# Autenticação multifator
<a name="multi-factor-authentication"></a>

Para obter segurança extra, você pode adicionar a autenticação de dois fatores à sua conta da AWS e aos usuários do IAM. Com a autenticação multifator (MFA) habilitada, ao fazer login no [Console de Gerenciamento da AWS](https://aws.amazon.com/console/), é solicitado que você forneça seu nome do usuário e senha (o primeiro fator), bem como uma resposta de autenticação de seu dispositivo com MFA da AWS (o segundo fator). É possível ativar a MFA para sua conta da AWS e para usuários específicos do IAM criados em sua conta. Também é possível usar a MFA para controlar o acesso a APIs de serviços da AWS.

 Por exemplo, é possível definir uma política que permita acesso completo a todas as operações de API da AWS no Amazon EC2, mas negue explicitamente o acesso a operações específicas de API, como `StopInstances` e `TerminateInstances`, caso o usuário não esteja autenticado com MFA. 

```
        {
         “Version”: “2012-10-17”,
         “Statement”: [
             {
                “Sid”: “AllowAllActionsForEC2”,
                “Effect”: “Allow”,
                “Action”: “ec2:*”,
                “Resource”: “*”
             },
            {
                “Sid”: “DenyStopAndTerminateWhenMFAIsNotPResent”,
                “Effect”: “Deny”,
                “Action”: [
                    “ec2:StopInstances”,
                    “ec2:TerminateInstances”
               ],
               “Resource”: “*”,
               “Conditions”: {
                   “BoolIfExists”: {“aws:MultiFactorAuthPresent”:false}
                }
            }
       }
}
```

Para adicionar uma camada extra de segurança aos buckets do Amazon S3, você pode configurar a [Exclusão de MFA](https://docs.aws.amazon.com/AmazonS3/latest/dev/UsingMFADelete.html), que requer autenticação adicional para alterar o estado de versionamento de um bucket e excluir permanentemente uma versão do objeto. A Exclusão de MFA oferece segurança adicional caso suas credenciais de segurança sejam comprometidas.

Para usar a Exclusão de MFA, você pode usar um dispositivo de hardware ou com MFA virtual para gerar um código de autenticação. Consulte a [página Autenticação multifator](https://aws.amazon.com/iam/features/mfa/) para obter uma lista de dispositivos com MFA virtuais ou de hardware compatíveis.