Xác thực hai yếu tố

2FA thêm mã TOTP tạm thời theo RFC 6238 sau mật khẩu và hoạt động với các ứng dụng, thiết bị hỗ trợ TOTP phổ biến.

Thiết lập và đăng nhập

Trong Tài khoản → Bảo mật, xác nhận mật khẩu, quét QR hoặc nhập khóa thủ công rồi xác nhận mã sáu chữ số. QR và khóa chỉ hiện khi thiết lập chưa hoàn tất. Lưu mã khôi phục chỉ được hiện một lần ở nơi an toàn, không lưu trong chat hoặc phiếu hỗ trợ.

Khi đăng nhập, dùng mã ứng dụng hoặc mã khôi phục. Mã khôi phục đã dùng sẽ hết hiệu lực. Chỉ tin cậy trình duyệt cá nhân: token sẽ hết hạn, đổi khi sử dụng và có thể thu hồi trong Bảo mật.

Mất thiết bị và chính sách

Nếu mất thiết bị, đăng nhập bằng mã đã lưu rồi thu hồi thiết bị. Không có ứng dụng lẫn mã thì hỗ trợ không thể tiết lộ, đặt lại hay khôi phục bí mật TOTP, mã hoặc token. Tạo lại mã hay tắt 2FA cần mật khẩu và yếu tố thứ hai, đồng thời vô hiệu dữ liệu cũ.

Chỉ chủ sở hữu bot mới có thể yêu cầu 2FA với thành viên. Chính sách hiển thị thành viên bị ảnh hưởng và đường dẫn thiết lập. Vai trò và hỗ trợ không xem được bí mật, mã hay token của tài khoản khác.