É muito importante usar MFA, principalmente no usuário root (imagem abaixo). Coloque MFA também nos usuários do AWS IAM - Identity and Access Management. Isso adiciona uma camada de segurança na conta da AWS.
É possível implementar tokens virtuais gratuitos como Authy, Duo Mobile, LastPass Authenticator, Google Authenticator ou Microsoft Authenticator.
Veja mais informações sobre o usuário root.
Veja também: Aumentando a segurança da sua conta na AWS.
A AWS não cobra nenhuma taxa adicional pelo uso de autenticação multifator (MFA) com a conta da AWS.
Se o cliente deseja usar um dispositivo MFA físico, existem fornecedores como Gemalto ou Yubico que disponibilizam tokens compatíveis com o MFA da AWS. Para obter mais detalhes, visite o site da Gemalto ou da Yubico.