Почему бы не добавить опционально выбор таких факторов как SMS, скрэтч код, U2F и т.п.
Желательно даже комбинации таких факторов, т.е. чтобы можно было потребовать использование всех одновременно?