Códigos de recuperação de MFA: como gerar, armazenar e consumir

O que é

A NIST SP 800-63B, revisão 3 (citada), trata uma lista impressa de códigos de uso único como um autenticador do tipo segredo de consulta (look-up secret): o emissor gera os segredos com um gerador aprovado de bits aleatórios, cada segredo deve ter pelo menos 20 bits de entropia, um mesmo segredo só pode ser usado com sucesso uma vez, e o verificador os armazena de uma forma resistente a ataques offline. Segredos com menos de 112 bits recebem salt e hash por meio de uma função de derivação de chave, e segredos com menos de 64 bits exigem limitação de taxa nas tentativas malsucedidas. O cheat sheet de MFA da OWASP (citado) inclui um conjunto de códigos de recuperação de uso único, entregues na configuração da MFA, entre as formas de evitar que os usuários fiquem bloqueados, ao lado do cadastro de vários tipos de fator e da verificação de identidade feita pelo suporte.

Por que importa

Perder o celular ou ter o dispositivo formatado é algo rotineiro, e o caminho de recuperação é a parte da MFA que o atacante ataca: um fluxo de recuperação fraco torna o segundo fator meramente decorativo. Códigos curtos, reutilizáveis, armazenados em texto claro ou aceitos sem limitação de tentativas transformam o "algo que você possui" em uma senha fácil de adivinhar.

Como aplicar

• Emita um conjunto pequeno e fixo de códigos no cadastro, cada um com folga acima dos 20 bits exigidos pela NIST (dez caracteres de um alfabeto de 36 símbolos dão cerca de 51 bits, por cálculo), agrupados para facilitar a leitura; mostre-os uma única vez, com controles para copiar e baixar, e exija que o usuário confirme que os guardou.
• Armazene um hash com salt por código; marque o código como consumido quando for usado com sucesso e nunca o aceite de novo; conte as tentativas malsucedidas por conta e bloqueie ou atrase novas tentativas, como se faz com senhas.
• Trate o código como um segundo fator completo, não como substituto da senha: ele só é aceito depois do primeiro fator.
• Depois que um código for usado, avise o usuário por um canal fora de banda e peça que cadastre novamente um fator e gere o conjunto de novo; a regeneração invalida todos os códigos antigos e exige, ela própria, nova autenticação com um fator existente, como o cheat sheet pede para qualquer mudança de fator.
• Registre os eventos de emissão, uso e regeneração no log de auditoria.

Armadilhas

Enviar os códigos por e-mail. Deixar um atendente do suporte "redefinir a MFA" numa ligação telefônica sem uma verificação rigorosa de identidade, o que contorna tudo o que foi descrito acima. Exibir os códigos restantes na página de configurações para qualquer pessoa com uma sessão ativa. Gerar códigos a partir de uma fonte de aleatoriedade não criptográfica.