O segundo fator

Além da palavra-passe, cada acesso exige um código temporário (TOTP) gerado por uma aplicação de autenticação.

• É configurado no primeiro acesso: até lá, a conta não pode ser utilizada a partir do navegador.
• Com o segundo fator são entregues códigos de recuperação, para quando o telemóvel não estiver disponível.
• A recuperação da palavra-passe faz-se por email e exige também o segundo fator: o acesso à caixa de correio, por si só, não basta.