Shakespeare
Про-Тестер
Как правильно создавать и хранить резервные коды доступа
Даже при использовании MFA можно потерять доступ — телефон сломался или ключ утонул
Что это такое
Резервные коды — набор одноразовых паролей, которые позволяют войти в аккаунт, если второй фактор недоступен. Обычно их дают Google, GitHub, Facebook и другие сервисы при включении MFA.
Ошибки новичков
- Хранение скриншота на телефоне (при краже телефона злоумышленник получит и коды).
- Забывание про их существование.
- Использование одного и того же кода несколько раз.
Как хранить правильно
- Запишите коды на бумагу и положите в сейф.
- Создайте зашифрованный файл в KeePassXC или Bitwarden.
- Сделайте дубликат — например, у надежного родственника.
- Проверяйте актуальность хотя бы раз в год.
Интересный факт
По статистике GitHub, около 20% пользователей MFA теряют доступ к своим устройствам за первые 2 года. Без резервных кодов они теряют и аккаунты.