恢复码

SP 800-63B-4 认可的账户恢复方式包括四类：恢复码或备用码、已注册的验证器或设备、带外通信渠道、人工辅助的身份核验。

恢复码的实施要点是码必须一次性使用、具备足够熵，并且系统端只存储哈希值。

迁移路线图建议：盘点依赖安全问题的流程，在新用户注册中移除安全问题并引导设置恢复码或绑定验证器，对存量用户提示补充恢复方式并设置过渡期。

对于已经在使用多因素认证的产品，迁移阻力较小，因为已注册的验证器和带外渠道往往已经存在，只需接入恢复流程；对于尚未建立验证器体系的产品，恢复码是门槛最低的切入点。