אחרי הפעלת 2FA, כל כניסה דורשת: 1) Email + password, 2) קוד 6-ספרות מ-Authenticator app. הקוד מתחלף כל 30 שניות. שופיפיי דורש פעם אחת בכל מכשיר חדש — מכשיר מוכר אחרי אישור ראשון לא דורש 2FA כל פעם.

בחנות ישראלית, השקעת 30 שניות נוספות בכל כניסה = הגנה משמעותית מפני פריצה. בעת אובדן המכשיר עם Authenticator, קודי גיבוי שנשמרו מראש מצילים — בלעדיהם, תהליך אישור עם תמיכת שופיפיי לוקח ימים. הקפדה: לשמור קודי גיבוי בכספת/Password manager.