两步验证
两步验证在登录时加上第二重凭证：来自 Google Authenticator、1Password 或 Authy 等身份验证器应用的、不断变化的六位验证码。任何能花掉余额的账户都值得启用它。
注册身份验证器应用
- 进入设置 → 两步验证，选择设置身份验证器。
- 用应用扫描二维码。如果设备无法扫描，复制二维码下方显示的密钥手动输入。
- 输入应用显示的六位验证码，然后选择启用两步验证。
随后卡片会显示已开启标记，并列出该身份验证器及其添加日期。添加另一个可以再注册一个应用，垃圾桶图标用于删除。
之后的登录是什么样
输入邮箱验证码后，控制台会显示第二个界面，要求填写身份验证器应用中的验证码。输入这六位数字即可完成登录。如果你注册了不止一个身份验证器，其中任何一个的验证码都会被接受——控制台会逐个尝试已注册的验证方式。
如果你注册了通行密钥，这个界面还会提供改用通行密钥。
恢复访问
Superheat 不发放打印出来的恢复码。所谓恢复，就是你还有一个够得着的第二重验证方式。
| 情形 | 该怎么做 |
|---|---|
| 手机丢了，注册过第二个身份验证器 | 输入另一个应用中的验证码 |
| 手机丢了，注册过通行密钥 | 在第二个界面选择改用通行密钥 |
| 还在某个地方保持登录 | 在设置中删除旧的身份验证器，再设置一个新的 |
危险
一旦所有已注册的验证方式全部丢失，控制台没有任何办法恢复访问。在你把一切押在一部手机上之前，先注册一个通行密钥，或者再注册一个身份验证器应用。
提升后的会话是什么意思
你的会话从第一重验证开始，也就是邮箱里的六位验证码。当你注册了验证方式后，控制台会在把仪表盘交给你之前先要求验证；通过验证就把这个会话提升了一级。
这次提升只作用于你当前所在的浏览器会话。退出登录，或者从另一个浏览器、另一台设备登录，都会再次要求第二重验证。注册和删除验证方式都在设置中进行，而这需要一个已登录的会话。
API 密钥是另一套凭证，不受影响：它们在账户相关接口和所有管理员操作上都会被拒绝，所以开启两步验证对使用 API 密钥的脚本没有任何改变。