用户丢失MFA设备/无法获取验证码时，如何处理及重置SMS/TOTP MFA？

核心处理流程 #

• 工单提交+管理员审核重置：用户通过登录页面的「无法获取MFA验证码」入口提交支持工单，需提供身份验证信息（如注册邮箱、历史登录记录、身份凭证等），管理员核实后可直接重置其SMS或TOTP MFA配置，重置后用户登录时需重新绑定新的验证方式。
• 多MFA方式兜底：提前配置多种验证选项，比如同时支持SMS和TOTP，用户丢失其中一种设备时，可切换到另一种方式登录，随后自行重置故障的MFA。

细化的预防与应急方案 #

• 备用验证码机制：用户绑定MFA时生成一组一次性备用码（通常10个左右），引导用户下载或打印保存，设备丢失时可直接输入备用码登录，之后在账户内重置MFA。
• 安全问题兜底：设置独立于MFA的安全问题验证环节，用户身份核验通过后，可绕过MFA进入账户，自行完成MFA重置。
• TOTP密钥备份：提醒用户在绑定TOTP时备份密钥文本，丢失设备后可在新设备的TOTP应用中导入密钥，恢复验证能力，无需管理员介入。

不同MFA类型的针对性处理 #

• SMS MFA：若用户丢失手机号，需先完成身份验证，由管理员协助更换绑定的手机号，并同步重置SMS MFA状态；
• TOTP MFA：管理员重置后，用户需用新设备扫描二维码重新绑定，或手动输入密钥完成配置。

内容的提问来源于stack exchange，提问作者Ialmostknownothing