AWS MFAを一撃で認証するCLIコマンド作ってみた - Techtouch Developers Blog

この記事はテックタッチアドベントカレンダー7 日目の記事です。 6 日目はハルキスト伊藤（@ihiroky）による BHO (Browser Helper Object) をめぐる冒険 でした。 プロダクトオーナーの尾崎です。今年の最初に購入したスタンドアローン食器洗い機が便利すぎて、いまだに毎日心の中で感謝し続けている日々です。 今年買ってよかったものダントツ 1 位。ありがとう、サンコーさん。 この記事は何 免責事項 現状と不満 1. シェルが変わるたびに認証が必要な問題 2. 複数のAWS_PROFILEが切り替えられない問題 3. MFAトークンの入力が面倒くさい問題 トークン生成のためのsecret keyを入手する secret keyをセキュアに保存する secret keyからMFAトークンを生成する 本当にセキュアなのか？ PCのみを使うことで"MFAとしての強度"が下が

[ya--mada]

リスク評価はどうなんだろうなぁ？乗っ取られるとsecretまで盗られてるから、cloud hopperに対しては弱くなってると思うけどなぁ…。複数のkeyを使うのって、開発・運用の受託か複数プロジェクトを跨ぐ立場の人でしょう…、