На форумах введена возможность индивидуально для каждого профиля подключить двухфакторную аутентификацию. Реализована она через приложения-ключи.

Как пример приведены Google Authenticator, Microsoft Authenticator или Яндекс.Ключ, но можно использовать любой другой. 

Находится в "Профиле", во вкладке "Приватность". При выборе опции "двухфакторная аутентификация" на странице будет сгенерирован ключ и QR-код, которые требуется использовать для активации в приложении и привязки профиля к нему. После этого каждый раз, когда вы заходите в профиль заново, после введения пароля будет следовать еще одно окно, требующее ввести уникальный код: его будет генерировать привязанное к профилю приложение.
Отвязать приложение-ключ от аккаунта можно, просто выбрав другой уровень безопасности.

https://forumupload.ru/uploads/0003/ac/ce/7316/218199.png

В "Администрировании", во вкладке "Настройки", можно сделать активацию двухфакторки обязательным условием при регистрации или оставить на выбор пользователя. Опция полезна для защиты аккаунта, также необходимость активировать её при регистрации может создать ботам определенные сложности и мешать плодить сущности.
Старые пользователи при изменении этой настройки не затрагиваются.

В случае потери устройства (ключа), пользователь может самостоятельно сбросить двойной уровень защиты через опцию восстановления пароля. После подтверждения нового пароля аккаунт будет отвязан от старого ключа.

По всем проблемам и вопросам можно писать сюда.
Особенно если что-то работает не так, как надо.