Совет от тестировщика 104/∞ : Двухфакторная аутентификация без доступа ко второму фактору.

Телефон потерян, а смс с кодом не приходит. Проверьте запасной путь: резервные коды или обращение в поддержку. Не надо бысть уверенным, что пользователь всегда при телефоне.