Задайте Мастер-пароль для сквозного шифрования (AES-256-GCM). Он защитит все токены и сателлиты на диске:
Сервер перезапущен. Введите Мастер-пароль для расшифровки ключей в оперативную память:
Отсканируйте QR-код в приложении Google Authenticator или 2FA Authenticator:
...
Откройте приложение аутентификатора и введите текущий код: