# Безопасность аккаунта

> Двухфакторная аутентификация, passkeys и сессии.


- Включите двухфакторную аутентификацию с приложением-аутентификатором в разделе **Настройки → Безопасность**. Сохраните коды восстановления.
- Добавьте passkey, чтобы входить без пароля.
- Смотрите активные сессии и завершайте те, которые не узнаёте.
- Входы из CLI и расширения видны в разделе **Подключения**, там же их можно отозвать.

Если вы подозреваете утечку ключа, отзовите его в разделе **API-ключи**. Отзыв срабатывает со следующего запроса.

Об уязвимости в NotHoly сообщайте на адрес из [security.txt](https://notholy.com/.well-known/security.txt).

## Что дальше

- [Организации и роли](/ru/account/organizations)