Ответ:

Верный вариант — подтверждение личности с помощью двух независимых методов. Например, пароль и одноразовый код из приложения.