да в целом если бы уже решили, что работает на РФ и ряд дружественных стран, то могли бы и авторизацию через смс сделать с привязкой номера телефона (мне как раз перестали звонить предлагать кредиты и ремонт окон)
а вообще большая часть двухфакторок является по факту однофакторной аутентификацией, поскольку один из ключей (например почта) может позволить обойти другой ключ (например связку логин-пароль)
кстати можно ещё обратить внимание на Aladdin 2fa, который начинает применять бизнес и является несколько более удобным, чем гугловский, но это так, шиза
