Recovery code
Definizione rapida
Codice di emergenza usato per accedere a un account quando il principale fattore di autenticazione non è disponibile.
Spiegazione
Di solito viene generato in anticipo e conservato fuori dal dispositivo principale. Chiunque lo possieda può usarlo secondo le regole del servizio, quindi deve essere trattato come una credenziale sensibile.
Esempio pratico
Un utente usa uno dei codici monouso conservati in un luogo sicuro dopo aver perso il telefono che produce i codici MFA.
Spiegazione tecnica
Il servizio deve indicare cardinalità, uso singolo o riutilizzabilità, revoca e rigenerazione. I codici non vanno pubblicati in chiaro nei backup accessibili agli stessi account che devono recuperare.
Da non confondere con
Un recovery code è un fattore di emergenza per l'accesso; non è un backup dei dati e non sostituisce la procedura di recupero dell'account.