Webot 提供兩步驟驗證，也稱為雙重驗證（2FA）或多重驗證，作為密碼之外的額外安全防護層。
在您的帳戶啟用雙重驗證後，除了輸入用戶名稱和密碼之外，您還需要輸入發送到您手機上的唯一驗證碼。
可能觸發兩步驟驗證的事件
來自未識別裝置的登入嘗試
來自未識別 IP 位址的登入嘗試
從您的 Webot 帳戶轉出加密貨幣
瞭解如何排解兩步驟驗證問題。
Passkey - 安全（僅限 App）
透過 Passkey，您可以使用 Face ID 或指紋登入、提領和驗證，無需輸入驗證碼。新增方式：開啟 Webot App，點擊首頁左上角的 Webot 圖示，然後依序點擊 [Security] → [Passkey] → [Create a passkey]。Passkey 僅能在 App 中使用，網頁版不支援。
iOS 每台裝置可設定一個 Passkey。Android 總共只能設定一個 Passkey。若您的裝置不支援 Passkey，請改用谷歌驗證器（Google Authenticator）。
提領加密貨幣或美元前，您必須已設定 Passkey 或谷歌驗證器（Google Authenticator）。
若您刪除 Passkey，所有提領（加密貨幣和美元）將暫停 24 小時。您仍可正常交易和入金。
谷歌驗證器（TOTP）- 安全
這些應用程式會根據以下兩個因素產生一次性驗證碼：
1) 您手機上目前的日期和時間，以及
2) 只有您知道的秘密金鑰。
Webot 會顯示給您一組秘密金鑰，您需要將其貼到手機上的驗證器應用程式中。若要了解如何綁定谷歌驗證器（Google Authenticator），請點擊這裡。
您可以從應用程式商店下載谷歌驗證器（Google Authenticator）。
電子郵件 - 安全性最低
使用電子郵件的雙重驗證可為線上帳戶增加一層安全防護。用戶輸入用戶名稱和密碼後，會透過電子郵件收到一組唯一且有時效性的驗證碼，必須輸入該驗證碼才能完成登入流程。這種方式透過用戶註冊的電子郵件地址驗證其身分，降低未經授權存取的風險。
簡訊/文字訊息 - 安全性最低
簡訊/文字訊息是一種手機應用程式驗證或文字訊息驗證方式。由於簡訊與手機號碼綁定，可能會讓您容易受到手機號碼轉移攻擊。這類攻擊是指攻擊者將受害者的手機號碼轉移或「移轉」（porting）到攻擊者控制的裝置上，從而接管該號碼以及相關的兩步驟驗證碼。