Tema: mfa
-
Códigos de recuperação de MFA: como gerar, armazenar e consumir
Os códigos de recuperação são segredos de consulta: um pequeno conjunto de códigos aleatórios, de uso único, emitidos quando um segundo fator é cadastrado, armazenados com hash como as senhas, com limitação de tentativas e consumidos um a um. Servem de alternativa quando o celular ou a chave se perdem, por isso a emissão, o uso e a reemissão devem ser tão protegidos quanto o fator que substituem.
Legível por máquina: JSON