et-OTPを仮想MFAデバイスとして使い、AWSアカウントに二段階認証を必須に設定する

AWSのセキュリティを強化したい人はたくさんいると思います。
特に、AWSのアカウントにログインされてしまうと、実際なんでもできてしまいます。
超高価なインスタンスを動かされてしまったり、動いているインスタンスを消されてしまったり。

そのようなセキュリティインシデントを防ぐためにも、MFA認証は必須に設定しておくのがいいでしょう。

以下の内容を紹介します。

MFA(Multi-Factor Authentication)とは何か？
et-OTPをダウンロードする
AWSアカウントを多重認証必須にする

MFA(Multi-Factor Authentication)とは何か？

Amazon Web Serviceの定義を引用します。

AWS Multi-Factor Authentication （MFA）は、ユーザー名とパスワードに加えて保護を強化できる、簡単なベストプラクティスです。MFA を有効にすると、ユーザが AWS ウェブサイトにサインインするときに、ユーザー名とパスワード（第 1 の要素、つまりユーザーが知っているもの）の他に、AWS MFA デバイスからの認証コード（第 2 の要素、つまりユーザーが持っているもの）を入力することが必要になります。このように複数の要素を組み合わせることによって、AWS アカウントの設定とリソースのセキュリティが強化されます。
MFA は AWS アカウントに対して有効にすることも、そのアカウント内に作成した IAM ユーザに対して個別に有効にすることも可能です。また、MFA は AWS サービス API へのアクセスを制御するのにも使えます。

MFAを設定することで、メールアドレスとパスワードの認証に加えて、ワンタイムパスワードの入力が必要になります。
ワンタイムパスワードを生成するためには、その元となるSecret keyという長い文字列が必要で、それがバレない限り、他の人はログインすることができません。

で、ワンタイムパスワードを生成するためには、それ専用のハードかソフトが必要になります。
ここではet-OTPというソフトを紹介します。

AWSではiPhoneのアプリやAndroidのGeneratorなどが推奨されていますが、これらは会社によっては貸与されていない会社もあると思います。
そういう会社でも、Javaがあれば動くet-OTPは便利なのではないでしょうか。