Скажем так, нетипичная. Вообще понятие двухфакторной аутентификации не указывает порядок, только на то, что факторов должно быть два.