DANIELSOFT: na android nechodí ověřovací sms, sms nejsou bezpečný druhý faktor a obecně se od nich upouští. Na androidu přijde notifikace, jestli ses právě zkusil přihlásit z (lokace) a odpoví se ano nebo ne.
pro více paranoidní přístup je možné druhý faktor podle time-based šifry, tzn zadí se šest číslic z google authentikátoru, nebo third party aplikace.
corner case řeší fyzicky vytištěný záložní one-time kód.