Как хранить резервные коды 2FA и не перепутать их с секретом

Три разных вида резерва

Резервный код входа, исходный секрет TOTP и облачная копия аутентификатора решают разные задачи. Код обычно заменяет один запрос второго фактора; секрет позволяет заново создать генератор. Облачная копия зависит от доступа к учётной записи провайдера и совместимости приложения. Наличие одного варианта не означает, что остальные тоже настроены. У конкретной биржи набор способов может быть иным.

Составьте карточку без лишних данных

Для каждого комплекта запишите сервис, логин в сокращённом виде, дату выпуска и назначение. Сами коды держите в защищённом месте, а указатель на место хранения — в отдельной памятке. Бумагу защищайте от посторонних и повреждения; цифровое хранилище — сильным отдельным доступом. Фотография в общей галерее автоматически создаёт дополнительные копии, о которых легко забыть.

Проверьте независимость доступа

• Представьте, что основной телефон потерян и полностью недоступен.
• Убедитесь, что резерв можно открыть без подтверждения на этом же телефоне.
• Проверьте доступ к почте и хранилищу, необходимым для восстановления.
• Найдите официальный порядок использования кода именно у вашей площадки.
• Если тестируете одноразовый код, отметьте его использованным и пересчитайте остаток.

Не отключайте действующую защиту ради проверки. Проверка наличия распечатки и чтения инструкции полезна даже без контрольного входа.

Пример замены комплекта

Анна распечатала коды и через месяц создала новый набор. Старый лист в сейфе теперь вводит в заблуждение: например, Google при выпуске нового набора аннулирует предыдущий. Поэтому после замены нужно убрать устаревший комплект, подписать дату нового и обновить памятку. Для биржи правило аннулирования проверяют отдельно; нельзя переносить поведение почтового сервиса на все платформы.

Чего резерв не делает

Коды биржи не восстанавливают личный криптокошелёк, а seed-фраза не снимает второй фактор биржевого аккаунта. Не храните их в одной безымянной заметке. Если комплект прочитал посторонний, считайте его утраченным даже при наличии оригинала у вас. Выпустите новый через официальный интерфейс, проверьте методы входа и удалите лишние копии. После смены телефона отдельно проверьте, какие записи реально восстановились из облака: список названий ещё не равен рабочим секретам.

Как проверить резервную копию кошелька без передачи seed-фразы

Потерял телефон с криптокошельком: порядок действий