אימות דו־שלבי
אימות דו־שלבי מוסיף אחרי הסיסמה קוד TOTP זמני לפי RFC 6238, ופועל עם יישומי מאמת ומכשירים נפוצים התומכים ב-TOTP.
הגדרה וכניסה
ב־חשבון ← אבטחה אשרו את הסיסמה, סרקו QR או הזינו ידנית את המפתח, ואז אשרו קוד בן שש ספרות. ה-QR והמפתח מוצגים רק בזמן הגדרה שלא הושלמה. שמרו את קודי השחזור שמוצגים פעם אחת במקום בטוח, לא בשיחה או בכרטיס.
בכניסה הזינו קוד יישום או קוד שחזור. קוד שחזור שהצליח נצרך. סמנו כמהימן רק דפדפן אישי: האסימון פג, מוחלף בשימוש וניתן לביטול באבטחה.
אובדן מכשיר ומדיניות
במקרה של אובדן מכשיר, היכנסו עם קוד שמור ובטלו את המכשיר. ללא יישום וללא קוד התמיכה אינה יכולה לחשוף, לאפס או לשחזר סוד TOTP, קודים או אסימוני מכשיר. יצירה מחדש או השבתת 2FA דורשת סיסמה וגורם שני ומבטלת פריטים ישנים.
רק בעל הבוט יכול לחייב 2FA לחברי הבוט. המדיניות מציגה חברים מושפעים ונתיב הגדרה. תפקידים ותמיכה אינם רואים סודות, קודים או אסימונים של חשבון אחר.