Код восстановления возвращает доступ при потере основного authenticator. Поэтому он равен запасному ключу.
Отделите код от телефона
Распечатайте набор и поместите в защищенное место либо сохраните его в зашифрованном хранилище, которое доступно без потерянного устройства и его учетной записи.
Не отправляйте себе письмом
Копия в той же почте не помогает при блокировке аккаунта, а обычная заметка, снимок экрана или облачная папка способны раскрыть код вместе с паролем, особенно на общем или рабочем устройстве.
Заменяйте после риска
Использованный код должен стать недействительным, а после случайной публикации, кражи носителя или подозрительного восстановления следует выпустить новый набор и проверить сессии.
Раз в полгода убедитесь, что резерв доступен, подпись сервиса понятна, а старые распечатки и файлы уничтожены после выпуска нового набора.
Основной фактор выбирайте по руководству MFA. Требования приводит NIST.