При первом входе оставьте пустым — админка предложит подключить Google Authenticator.
После 5 неверных попыток вход блокируется на 15 минут.