উইকিমিডিয়ারদুই-ধাপের প্রমাণীকরণ (2FA) বাস্তবায়ন হল আপনার অ্যাকাউন্টের নিরাপত্তা জোরদার করার একটি উপায়। আপনি যদিদুই-ফ্যাক্টর প্রমাণীকরণ সক্ষম করেন, আপনার পাসওয়ার্ড ছাড়াও প্রতিবার আপনাকে একটি এক-বারের ছয়-সংখ্যার প্রমাণীকরণ কোড চাওয়া হবে। এই কোডটি আপনারস্মার্টফোন বা অন্য প্রমাণীকরণ ডিভাইসে থাকা একটি অ্যাপ প্রদান করবে। প্রবেশ করার জন্য, আপনাকে অবশ্যই আপনার পাসওয়ার্ড জানতে হবে এবং কোড তৈরি করার জন্য আপনার প্রমাণীকরণ ডিভাইসটি আপনার সাথে থাকতে হবে।
Two-factor authentication on Wikimedia is currently experimental and optional (with some exceptions). Enrollment requires(oathauth-enable) access, currently in production testing withadministrators (and users with admin-like permissions likeinterface editors),bureaucrats,checkusers,oversighters,stewards,abuse filter helpers andmaintainers, and theOATH-testers global group (now renamed "two-factor authentication testers").
As of October 2025, Wikimedia is requiring 2FA for some user groups, and increasing the number of users who can opt-in to 2FA. See theAccount security project page for details.
(oathauth-enable) access অ্যাক্সেস থাকতে হবে
 | WARNING: You will also be presented with a series of 10 one-timerecovery codes.You should print and safely store a copy of this page. If you lose or have a problem with your TOTP client, you will be locked out of your account unless you have access to these codes. |
আপনি যদি লগ ইন করার সময় এই বিকল্পটি বেছে নেন, তাহলে একই ব্রাউজার ব্যবহার করার সময় আপনাকে সাধারণত একটি প্রমাণীকরণ কোড প্রবেশ করতে হবে না। লগ আউট বা ব্রাউজার কুকিজ ক্লিয়ার করার মতো ক্রিয়াকলাপগুলির জন্য আপনার পরবর্তী লগইন করার সময় একটি কোডের প্রয়োজন হবে।
কিছু নিরাপত্তা সংবেদনশীল কাজ, যেমন আপনার ইমেল ঠিকানা বা পাসওয়ার্ড পরিবর্তন করার জন্য, আপনি কিপ-মি-লগ-ইন বিকল্পটি বেছে নিলেও আপনাকে একটি কোড দিয়ে পুনরায় প্রমাণীকরণ করতে হতে পারে।
Two-factor authentication is not utilized when usingOAuth orbot passwords to log in via theAPI.
আপনি আপনার সম্পূর্ণ প্রবেশাধিকার রক্ষা করতে দ্বি-উপাদান প্রমাণীকরণ ব্যবহার করার সময় নির্দিষ্ট ক্রিয়াকলাপে API সেশনগুলিকে সীমাবদ্ধ করতে OAuth বা Bot পাসওয়ার্ড ব্যবহার করতে পারেন। দয়া করে মনে রাখবেন, ওয়েবসাইটে ইন্টারেক্টিভভাবে লগ ইন করতে OAuth এবং Bot পাসওয়ার্ড ব্যবহার করা যাবে না, শুধুমাত্র API-এ।
For example, tools likeAutoWikiBrowser (AWB) do not yet support two-factor authentication, but can use bot passwords. You may findfurther information on how to configure this.
| If you already have 2FA enabled, removing the permission that allows you to enroll in 2FAWILL NOT disable 2FA. You need to follow the process below to disable it. |
When enrolling in two-factor authentication, you will be provided with a list of ten one-time recovery codes.Please print those codes and store them in a safe place, as you may need to use them in case you lose access to your 2FA device. It is important to note that each of these codes issingle use; it may only ever be used once and then expires. After using one, you can scratch it through with a pen or otherwise mark that the code has been used. To generate a new set of codes, you will need to disable and re-enable two-factor authentication.
This may requiretwo recovery codes: one to log in, and another to disable. Should you ever need to use any of your recovery codes, it is advisable to disable and re-enable to generate a fresh set of codes as soon as possible.
If you have an existing 2FA device which has simply stopped generating the correct codes, check that its clock is reasonably accurate. Time-based OTP on our wikis has been known to fail with 2 minutes difference.
You will need access to the recovery codes that you were provided when enrolling in order to un-enroll from two-factor authentication. It will require you to use up totwo recovery codes to accomplish this:
If you don't have enough recovery codes, you may contactTrust and Safety at ca
wikimedia.org to request removal of 2FA from your account (please send an email using your registered email address of your wiki account). You should also create a task onPhabricator if you still have access to it. Please note, 2FA removal by staff is not always granted.
Seewikitech:Password and 2FA reset#For users for instructions on requesting 2FA removal for yourDeveloper account.
Please note, most of the directions on this page are specific to the TOTP method. TheWebAuthn method is more experimental and currently has no recovery options (cf.related developer task). WebAuthn is not currently available for use via mobile apps (T230043).
A similar, but distinct authentication system which asks for a one-time email code may apply during log-in in certain situations. This is theEmailAuth extension. In general, users enrolled in two-factor authentication will be exempted from EmailAuth.