▲ PromNET

SÚGÓ › Biztonság

2FA recovery-kódok kezelése

Backup-kódok mire valók, hol találja, hogyan generáljon újat — és mit tegyél, ha a telefon és a kódok is elvesztek.

A 2-faktoros hitelesítés bekapcsolásakor a PromNET 10 darab egyszer-használatos recovery-kódot (más néven backup-kódot) generál. Ezek a kódok azt szolgálják, hogy ne zárja ki saját magát a fiókjából, ha az hitelesítő alkalmazása valamiért nem elérhető. Ez a cikk végigvezet azon, hogy mire valók, hol látja őket, hogyan újítsa meg a készletet, és mit tegyél, ha minden kódja elveszett.

Mire valók a recovery-kódok?

A 2FA bekapcsolása után a belépés a következőképp néz ki:

  1. Email + jelszó megadása
  2. Az authenticator-app (Google Authenticator, Authy, 1Password stb.) által generált 6 jegyű TOTP-kód

Ha ehhez a 6 jegyű kódhoz nem fér hozzá, csak a helyreállítási kódjával tud belépni. A leggyakoribb esetek, amikor szüksége lesz rá:

  • Elveszett vagy ellopott telefon — az authenticator-app a telefonon van, cserélni kell
  • Új telefon, app-újratelepítés — a Google Authenticator alapból nem szinkronizál felhőbe (csak ha külön bekapcsolta), így új telefonon üres az app
  • Authenticator-app véletlen törlése — egy kattintással elmehet a teljes TOTP-secret
  • Időzóna- vagy óra-szinkron probléma — a TOTP idő-alapú, durva eltérésnél a kód érvénytelen
  • Külföldi utazás eSIM-cserével — a Google Authenticator-nál ez nem gond, de ha SMS-alapú második faktort használ máshol, ott igen

A backup-kód mindezekre azonnali megoldás — egy kódot beír, belép, intézi.

Hol látja a kódjait?

A 10 backup-kódot a 2FA bekapcsolásakor egyszer mutatjuk meg, és azonnal biztos helyre kell tennie. Később a /app/profil oldalon, a 🔐 Két-lépcsős hitelesítés (2FA) szekcióban tudja kezelni:

  • Hány kódja van még (pl. “8 / 10 érvényes”)
  • Mikor használt legutóbb backup-kódot
  • “Recovery-kódok regenerálása” gomb

A konkrét kód-stringeket biztonsági okból sehol nem mutatjuk újra — ha elvesztette, új készletet kell generálnia.

Új kódok generálása

Ha elfogytak a kódjai (pl. 7-et már elhasznált), vagy biztonsági okból le akarja cserélni az egész készletet:

  1. Lépjen be a /app/profil oldalra
  2. Görgessen a 2FA szekcióhoz
  3. Kattintson a “Recovery-kódok regenerálása” gombra
  4. Adja meg a jelenlegi jelszavát megerősítésként
  5. Mentse le azonnal az új 10 kódot biztonságos helyre
  6. A régi 10 kód azonnal érvénytelenné válik

Fontos: Az új generálás azonnal kicseréli az összes régi kódot. Ne feltételezze, hogy a régi és az új is működik — a régi listája ettől a pillanattól kezdve papír-szemét.

Best practices — hova tegye a kódokat?

A backup-kód olyasmi, mint a házkulcs egy pótkulcs-szelencében: nem akarja, hogy bárki megtalálja, de Önnek gyorsan elérhető kell legyen, ha bajba kerül. Ajánlott megoldások:

1. Jelszó-kezelő (1Password, Bitwarden, KeePass)

A leggyakorlatibb. Az 1Password-ben pl. a PromNET-bejegyzés alá csatolhat egy secure note-ot “PromNET 2FA backup-kódok” névvel, és bemásolhatja mind a 10-et. Előnye: titkosítva tárolódik, több eszközről eléri, nem kell papírt keresgélni.

PromNET — 2FA backup-kódok (regenerálva: 2026-05-01)

  1. a3f1-b2c4-d5e6
  2. f7a8-b9c0-d1e2
  3. f3a4-b5c6-d7e8
  ...

2. Nyomtatás biztonságos helyre

Ha a hagyományos megoldást kedveli: nyomtassa ki, és tegye a másik helyiségben lévő biztonsági szelencébe / iratrendezőbe. Ne ugyanabba a táskába, amelyikben a telefon van — ha az ellopódik, a kódok is mennek vele.

3. NE — gyenge megoldások

  • Ne képernyőfotó a telefon galériájában — felhőbe szinkronizál, és ha a Google-fiókja vész el, a 2FA backup-kódjai is mentek
  • Ne sima .txt fájl az asztalon — bárki, aki hozzáfér a géphez, megnézi
  • Ne Slack / Messenger / email “csak magamnak” — a tárhely-szolgáltató törléseket / fiók-bukást nem fog kompenzálni

Mi van, ha 2FA + backup-kód is elveszett?

Ez a legrosszabb forgatókönyv: nincs telefon, nincs nyomtatott kódlap, nem találja a jelszó-kezelőt sem. Ekkor ne kérje a fiók törlését — a fiók-tulajdonosi jog igazolásával resetelni tudunk.

A reset folyamata

  1. Írjon az [email protected] címre arról az email-címről, amelyik a fiókjához van rendelve
  2. A levél tárgya: “2FA reset kérése — fiók-tulajdonosi igazolással”
  3. A levélben adja meg az alábbiakat bizonyíték-szerűen:
    • A fiókhoz tartozó email-cím
    • A számlázási név és cím (a Stripe-ban tárolt adatokkal egyezőnek kell lennie)
    • Az utolsó sikeres fizetés Stripe-receipt-azonosítója (a Stripe email-jeiben szereplő ch_... vagy pi_... ID), VAGY
    • Az utolsó számla sorszáma (PromNET PDF-en szereplő)
  4. Egy élő foto-igazolvány + szelfi (ha cég, akkor cégkivonat), amennyiben a Stripe-adatok nem egyértelműek
  5. 2 munkanapon belül válaszolunk; siker esetén egy egyszer-használatos reset-link-et küldünk, amellyel új 2FA-t tud beállítani

Miért ilyen szigorú?

Mert ezzel az eljárással védjük a fiókját valaki más ellen, aki ugyanezt megpróbálná. Ha bárkinek elhinnénk, hogy “elvesztettem a 2FA-mat, kapcsolja ki”, a 2FA semmit nem érne. A számlázási adatok és a fizetés-azonosító együttes megadása praktikusan csak a valódi tulajdonosnál van meg.

Gyakori kérdések

Egy backup-kódot többször is használhatok? Nem. Egyszer használatos. Beváltás után automatikusan érvénytelenítjük a tárolt készletből.

Hány kódot célszerű elhasználni mielőtt regenerálok? Ha 3-nál kevesebb maradt (azaz már 7-et elhasznált), generáljon újat újat. Inkább most, mint amikor pánikban kell.

A regenerálás kikapcsolja a 2FA-t? Nem. Csak a 10 backup-kódot cseréli le — a TOTP-secret (az authenticator-app-ban lévő QR-kódból generált) változatlan marad.

Cég-fiókban ki tudja regenerálni? A fiók tulajdonosa (akihez az email tartozik). Ha közös fiókotok van, és a kódokat csapaton belül megosztjátok, mindannyian férjetek hozzá ugyanahhoz a 1Password / Bitwarden vault-hoz.

A backup-kód az utolsó mentőöv. Nem néz rá hetente — de azon a napon, amikor szüksége lesz rá, az életet menti meg Önnek.

← Biztonság Frissítve: 2026. 05. 01.