Códigos de recuperação/backup indisponíveis após TOTP auth com mensagem confusa

Após habilitar e testar a autenticação TOTP como meu segundo fator, gostaria de salvar meus códigos de recuperação/backup, no entanto, em Códigos de Backup de Dois Fatores na página Preferências > Segurança > :locked: Gerenciar Autenticação de Dois Fatores, diz:\n\n> Você deve habilitar um método primário de dois fatores antes de gerar códigos de backup.\n\nO que habilitar um método primário de dois fatores implica no caso de um segundo fator TOTP configurado?

1 curtida

Parece que há um requisito não especificado para sair da sessão atual, em seguida, fazer login novamente, após o qual a mensagem confusa é substituída por “:plus: Adicionar códigos de backup”.

Isso parece estranho, pois quero salvar códigos, não adicioná-los. Clicar nele resulta em uma janela modal

Códigos de Backup de Dois Fatores
Você ainda não criou nenhum código de backup.
Criar códigos de backup

Clicar em Criar códigos de backup gera os códigos e oferece a oportunidade de baixá-los ou copiá-los - algo que eu esperava poder fazer imediatamente após habilitar minha autenticação de segundo fator, não depois desse percurso de obstáculos confuso e confuso.

Recomendo fortemente oferecer os códigos de recuperação/backup gerados ao ativar a autenticação de segundo fator com conselhos adequados sobre como salvá-los com segurança e seu uso - consistente com a vasta maioria das interfaces semelhantes.
Uma opção para gerar códigos de substituição também deve ser oferecida.