Притом, что в случае поломки или кражи телефона с TOTP восстановление часто идёт через номер телефона. Например мейл.ру такое любит. Тут, конечно, предлагают листок с одноразовыми паролями. Только листок тоже можно протерять. У меня есть 1 листок. Так вот, то что на нём написано уже частично совершенно нечитаемо: вместо символа повреждение бумаги по линии сгиба. Брутфорсить же эти пароли вам, разумеется, никто не даст.

Если же лист сфейлил возможен следующий сценарий восстановления - вы лично приходите в компанию с паспортом (если компания американская - либо летите в США сам, либо нанимаете там своего представителя), ваши паспортные данные записывают, вам через некоторое время (обычно месяц, за который они пытаются связаться с настоящим владельцом сами) дают доступ к вашему аккаунту. Если окажется, что аккаунт не ваш (объявится настоящий владелец и начнёт оспаривать), то вами начинают заниматься полиция и суды.