Пароль можно угадать, использовать повторно или перехватить с помощью фишинга. Второй фактор означает, что одного лишь украденного пароля недостаточно.
Настройка
Настройки аккаунта → Вход и безопасность. У вас есть два варианта:
Ключ доступа (passkey) — отпечаток пальца, распознавание лица или PIN-код вашего устройства. Не нужно ничего вводить, нечего терять, и его невозможно перехватить с помощью фишинга, поскольку он работает только на подлинном сайте. Выберите этот вариант, если ваше устройство его поддерживает.
Приложение для аутентификации — шестизначный код, который меняется каждые тридцать секунд. Работает на любом устройстве, включая те, которые не поддерживают ключи доступа.
Коды восстановления
Вам будет показан набор одноразовых кодов восстановления. Сохраните их в месте, отличном от устройства, которое вы только что зарегистрировали — в менеджере паролей или в распечатанном виде. С их помощью вы сможете войти в систему при утере телефона, и они показываются только один раз.
Обязательное использование для всех
Если у вас есть команда, раздел Организация → Безопасность позволяет сделать двухфакторную аутентификацию обязательной для каждого участника. Действующим участникам будет предложено настроить её при следующем входе; ничья текущая сессия не будет прервана.
В случае утери устройства
Используйте код восстановления. Если у вас их нет, создайте обращение в службу поддержки — мы сможем подтвердить вашу личность другими способами, и этот процесс намеренно медленнее, чем вход по коду, поскольку любой более быстрый способ стал бы лазейкой для посторонних.