この「復旧コード」の正しい扱い方は？

二要素認証のバックアップコードの正しい扱い方は、印刷しておくか、パスワードマネージャーに安全に保存しておくことだ。認証アプリを動かしていたスマートフォンをなくしてしまった場合、それらはアカウントに戻るための唯一の予備の鍵になる。それがなければ、その一台の端末を失っただけで永久にロックアウトされかねない。

すぐに削除してしまうのは、認証用の端末へのアクセスを二度と失わないという前提に立っているが、これはまれな例外ではなく、よくある予測不可能な事故だ。SNSに公開投稿してしまうのは、緊急用の鍵を侵入したがっている誰にでも渡すことになり、その存在意義を根本から台無しにする。

スマートフォンをなくしたりリセットしたりしたことによるアカウントロックアウトは、実際のハッキング被害とほぼ同じくらいの頻度で起きる。だからこそセキュリティのガイダンスでは、これらのコードを発行された瞬間に保管しておくことを、そもそも二要素認証を設定すること自体と同じくらい重要な、後回しにしてはいけない作業として扱っている。