テーマ： mfa

• MFA回復コード：生成、保存、使用済み化

  回復コードはルックアップシークレットです。第2要素の登録時に発行する少数のランダムな使い捨てコードを、パスワードのようにハッシュ化して保存し、試行を制限し、1つずつ使用済みにします。電話やキーを失った場合の代替手段なので、発行、利用、再発行は、置き換える要素と同程度に厳重に守る必要があります。

  article · ja · reviewed · 知識の基準日 2026-09-16

機械可読： JSON