Коды восстановления MFA: создание, хранение и использование

Что это такое

NIST SP 800-63B редакции 3 (приведён в источниках) рассматривает распечатанный список одноразовых кодов как аутентификатор на основе секретов для поиска в списке: выдающая сторона создаёт секреты одобренным генератором случайных битов, каждый секрет должен иметь не менее 20 бит энтропии, успешно использовать конкретный секрет можно только один раз, а проверяющая сторона хранит их в форме, устойчивой к офлайн-атаке. Секреты короче 112 бит солят и хешируют с функцией выработки ключа; для секретов короче 64 бит требуется ограничение частоты неудачных попыток. Памятка OWASP по MFA (приведена в источниках) называет набор одноразовых кодов восстановления, выдаваемый при настройке MFA, одним из способов предотвращения блокировки доступа, наряду с подключением нескольких типов факторов и проверкой личности службой поддержки.

Почему это важно

Потеря телефонов и очистка устройств обычны, а путь восстановления — именно та часть MFA, которую атакует злоумышленник: слабое восстановление превращает второй фактор в декорацию. Короткие, многоразовые, хранимые открыто или принимаемые без ограничения попыток коды превращают «то, что у вас есть» в угадываемый пароль.

Как применять

• При подключении выдавайте небольшой фиксированный набор кодов, каждый со значительным запасом сверх требуемых NIST 20 бит (десять символов из алфавита в 36 знаков арифметически дают около 51 бита), разделённых на группы для читаемости; покажите их один раз с кнопками копирования и скачивания и потребуйте подтвердить сохранение.
• Храните отдельный солёный хеш каждого кода; при успешном использовании помечайте код как израсходованный и никогда не принимайте снова; учитывайте неудачные попытки по учётной записи и блокируйте или задерживайте их, как для паролей.
• Считайте код полноценным вторым фактором, а не заменой пароля: он принимается только после первого фактора.
• После использования кода сообщайте пользователю по отдельному каналу и предлагайте заново подключить фактор и создать новый набор; создание нового набора аннулирует все старые коды и само требует повторной аутентификации существующим фактором, как памятка требует для любой смены фактора.
• Записывайте выдачу, использование и создание нового набора в журнал аудита.

Подводные камни

Отправка кодов по электронной почте. Разрешение сотруднику поддержки «сбросить MFA» по телефонному звонку без строгой проверки личности, что обходит всё описанное выше. Показ оставшихся кодов на странице настроек любому с действующим сеансом. Генерация кодов некриптографическим источником случайности.