# אבטחת החשבון

> אימות דו־שלבי, מפתחות גישה וסשנים.


- אפשר להפעיל אימות דו־שלבי עם אפליקציית אימות תחת **הגדרות → אבטחה**. כדאי לשמור את קודי השחזור.
- אפשר להוסיף מפתח גישה כדי להתחבר בלי סיסמה.
- אפשר לראות את הסשנים הפעילים ולהתנתק מאלה שלא מוכרים לך.
- כניסות מה-CLI ומהתוסף מופיעות תחת **חיבורים**, ואפשר לבטל אותן שם.

אם יש חשד שמפתח דלף, יש לבטל אותו תחת **מפתחות API**. הביטול נכנס לתוקף בבקשה הבאה.

לדיווח על חולשה ב-NotHoly יש לפנות לכתובת שמופיעה בקובץ [security.txt](https://notholy.com/.well-known/security.txt).

## הבא

- [ארגונים ותפקידים](/he/account/organizations)