Code à 6 chiffres de votre application (Google Authenticator, Authy…).
Accès restreint — chaque connexion et chaque requête sont journalisées.