MFA-Wiederherstellungscodes: Erzeugen, Speichern und Verwenden

Worum es geht

NIST SP 800-63B Revision 3 (zitiert) behandelt eine gedruckte Liste von Einmalcodes als Look-up-Secret-Authenticator: Der Aussteller erzeugt die Secrets mit einem zugelassenen Zufallsbitgenerator, jedes Secret muss mindestens 20 Bit Entropie tragen, ein gegebenes Secret darf nur einmal erfolgreich verwendet werden, und der Prüfer speichert sie in einer gegen Offline-Angriffe widerstandsfähigen Form. Secrets unter 112 Bit werden gesalzen und mit einer Schlüsselableitungsfunktion gehasht, und Secrets unter 64 Bit benötigen eine Ratenbegrenzung bei fehlgeschlagenen Versuchen. Das OWASP-MFA-Cheat-Sheet (zitiert) führt eine bei der MFA-Einrichtung ausgegebene Menge einmal verwendbarer Wiederherstellungscodes als eine der Möglichkeiten auf, Nutzer vor dem Aussperren zu bewahren, neben der Registrierung mehrerer Faktortypen und einer support-verifizierten Identität.

Warum es wichtig ist

Verlorene Telefone und zurückgesetzte Geräte sind Alltag, und der Wiederherstellungsweg ist der Teil von MFA, den ein Angreifer angreift: Ein schwacher Wiederherstellungsablauf macht den zweiten Faktor zur Dekoration. Codes, die kurz, wiederverwendbar, im Klartext gespeichert oder ohne Drosselung akzeptiert werden, machen aus "etwas, das man besitzt" ein erratbares Passwort.

So wird es angewendet

• Bei der Einrichtung eine kleine feste Menge an Codes ausgeben, jeder deutlich über den von NIST geforderten 20 Bit (zehn Zeichen aus einem 36-Zeichen-Alphabet ergeben rechnerisch rund 51 Bit), zur besseren Lesbarkeit gruppiert; sie einmalig anzeigen, mit einer Kopier- und Download-Funktion, und den Nutzer zur Bestätigung auffordern, dass er sie gespeichert hat.
• Pro Code einen gesalzenen Hash speichern; einen Code bei erfolgreicher Nutzung als verbraucht markieren und nie wieder akzeptieren; fehlgeschlagene Versuche pro Konto zählen und wie bei Passwörtern sperren oder verzögern.
• Einen Code als vollwertigen zweiten Faktor behandeln, nicht als Passwortersatz: Er wird erst nach dem ersten Faktor akzeptiert.
• Nach Verwendung eines Codes den Nutzer über einen unabhängigen Kanal informieren und ihn auffordern, einen Faktor neu zu registrieren und die Menge neu zu erzeugen; die Neuerzeugung macht alle alten Codes ungültig und erfordert selbst eine erneute Authentifizierung mit einem bestehenden Faktor, wie es das Cheat-Sheet für jede Faktoränderung verlangt.
• Ausgabe-, Nutzungs- und Neuerzeugungsereignisse im Audit-Log protokollieren.

Stolpersteine

Die Codes per E-Mail versenden. Einem Support-Mitarbeiter erlauben, MFA bei einem Telefonanruf ohne rigorose Identitätsprüfung "zurückzusetzen", was alles Obige umgeht. Verbleibende Codes auf der Einstellungsseite für jeden mit aktiver Sitzung anzeigen. Codes, die aus einer nicht-kryptografischen Zufallsquelle erzeugt wurden.