Een wachtwoord kan worden geraden, hergebruikt of gephisht. Een tweede factor betekent dat een gestolen wachtwoord op zichzelf niet voldoende is.
Het instellen
Accountinstellingen → Inloggen en beveiliging. U heeft twee keuzes:
Een passkey — de vingerafdruk, het gezicht of de pincode van uw apparaat. Niets om te typen, niets om te verliezen, en het kan niet worden gephisht omdat het alleen op de echte site werkt. Kies dit als uw apparaat het ondersteunt.
Een authenticator-app — een zescijferige code die elke dertig seconden verandert. Werkt op elk apparaat, inclusief apparaten die geen passkeys ondersteunen.
Herstelcodes
U krijgt een reeks eenmalige herstelcodes te zien. Sla deze ergens anders op dan op het apparaat dat u zojuist heeft geregistreerd — in een wachtwoordmanager of afgedrukt. Dit is hoe u toegang krijgt wanneer de telefoon verloren is, en ze worden slechts één keer getoond.
Het voor iedereen verplicht stellen
Als u een team heeft, kunt u via Organisatie → Beveiliging twee-factor-authenticatie verplicht stellen voor elk lid. Bestaande leden krijgen een melding bij hun volgende aanmelding; niemand wordt halverwege een sessie buitengesloten.
Als u uw apparaat verliest
Gebruik een herstelcode. Als u er geen heeft, open dan een ticket — we kunnen uw identiteit via andere middelen verifiëren, en dat proces is bewust langzamer dan een code, omdat alles wat sneller is een ingang voor iemand anders zou zijn.