Двухфакторная аутентификация добавляет ко входу второй шаг: одноразовый код из приложения на телефоне. Даже если кто-то узнает пароль, без вашего телефона он не войдёт.

Установите на телефон приложение-аутентификатор, например Google Authenticator или Authy.
Откройте Аккаунт → Безопасность. Рядом с Двухфакторная аутентификация (TOTP) нажмите Включить.
Отсканируйте QR-код приложением или введите ключ из блока Или введите этот ключ вручную. Нажмите Далее: только после этого мы отправим код на email.
Введите 6-значный код из приложения и код из письма. Нажмите Подтвердить и включить, затем Готово.

Запишите ключ из шага 3 и храните его офлайн в надёжном месте. С ним можно добавить аккаунт на новый телефон. Резервных кодов Strade не выдаёт.

Что изменится после включения:

При входе нужен код из приложения вместо кода из письма.
Для вывода, API-ключей и настроек безопасности нужны оба кода: из письма и из приложения.
Вы получите уведомление и письмо о включении 2FA. Первое включение не блокирует выводы.

См. также: Как сменить или отключить 2FA и Потерян доступ к приложению-аутентификатору.

Безопасность: поддержка Strade никогда не просит пароль, коды 2FA или сид-фразу. Никому не сообщайте ключ и коды из приложения.

Как включить двухфакторную аутентификацию (2FA)?