복구 코드의 올바른 취급법은?

이중 인증에서 나오는 백업 코드를 대하는 올바른 방법은 인쇄해두거나 비밀번호 관리자에 안전하게 저장해두는 것입니다. 인증 앱이 돌아가던 휴대폰을 잃어버렸을 때 계정으로 돌아갈 수 있는 유일한 예비 열쇠이기 때문입니다. 이게 없으면 그 기기 하나를 잃어버리는 것만으로 영구히 계정에서 차단될 수 있습니다.

이 코드들을 즉시 지워버리는 건 인증 기기에 대한 접근을 절대 잃지 않을 거라고 가정하는 것인데, 이는 흔하고 예측할 수 없는 사고이지 드문 예외가 아닙니다. 소셜미디어에 공개적으로 올려두는 건 이 코드의 존재 목적 자체를 무너뜨려, 침입하고 싶은 누구에게나 비상 열쇠를 건네주는 셈입니다.

휴대폰을 잃어버리거나 초기화해서 계정에서 잠기는 일은 실제 해킹 시도만큼이나 자주 벌어집니다. 그래서 보안 지침에서는 이 코드들을 발급받는 그 순간 안전하게 보관해두는 것을, 2FA를 설정하는 일 자체만큼이나 중요한 조치로 다루지 뒤로 미뤄도 되는 부수적인 일로 취급하지 않습니다.