Отсканируйте QR телефоном или откройте ссылку на телефоне и введите код. Подтвердите биометрией — страница обновится сама.
Сначала зарегистрируйте телефон: /setup. Регистрация открыта, пока в системе нет ни одного устройства, либо по bootstrap-токену.
Код одноразовый и живёт 120 секунд, он привязан к этому браузеру (cookie qa_sid, HttpOnly). Чужой браузер не увидит статус подтверждения.