Natalia, parte de nuestro equipo, nos hizo el favor de crear esta crónica ya que domina a la perfección este tema.
Solución:
Necesita códigos de respaldo para “una cuenta”, no para el Autenticador en sí.
El autenticador tiene una entrada para cada cuenta suya habilitada para 2FA, sin necesidad de una cuenta para su propio uso. Por lo tanto, el concepto de códigos de respaldo para GA no se aplica.
Si, por ejemplo, tiene una cuenta (por ejemplo, GMail) que ha protegido con 2FA basado en GA, entonces podría generar códigos de respaldo para GMail, desde los menús de Administración de cuentas/Seguridad de GMail. Dado que los códigos de respaldo deben ser reconocidos por GMail, se generan en GMail, no en GA.
La misma lógica se aplica a cualquier otra cuenta para la que necesite códigos de respaldo.
Editar: Para hacer una copia de seguridad de todas las cuentas que tiene en GA, debe hacer una copia de seguridad del “secreto específico de la aplicación” (generalmente un hexadecimal largo). string; o un código QR que tiene el string) para cada cuenta/aplicación. AFAIK, GA no usa el almacenamiento en línea para hacer una copia de seguridad de sus cuentas habilitadas para GA.
Estoy de acuerdo con usted en que la “filosofía” detrás del “solo un dispositivo” de Google Authenticator está profundamente rota, porque en la medida en que trata de evitar “copiar” el keys, lo expone al riesgo de un dispositivo roto. Los dispositivos electrónicos pueden fallar. Necesitas una copia de seguridad. Felizmente, Google Authenticator keys se puede extraer: http://eduncan911.com/technology/hardware/google-authenticator-databases-move-copy-fix.html
Sección de Reseñas y Valoraciones
Nos puedes añadir valor a nuestra información tributando tu veteranía en las referencias.