要求雙重驗證
密碼會被釣走；手機上的六位數驗證碼大多不會跟著一起走。幾分鐘之內，你的組織的每一次登入都會同時需要兩者。
這裡的雙重驗證是 TOTP，也就是標準的驗證器 App 驗證碼。任何驗證器都可以：1Password、Google Authenticator、Authy，或你的密碼管理器內建的那個。
1. 先為自己註冊
Section titled “1. 先為自己註冊”在要求所有人之前，先在自己的帳戶上設定好。你會想先走過一遍你即將要求別人走的路。
在你的帳戶設定裡打開雙重驗證區塊，開始註冊。你會拿到一個 QR code，用你的驗證器 App 掃描它（或手動輸入密鑰），然後用 App 顯示的第一組驗證碼確認。密鑰只會在註冊時顯示一次，之後沒有辦法再讀回來。
你也會拿到復原碼：一次性的驗證碼，在你弄丟手機時代替它。像對待機密一樣保存它們：密碼管理器，而不是便利貼。
2. 為組織要求它
Section titled “2. 為組織要求它”以 Owner 身分打開管理 → 驗證，把政策設為要求雙重驗證。從那一刻起，你的組織的每一次登入都需要密碼和驗證碼。
你的隊友會經歷什麼：
- 已經註冊：除了登入時多一個驗證碼提示，什麼都沒變。
- 還沒註冊：他們會在繼續之前被帶著完成註冊。沒有人被鎖在外面，他們是被牽著走進來的。
誰已經註冊一眼就看得到：管理 → 使用者有一欄 2FA。
- 跨組織以最嚴格者為準。如果一個人屬於好幾個 FortressFlag 組織，而其中任何一個要求 2FA，這個人在所有地方登入都要用 2FA。你的政策可能會提高一位共同隊友在他們其他組織裡的門檻。這是一個真實的代價，我們寧可由我們親口告訴你。
- 手機遺失意味著重新註冊：一組復原碼能讓他們進來，再次註冊會鑄造一組新的密鑰。沒有任何支援途徑能把舊密鑰讀回來，這是一個特性。