Reset TOTP menampilkan secret baru sekali — berikan ke user via kanal aman agar ia scan ulang di authenticator.