평소 인증 수단을 못 쓸 때
Google 계정 백업 코드는 휴대전화를 잃거나 평소 인증 수단으로 코드를 받을 수 없을 때 2단계 인증의 두 번째 단계로 사용하는 수단이다. 이를 사용하려면 계정에 2단계 인증이 설정돼 있어야 한다. 모든 로그인 절차를 생략하거나 계정 비밀번호를 대체하는 만능 복구 키를 뜻하지 않는다.
각 코드는 한 번만 사용한다
Google 안내에 따르면 로그인에 사용한 백업 코드는 비활성화된다. 코드를 확인했다는 것과 로그인에 사용했다는 것은 다르다. 사용 여부를 구분해 보관해야 이미 소진된 코드를 다시 사용하려는 혼동을 줄일 수 있다.
새 묶음을 만들면 이전 것은 무효
새 백업 코드 묶음을 생성하면 이전 묶음은 자동으로 비활성화된다. 예전에 출력하거나 저장해 둔 코드가 항상 유효한 것은 아니다. 코드가 유출됐다고 의심되거나 소진됐을 때에는 공식 계정 설정에서 새 묶음을 생성할 수 있다. 기능 제공 여부는 계정의 보호 프로그램과 정책에 따라 달라질 수 있다.
인증 정보로 취급하기
백업 코드는 다른 사람과 공유하지 않고 안전한 곳에 보관한다. Google은 로그인 과정 이외에 백업 코드를 요구하지 않는다고 명시한다. 문의나 문서 예시를 위해 실제 코드를 공개할 필요는 없다.
공식 자료: Google: 백업 코드로 로그인