Аккаунты и доверие

Коды восстановления должны быть доступны без потерянного телефона

Где хранить резервные коды и что проверить заранее, пока обычный вход в аккаунт ещё работает.

Коды восстановления лежат только в телефоне, который вы потеряли. Или в аккаунте, для входа в который требуется тот же телефон. В обоих случаях запасной путь упирается в ту же закрытую дверь.

Разберитесь в назначении кода

Некоторые сервисы выдают резервные коды на случай, когда недоступен привычный второй шаг входа. Например, у Google есть одноразовые запасные коды. Правила отличаются, поэтому прочитайте пояснения именно своего сервиса.

Не считайте, что такой код заменяет пароль или решает любую проблему с доступом. Не передавайте его человеку, который предлагает «проверить» ваш аккаунт.

Разделите точки отказа

Выберите место, куда сможете попасть без повседневного телефона. В зависимости от обстоятельств это может быть зашифрованное хранилище, доступное с другого устройства, или бумажная копия в защищённом месте. Подумайте не только о своём доступе, но и о том, кто ещё сможет её прочитать.

Скриншот в общей фотобиблиотеке или отправка обычным сообщением ради удобства для этого плохо подходят.

Проверьте, не теряя доступ

Пока вы вошли в аккаунт, убедитесь, что коды относятся к нужной записи и вы понимаете процедуру. Если сознательно проверяете один код, пометьте его использованным и следуйте правилам замены. При создании нового набора замените старую сохранённую копию. Аварийное восстановление не должно начинаться с распечатки устаревших кодов.

Источники и подробности

  1. Google — Sign in with backup codes

Источники подтверждают технические объяснения. Примеры и предлагаемые проверки подготовлены для этой статьи.