AWSの多要素認証に1passwordが使えたけど使っちゃダメだと思った話 - Qiita

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 1passwordのアイテム編集画面で、フィールドタイプを眺めててふと思った。「ワンタイムパスワードってあるけど、これ、AWSで多要素認証するときの『仮想MFAデバイス』に使えるのでは」と。結論から言えば、使えた。快適。でもこれは多分「人をダメにするナントカ」的な快適さだ。やっちゃいけないやつだ。 AWSの多要素認証 AWSでは、AWSアカウントの管理者であるrootユーザー（メールアドレスでログインする人）と、利用者であるIAMユーザー（ユーザーIDでログインする人）のどちらでも、多要素認証（MFA：Multi-Factor Auth

[reharmonize]

パスワード管理ソフトの初回の同期がMFAに対応してればよいのでは？

[gneioagine]

1passwordを使うにはシークレットキーが必要で、シークレットキーはデバイスに記憶させておくので、1passwordを使う時点で多要素認証ができている、かもしれない。

[t_f_m]

2019年12月の記事 "MFA（多要素認証）" / "知識、所有物、生体情報のうち2種類以上の要素を組合わせて使うことだ" / "どちらも「知識」だから1種類の要素しか使っていない。これは多段階認証ではあっても多要素認証ではない"

[T-miura]

Yubikeyみたいな物理デバイスないと、1Password動かない状態とかにできないんだっけ？あと、入力めんどくさい問題はyubikeyか、samlでそこそこ乗り切ってる

[yoshi-na]

使っちゃうけど

[delphinus35]

AWSに限った話ではないのでは……1passwordのTOTP対応は大昔からあるし、その頃からずっと言われてること（使ってるけど）

[fukken]

「使っちゃダメ」って意味では、1password自体が、パスワードを電子データとして残している、って点で「使っちゃダメ」なものだからなぁ。結局はセキュリティと利便性の折り合いをどこでつけるか、の個人判断だろう。

[Fushihara]

セキュリティは究極的には面倒くさくする事なんだよなー