Обычно пользователи выбирают подтверждение с помощью отправки SMS, но сообщения могут перехватывать хакеры.
А Гугл аутентификатор уже все что ли? Можно его сносить?