После включения и проверки аутентификации TOTP в качестве второго фактора я хотел бы сохранить свои коды восстановления/резервного копирования. Однако на странице Коды резервного копирования двухфакторной аутентификации в разделе Настройки > Безопасность > Управление двухфакторной аутентификацией указано:
Необходимо включить основной метод двухфакторной аутентификации перед генерацией резервных кодов.
Что подразумевается под включением основного метода двухфакторной аутентификации в случае уже настроенного второго фактора TOTP?
Кажется, есть некое неопределённое требование выйти из текущей сессии, а затем войти снова, после чего запутанное сообщение заменяется на « Добавить резервные коды».
Это кажется странным, поскольку я хочу сохранить коды, а не добавлять их. При нажатии на эту кнопку появляется модальное окно:
Резервные коды двухфакторной аутентификации
У вас ещё нет созданных резервных кодов.
Создать резервные коды
При нажатии на Создать резервные коды генерируются коды и появляется возможность их скачать или скопировать — то, что, как я ожидал, должно быть доступно сразу после включения двухфакторной аутентификации, а не после этого запутанного и сбивающего с толку препятствия.
Настоятельно рекомендую предоставлять сгенерированные коды восстановления/резервные коды сразу при активации двухфакторной аутентификации, сопровождая их соответствующими рекомендациями по безопасному сохранению и использованию — в соответствии с подавляющим большинством аналогичных интерфейсов.
Также следует предусмотреть возможность генерации новых кодов замены.