为何双因素认证（2FA）服务提供多组恢复码而非仅单个？

多组恢复码的设计确实存在明确的安全层面优势，核心是在2FA失效的应急场景下，平衡了可用性和安全风险，避免为了应急引入更大的安全漏洞：

• 降低单次恢复码泄露的影响范围：如果只提供1个恢复码，一旦该码意外泄露（比如用户存储的笔记被偷窥、截图误发），攻击者可以直接绕开2FA登录账户，用户未察觉的情况下会完全失守。多组恢复码方案下，即使单个恢复码泄露，攻击者最多只能完成一次登录，且用户使用恢复码时系统会提示对应码已失效，用户可及时发现异常并重新生成全套恢复码，降低损失。
• 避免高风险的人工核验流程：多数用户不会在单次使用恢复码后立刻生成新的备用码，若仅提供1个恢复码，使用一次即失效，后续用户再遇到2FA设备丢失/损坏的情况，只能走人工身份核验通道。而人工核验（上传身份证件、回答预设安全问题等）的身份冒用风险远高于随机生成的恢复码，多组恢复码可以让用户在多次应急场景下都不用触发这类高风险流程。
• 不提升暴力破解概率，反而降低泄露风险：符合规范的恢复码本身就是高熵随机字符串，再搭配错误尝试次数限制（比如输错3次锁定24小时），多组恢复码并不会提升暴力破解的成功率。反而因为不需要让用户频繁生成新的恢复码，减少了恢复码在生成、展示、用户存储过程中泄露的频次。

设计多组恢复码功能时，需要遵循几个安全规则避免引入额外风险：

• 恢复码仅在生成时明文展示一次，服务端需和密码一样做加盐哈希存储，不能存明文
• 每个恢复码仅可使用一次，使用后立即标记失效
• 支持用户随时主动作废所有旧恢复码，生成全新的全套恢复码

内容的提问来源于stack exchange，提问作者tobib