Connexion
Le second facteur ne se demande pas ici : il protège les écritures, une fois enrôlé.
Le second facteur s'enrôle après connexion, dans Sécurité. Tant qu'il ne l'est pas, la lecture est entière mais les écritures sensibles sont refusées.
Aucune inscription publique : un accès se crée à la main. En cas de refus, l'application ne dit pas lequel des deux est faux — le dire renseignerait un attaquant sur l'existence du compte.