使用 AWS 账户别名是否存在安全风险?

Is there any security risk using AWS account alias?

我已经使用并看到了 AWS account aliases 的好处。但是,我只是想知道它是否存在任何相关的安全风险,如果没有,请了解不存在的原因。

我的意思是,账户 ID 242541269812(随机数)肯定比账户别名“myprojectprodenv”更难识别为真实的 AWS 账户。因此,我觉得帐户别名更容易受到暴力攻击。

假设有人创建了一个账户别名并且没有考虑 AWS 的 IAM best practices(强密码、添加 MFA 并且不使用 root 账户等),那么该账户是否会面临更大的风险使用帐户别名被黑客入侵?

也许我太激进了,但我只是想知道这是否真的存在风险。

谢谢!

知道您的 AWS Alias,甚至是您的 AWS 帐号,不会危及您 AWS 帐户的安全,除非知道您是谁 会危及安全安全。

例如,如果您使用您的狗的名字作为密码,那么知道您的别名或帐号会危及安全。但是,如果您使用强密码(最好是 MFA),那么知道 Alias/Account 号码应该不会影响安全性。

这相当于询问了解您的电子邮件地址是否会危及电子邮件存档的安全性。