Тема: mfa
-
Коды восстановления MFA: создание, хранение и использование
Коды восстановления — проверяемые по списку секреты: небольшой набор случайных одноразовых кодов, выдаваемых при подключении второго фактора, хранимых в хешированном виде, как пароли, с ограничением частоты попыток и расходованием по одному. Это запасной путь при утрате телефона или ключа, поэтому выдачу, использование и перевыпуск нужно защищать не хуже заменяемого фактора.
Машиночитаемо: JSON