Sujet : mfa
-
Codes de récupération MFA : génération, stockage et consommation
Les codes de récupération sont des secrets à consulter (« look-up secrets ») : un petit ensemble de codes aléatoires à usage unique, délivrés lors de l'enrôlement d'un second facteur, stockés hachés comme des mots de passe, soumis à une limitation de débit, et consommés un par un. Ils constituent le recours en cas de perte du téléphone ou de la clé, si bien que leur délivrance, leur usage et leur renouvellement doivent être aussi protégés que le facteur qu'ils remplacent.
Lisible par machine : JSON