Ключи пишутся только в локальный .env на сервере. В логах и UI отображаются в маске.
После сохранения ключи подхватит перезапуск процесса (watcher / supervisor).
2FA
Отсканируйте QR в Google Authenticator (или Authy), затем введите код.
Сохраните резервные коды. Каждый работает один раз, если нет телефона.
