Двухфакторная аутентификация
Пароль можно подсмотреть или выманить на поддельной странице. С двухфакторной аутентификацией одного пароля мало: при входе понадобится ещё шестизначный код из приложения-аутентификатора на вашем телефоне, а он меняется каждые 30 секунд. Включать её не обязательно — это выбор для тех, кому важна защита учётной записи.
Включается в Профиле, строкой «Двухфакторная аутентификация». Подойдёт любое приложение-аутентификатор: Google Authenticator, Microsoft Authenticator, Aegis, 2FAS или встроенное в менеджер паролей. Отсканируйте QR-код (нет камеры — введите ключ вручную, он показан под QR) и введите код, который покажет приложение. Включится двухфакторная только после верного кода: так нельзя случайно запереть себя ключом, который приложение не приняло.
Включение выводит учётную запись на всех остальных устройствах — там понадобится войти заново, уже с кодом. Это намеренно: если вы включаете двухфакторную, заподозрив чужой вход, чужая сессия не должна пережить включение.
Коды восстановления
Без этих кодов и без телефона учётную запись не восстановить - никто не сможет сделать это за вас. Храните их не на этом телефоне.
Без телефона и без кодов восстановления учётную запись не восстановить — ни через почту, ни через нас: у нас нет ничего, чем можно было бы доказать, что вы — это вы. Храните коды не на том же телефоне. Записи при этом не пропадут: они живут на устройстве, их можно выгрузить экспортом и завести новую учётную запись.
Каждым кодом восстановления можно войти один раз вместо кода из приложения. Сколько их осталось, видно в Профиле. Когда кодов мало, получите новые: «Двухфакторная аутентификация» → «Новые коды восстановления». Старые при этом перестанут работать все сразу.
Сброс пароля по ссылке из письма при включённой двухфакторной тоже попросит код — иначе тот, кто получил доступ к вашей почте, получил бы всё. Подойдёт и код восстановления.
Выключается там же, пунктом «Выключить двухфакторную»: нужны пароль и код. Код восстановления тоже подходит, так что выключить её можно и без телефона — если коды сохранились.
Если код из приложения не подходит, первым делом проверьте время на телефоне. Коды считаются по часам, и если часы заметно убежали, сервер их не примет. Включите автоматическую установку времени — обычно этого достаточно.