احراز هویت دومرحلهای
احراز هویت دومرحلهای پس از گذرواژه یک کد موقت TOTP مطابق RFC 6238 میخواهد و با برنامهها و دستگاههای رایجِ پشتیبان TOTP کار میکند.
راهاندازی و ورود
در حساب ← امنیت گذرواژه را تأیید کنید، QR را اسکن یا کلید نمایشدادهشده را دستی وارد کنید و کد ششرقمی را تأیید کنید. QR و کلید فقط تا پایان راهاندازی نشان داده میشوند. کدهای بازیابی را که فقط یکبار نمایش داده میشوند در جای امن و نه در گفتگو یا تیکت نگه دارید.
هنگام ورود کد برنامه یا بازیابی را وارد کنید. کد بازیابی موفق مصرف میشود. فقط مرورگر شخصی را مورد اعتماد کنید: توکن منقضی میشود، هنگام استفاده میچرخد و از امنیت قابل لغو است.
گمشدن دستگاه و سیاست
اگر دستگاه گم شد با کد ذخیرهشده وارد شوید و دستگاه را لغو کنید. بدون برنامه و کد، پشتیبانی نمیتواند راز TOTP، کدها یا توکن دستگاه را نمایش دهد، بازنشانی کند یا بازیابی کند. ساخت دوبارهٔ کدها یا غیرفعالکردن 2FA به گذرواژه و عامل دوم نیاز دارد و دادههای قدیمی را باطل میکند.
فقط مالک بات میتواند 2FA را برای اعضا اجباری کند. سیاست اعضای متأثر و مسیر راهاندازی را نشان میدهد. نقشها و پشتیبانی راز، کد یا توکن حساب دیگر را نمیبینند.