两步验证
两步验证在登录时加上第二重凭证：来自 Google Authenticator、1Password 或 Authy 等身份验证器应用的、不断变化的六位验证码（TOTP）。这是 Superheat CN 唯一的第二重验证方式，控制台里叫双重认证。任何能花掉余额的账户都值得启用它。
注册身份验证器应用
- 进入设置 → 双重认证，选择设置身份验证器。
- 用应用扫描二维码。如果设备无法扫描，用复制密钥复制二维码下方显示的密钥，手动输入。
- 输入应用显示的六位验证码，然后选择启用双重认证。
随后卡片会显示已开启标记，并列出该身份验证器及其添加日期。再添加一个可以再注册一个应用，垃圾桶图标用于删除。一个账户最多可以注册 10 个。
之后的登录是什么样
输入短信或邮箱验证码后，控制台会显示双重认证界面，要求填写身份验证器应用中的验证码。输入这六位数字即可完成登录。如果你注册了不止一个身份验证器，其中任何一个的验证码都会被接受——控制台会逐个尝试已注册的验证方式。这个界面上的使用其他账号会让你退出登录。
恢复访问
Superheat 不发放打印出来的恢复码。所谓恢复，就是你还有一个够得着的身份验证器。
| 情形 | 该怎么做 |
|---|---|
| 手机丢了，注册过第二个身份验证器 | 输入另一个应用中的验证码 |
| 还在某个地方保持登录 | 在设置中删除旧的身份验证器，再设置一个新的 |
一旦所有已注册的身份验证器全部丢失，控制台没有任何办法恢复访问。在你把一切押在一部手机上之前，再注册一个身份验证器应用——放在另一台设备上，或者放在会同步的密码管理器里。
提升后的会话是什么意思
你的会话从第一重验证开始，也就是短信或邮件里的六位验证码。当你注册了身份验证器后，控制台会在把仪表盘交给你之前先要求验证；通过验证就把这个会话提升了一级。
API 自己也执行同一条规则。已注册身份验证器的账户，其会话令牌在提升之前会被以 403 MFA_REQUIRED 拒绝，不管是哪个应用发来的；控制台收到它时，会把你带到双重认证界面。
这次提升只作用于你当前所在的浏览器会话。退出登录，或者从另一个浏览器、另一台设备登录，都会再次要求第二重验证。注册和删除身份验证器都在设置中进行，而这需要一个已登录的会话。
API 密钥是另一套凭证，不受影响：它们在账户相关接口和所有管理员操作上都会被拒绝，所以开启两步验证对使用 API 密钥的脚本没有任何改变。