Второй фактор — одноразовый код из приложения — включим при развёртывании на сервере.