Ang isang password ay maaaring mahulaan, magamit muli, o ma-phish. Ang pagkakaroon ng pangalawang salik ay nangangahulugang ang ninakaw na password lamang ay hindi sapat.
Pag-set up nito
Account settings → Sign-in & security. Mayroon kang dalawang pagpipilian:
Isang passkey — ang fingerprint, mukha, o PIN ng iyong device. Walang ita-type, walang mawawala, at hindi ito maaaring ma-phish dahil gumagana lamang ito sa totoong site. Piliin ito kung sinusuportahan ito ng iyong device.
Isang authenticator app — isang anim na digit na code na nagbabago bawat tatlumpung segundo. Gumagana sa anumang device, kabilang ang mga hindi sumusuporta sa mga passkey.
Mga recovery code
Ipapakita sa iyo ang isang hanay ng mga minsanang recovery code. I-save ang mga ito sa isang lugar na hindi ang device na kalilista mo lang — sa isang password manager, o naka-print. Ang mga ito ang iyong paraan upang makapasok kapag nawala ang telepono, at ipinapakita lamang ang mga ito nang isang beses.
Pag-aatas nito para sa lahat
Kung mayroon kang team, pinapayagan ka ng Organisation → Security na atasan ang two factor para sa bawat miyembro. Hihilingan ang mga kasalukuyang miyembro sa susunod nilang pag-sign in; walang sinumang mai-lock out habang nasa kalagitnaan ng session.
Kung maiwala mo ang iyong device
Gumamit ng isang recovery code. Kung wala kang anuman, magbukas ng ticket — maaari naming i-verify ang iyong pagkakakilanlan sa pamamagitan ng iba pang mga paraan, at ang prosesong iyon ay sadyang mas mabagal kaysa sa isang code, dahil ang anumang mas mabilis ay magiging isang paraan para makapasok ang ibang tao.