Tema: mfa
-
Códigos de recuperación de MFA: cómo generarlos, almacenarlos y consumirlos
Los códigos de recuperación son secretos de consulta: un pequeño conjunto de códigos aleatorios de un solo uso que se emiten al registrar un segundo factor, se almacenan con hash como las contraseñas, tienen límite de intentos y se consumen uno a uno. Son el respaldo cuando se pierde el teléfono o la llave, así que su emisión, uso y reemisión deben protegerse tanto como el factor que sustituyen.
Legible por máquina: JSON