兩步驗證
兩步驗證在登入時加上第二道證明：來自 Google Authenticator、1Password 或 Authy 這類驗證器應用程式的六位數輪替驗證碼。任何花得掉餘額的帳號都值得啟用它。
登錄驗證器應用程式
- 前往 設定 → 兩步驗證，選擇 設定驗證器。
- 用你的應用程式掃描 QR code。如果裝置沒辦法掃描，就複製 QR code 下方顯示的祕密金鑰，手動輸入。
- 輸入應用程式顯示的六位數驗證碼，然後選擇 啟用兩步驗證。
卡片接著會顯示 開啟 徽章，並列出該驗證器與加入的日期。新增另一組 可以登錄第二個應用程式，垃圾桶圖示則可以移除其中一個。
之後登入會變成什麼樣子
輸入電子郵件驗證碼之後，主控台會顯示第二個畫面，要求你的驗證器應用程式產生的驗證碼。輸入那六位數字就完成登入。如果你登錄了不只一個驗證器，任一個產生的驗證碼都會被接受 —— 主控台會逐一嘗試每個已登錄的驗證因素。
如果你已註冊密碼金鑰，那個畫面也會提供 改用密碼金鑰。
復原
Superheat 不發放列印的復原碼。所謂復原，就是你手上還有一個拿得到的第二道驗證。
| 情況 | 該怎麼做 |
|---|---|
| 手機不見了，但已登錄第二個驗證器 | 輸入另一個應用程式的驗證碼 |
| 手機不見了，但已註冊密碼金鑰 | 在第二個畫面選擇 改用密碼金鑰 |
| 某個地方還在登入狀態 | 在 設定 中移除舊的驗證器，再設定一個新的 |
危險
一旦每個已登錄的驗證因素都沒了，主控台沒有任何辦法恢復你的存取權。在你把一切押在單一支手機上之前，請註冊一把密碼金鑰，或登錄第二個驗證器應用程式。
提升層級的工作階段是什麼意思
你的工作階段從第一道驗證開始，也就是那組六位數的電子郵件驗證碼。當你登錄了驗證因素，主控台會在把儀表板交給你之前先要求它；回答之後，這個工作階段的層級就提升了。
層級提升只適用於你目前所在的這個瀏覽器工作階段。登出，或是從另一個瀏覽器或裝置登入，都會再次要求第二道驗證。登錄與移除驗證因素都在 設定 中進行，而那需要一個已登入的工作階段。
API 金鑰是另一種獨立的憑證，不受影響：它們在帳號端點以及所有管理員操作上都會被拒絕，所以開啟兩步驗證，對使用 API 金鑰的腳本來說不會有任何改變。