Dvoufaktorové ověření chrání účet skvěle — dokud fyzicky nepřijdeš o zařízení, které ten druhý faktor generuje. Rozbitý telefon, ztracená peněženka s bezpečnostním klíčem, nebo prostě výměna za nový telefon bez zálohy aplikace pro TOTP kódy — a najednou nejde ani do vlastního účtu.
Proč záložní kódy nejsou jen formalita
Při zapínání 2FA aplikace (nejen SecureVault, prakticky každá služba) nabízí sadu jednorázových záložních kódů — typicky 8–10 kódů, každý použitelný jen jednou. Jsou to jediná cesta zpátky do účtu, pokud ztratíš přístup k hlavnímu druhému faktoru. Bez nich zůstává jediná možnost zdlouhavá a nejistá obnova přes zákaznickou podporu.
Kam je uložit, aby byly k dispozici, ale ne zneužitelné
Rozhodně ne jako screenshot v galerii telefonu (to samé zařízení, co můžeš ztratit) a ne jako nezašifrovaný text v poznámkách. Nejlepší místo je vytištěný papír v zamčené zásuvce, nebo — pokud je to jiná služba než aplikace samotná — zašifrovaná poznámka přímo v trezoru aplikace.
Co dělat hned po vygenerování
Zkontroluj si, kolik kódů zbývá — každé použití jeden ubere, a některé služby ti to nepřipomenou, dokud nedojdou úplně. Pokud jich dojde málo, vygeneruj si novou sadu dřív, než je budeš skutečně potřebovat v krizové situaci.