Códigos de recuperación de MFA: cómo generarlos, almacenarlos y consumirlos

Qué es

NIST SP 800-63B revisión 3 (citada) trata una lista impresa de códigos de un solo uso como un autenticador de secreto de consulta (look-up secret): el emisor genera los secretos con un generador de bits aleatorios aprobado, cada secreto debe tener al menos 20 bits de entropía, un mismo secreto solo puede usarse con éxito una vez, y el verificador los almacena de una forma resistente a ataques offline. Los secretos de menos de 112 bits se guardan con sal y hash mediante una función de derivación de claves, y los de menos de 64 bits requieren limitar la tasa de intentos fallidos. La hoja de referencia de MFA de OWASP (citada) incluye un conjunto de códigos de recuperación de un solo uso, entregados al configurar la MFA, entre las formas de evitar que los usuarios queden bloqueados, junto con el registro de varios tipos de factor y la verificación de identidad por parte del soporte.

Por qué importa

Perder el teléfono o borrar un dispositivo es algo habitual, y la vía de recuperación es la parte de la MFA que ataca un atacante: un flujo de recuperación débil convierte el segundo factor en un adorno. Los códigos cortos, reutilizables, almacenados en claro o aceptados sin limitación de intentos transforman "algo que se tiene" en una contraseña adivinable.

Cómo aplicarlo

• Emite al registrar el factor un conjunto pequeño y fijo de códigos, cada uno con holgura por encima de los 20 bits que exige NIST (diez caracteres de un alfabeto de 36 símbolos dan unos 51 bits, según el cálculo aritmético), agrupados para facilitar la lectura; muéstralos una sola vez, con un control para copiar y descargar, y exige que el usuario confirme que los ha guardado.
• Almacena un hash con sal por cada código; marca el código como consumido al usarlo con éxito y no vuelvas a aceptarlo; cuenta los intentos fallidos por cuenta y bloquea o retrasa como harías con las contraseñas.
• Trata el código como un segundo factor completo, no como sustituto de la contraseña: solo se acepta después del primer factor.
• Tras usar un código, avisa al usuario por un canal fuera de banda y pídele que registre de nuevo un factor y regenere el conjunto; la regeneración invalida todos los códigos anteriores y exige por sí misma reautenticarse con un factor existente, como pide la hoja de referencia para cualquier cambio de factor.
• Registra en el log de auditoría los eventos de emisión, uso y regeneración.

Trampas

Enviar los códigos por correo electrónico. Permitir que un agente de soporte "restablezca la MFA" en una llamada telefónica sin una comprobación rigurosa de identidad, lo que se salta todo lo anterior. Mostrar los códigos restantes en la página de ajustes a cualquiera que tenga una sesión activa. Generar los códigos con una fuente aleatoria no criptográfica.