AWS Builder ID ganha e-mail de recuperação e MFA para login com Google e Apple

A AWS anunciou em 8 de setembro de 2026 que o AWS Builder ID, o perfil pessoal usado para acessar aplicações como AWS Builder Center, AWS Training and Certification, Amazon Quick e Kiro, passou a oferecer e-mail de recuperação e registro de autenticação multifator (MFA) para qualquer método de login, incluindo os de terceiros: Google, Apple, GitHub e Amazon.

Se você está estudando para uma certificação, acompanhando cursos no AWS Training and Certification ou usando o Kiro no dia a dia, é bem provável que seu acesso a essas ferramentas passe justamente pelo Builder ID. Diferente da conta raiz ou de um usuário IAM, o Builder ID não pertence a uma conta AWS de uma empresa: é o seu perfil pessoal, o mesmo que você cria para participar da comunidade de desenvolvedores da AWS.

O problema que a AWS resolveu

Até esta mudança, quem configurava o Builder ID com e-mail e senha já tinha a opção de MFA. Mas quem entrava com login social (Google, Apple, GitHub ou Amazon) ficava sem essa camada extra de proteção dentro do próprio Builder ID, porque a autenticação multifator dependia do provedor terceiro.

Na prática, isso também dificultava a recuperação: se você perdesse acesso à conta do Google ou da Apple usada para entrar, recuperar o Builder ID exigia abrir um chamado com o suporte da AWS. Agora isso tem caminho de autoatendimento.

O que muda com o e-mail de recuperação

O recurso central é simples: você pode adicionar um e-mail de recuperação ao seu Builder ID, além do e-mail principal já cadastrado. Esse segundo e-mail funciona como fator extra de verificação em cenários de perda de acesso, sem precisar contatar o suporte da AWS.

Com o e-mail de recuperação configurado, dois fluxos passam a funcionar por conta própria:

• Esqueceu a senha: você recebe um link de redefinição no e-mail principal ou no e-mail de recuperação, conforme o que estiver cadastrado.
• Perdeu o dispositivo de MFA: você recupera o acesso verificando tanto o e-mail principal quanto o de recuperação, sem precisar provar identidade manualmente com um atendente.

MFA chega a quem loga com Google, Apple, GitHub ou Amazon

A segunda parte do anúncio é a que mais afeta quem nunca criou senha para o Builder ID. Agora é possível registrar um dispositivo de MFA diretamente no Builder ID independentemente do método de login usado para entrar, trazendo a mesma proteção que já existia para quem usa e-mail e senha.

Na prática, isso significa que alguém que sempre entrou com a conta do Google pode, dentro das configurações do Builder ID, cadastrar um aplicativo autenticador ou outro dispositivo de MFA como camada adicional, mesmo sem nunca ter definido uma senha própria para o perfil.

Há ainda uma rede de segurança para quem depende de login social: se você perder acesso à conta de terceiros usada para entrar (por exemplo, se a conta do Google for desativada), é possível trocar permanentemente o método de login do Builder ID para e-mail e senha.

Como configurar na prática

O fluxo de configuração passa pelas mesmas telas de gerenciamento de perfil do Builder ID, acessíveis a partir de qualquer uma das aplicações que o utilizam como login (Builder Center, Training and Certification, Quick, Kiro). O roteiro básico é:

1. Acesse as configurações de conta do seu AWS Builder ID.
2. Adicione um e-mail de recuperação diferente do e-mail principal.
3. Registre um dispositivo de MFA, independentemente de você usar e-mail e senha ou login social.
4. Se usa login de terceiros, confira a opção de trocar permanentemente para e-mail e senha, caso queira ter esse caminho de reserva já mapeado.

Por que vale configurar agora

Quem está em trilha de certificação ou usa o Kiro regularmente tende a acumular progresso de cursos, badges e configurações vinculadas ao Builder ID ao longo de meses. Perder acesso a esse perfil sem um caminho de recuperação rápido significa depender de um chamado de suporte para reaver histórico de estudo e certificados.

Configurar o e-mail de recuperação e o MFA antes de um eventual problema de acesso evita essa dependência do suporte depois. Para quem usa login social, o ajuste leva poucos minutos e fecha uma lacuna de segurança que existia desde que o Builder ID passou a aceitar Google, Apple, GitHub e Amazon como provedores de login.

A documentação oficial do AWS Builder ID traz mais detalhes sobre como configurar recuperação e MFA.

Fonte: AWS What's New