Безопасный профиль
Личный кабинет
Почта подтверждается ссылкой, сессия защищена HTTP-only cookie, а дополнительную защиту кодом можно включить по желанию.
Сервис не видит коды из вашего приложения. Резервные коды хранятся только в виде необратимых хэшей. Никому не сообщайте пароль, код 2FA и резервные коды.