兩步驗證
兩步驗證在登入時加上第二道證明：來自 Google Authenticator、1Password 或 Authy 這類驗證器應用程式的六位數輪替驗證碼。任何花得掉餘額的帳號都值得啟用它。
登錄驗證器應用程式
- 前往 設定 → 雙重驗證，選擇 設定驗證器。
- 用你的應用程式掃描 QR code。如果裝置沒辦法掃描，就複製 QR code 下方顯示的祕密金鑰，手動輸入。
- 輸入應用程式顯示的六位數驗證碼，然後選擇 啟用雙重驗證。
卡片接著會顯示 開啟 徽章，並列出該驗證器與加入的日期。再新增一個 可以登錄第二個應用程式，垃圾桶圖示則可以移除其中一個。
之後登入會變成什麼樣子
輸入電子郵件驗證碼之後，或從 Google、GitHub 回來之後，主控台會顯示第二個畫面，要求你的驗證器應用程式產生的驗證碼。輸入那六位數字就完成登入。該畫面上的 使用其他帳號 則會改為將你登出。如果你登錄了不只一個驗證器，任一個產生的驗證碼都會被接受 —— 主控台會逐一嘗試每個已登錄的驗證因素。
驗證器應用程式是主控台唯一接受的第二道驗證。密碼金鑰目前尚未開放。
復原
Superheat 不發放列印的復原碼。所謂復原，就是你手上還有一個拿得到的第二道驗證。
| 情況 | 該怎麼做 |
|---|---|
| 手機不見了，但已登錄第二個驗證器 | 輸入另一個應用程式的驗證碼 |
| 某個地方還在登入狀態 | 在 設定 中移除舊的驗證器，再設定一個新的 |
一旦每個已登錄的驗證因素都沒了，主控台沒有任何辦法恢復你的存取權。在你把一切押在單一支手機上之前，請用 再新增一個 在你另外保管的裝置上登錄第二個驗證器應用程式，例如第二支手機，或 1Password 這類密碼管理工具。
提升層級的工作階段是什麼意思
你的工作階段從第一道驗證開始——那組六位數的電子郵件驗證碼，或 Google、GitHub。當你登錄了驗證因素，主控台會在把儀表板交給你之前先要求它；回答之後，這個工作階段的層級就提升了。
API 也會自行強制執行同一條規則。已登錄驗證因素的帳號，其工作階段權杖在層級提升之前一律以 403 MFA_REQUIRED 拒絕，不論是哪個應用程式送出的；主控台收到這個回應時，會把你帶到第二道驗證的畫面。
層級提升只適用於你目前所在的這個瀏覽器工作階段。登出，或是從另一個瀏覽器或裝置登入，都會再次要求第二道驗證。登錄與移除驗證因素都在 設定 中進行，而那需要一個已登入的工作階段。
API 金鑰是另一種獨立的憑證，不受影響：它們在帳號端點以及所有管理員操作上都會被拒絕，所以開啟兩步驗證，對使用 API 金鑰的腳本來說不會有任何改變。