步的話，就會出現你有的裝置MFA資訊
有驚嘆號是因為尚未解除鎖定，會先要求設定開啟Authy的密碼
設定完密碼之後，你會發現右下角的Backyo&Sync無法打勾
這時候請去手機APP裡面設定backup password
之後關閉設定視窗，回到下圖，點一下鎖頭
輸入backup password即可解除
之後沒有手機，也可以用chrome解除MFA了
近期留言