⚠️ การกู้คืนรหัสผ่านต้องใช้ระบบ 2FA — บัญชีต้องเปิด 2FA ไว้แล้ว
และต้องมีอุปกรณ์ที่ยังล็อกอินอยู่เพื่อดู OTP จาก verify.php