雙重驗證

雙重驗證會在密碼後加入 RFC 6238 TOTP 暫時碼，可搭配常見驗證器應用程式及支援 TOTP 的裝置使用。

設定與登入

在帳號 → 安全性確認密碼，掃描 QR 碼或手動輸入顯示的金鑰，再確認六位數代碼。QR 碼與金鑰只會在設定未完成時顯示。復原碼只會顯示一次，請安全保存，勿放入聊天或工單。

登入時輸入驗證器代碼或復原碼。成功使用的復原碼即被耗用。僅將個人瀏覽器設為受信任裝置：權杖會到期、使用時輪替，並可在安全性頁面撤銷。

遺失裝置時，請用保存的代碼登入並撤銷該裝置。若沒有驗證器也沒有代碼，支援人員無法顯示、重設或復原 TOTP 密鑰、復原碼或裝置權杖。重新產生代碼或停用 2FA 需要密碼與第二因素，並會使舊憑證失效。

只有機器人擁有者可以要求成員啟用 2FA。政策會顯示受影響的成員和設定路徑。角色與支援人員不能查看其他帳號的密鑰、代碼或權杖。