Резервные коды — та часть настройки двухфакторной защиты, которую пролистывают быстрее всего. Сервис показывае

Резервные коды — та часть настройки двухфакторной защиты, которую пролистывают быстрее всего. Сервис показывает список одноразовых кодов и просит сохранить их, человек нажимает «готово» и забывает. Вспоминает в тот день, когда телефон утонул, сломался или был заменён на новый без переноса приложения-генератора.
Проблема в том, что без второго фактора и без резервных кодов восстановление превращается в переписку с поддержкой, доказательства владения аккаунтом и недели ожидания. Иногда восстановления нет вовсе, и это касается не только криптосервисов.
Хранить коды в том же менеджере паролей, где лежит пароль от этого сервиса, — решение спорное: если хранилище недоступно, недоступно всё сразу. Разумнее иметь второй независимый способ: распечатка в надёжном месте, отдельно зашифрованный файл, второе устройство с генератором.
И практическая привычка, которая стоит пяти минут: при смене телефона первым делом перенести генераторы кодов, а не оставлять это на потом. Именно на этом шаге чаще всего теряются доступы, и теряются они не из-за атаки, а из-за обычной бытовой ситуации 💾