MFA 복구 코드를 평문으로 DB에 저장하지 않는 방법은?

1. 1

   사용자 ID에서 결정적으로 코드를 만들고 별도 비밀 없이 필요할 때 다시 계산한다.

2. 2

   사용자별 일회용 코드를 충분히 무작위 생성하고 검증용 해시만 저장해 사용 후 폐기한다.

3. 3

   코드 원문을 암호화해 저장하되 모든 애플리케이션 서버가 같은 복호화 관리자 키를 가진다.

4. 4

   복구 성공 뒤에도 남은 기간 동안 같은 코드를 반복 사용할 수 있게 유지한다.