Bảo mật: Secret rất nhạy cảm. Chỉ dùng trên thiết bị tin cậy, không chia sẻ màn hình công cộng. Trang này không lưu secret trên server; mỗi lần lấy mã, secret được gửi qua HTTPS trong request (giống các site tương tự). Ưu tiên dùng app xác thực trên điện thoại khi có thể.