Блин, где-то давно читал статью о критике двухфакторки, что якобы ваши ключи хранятся на сторонем сервере и могут быть украдены! Вот статья для ознакомления https://m.geektimes.ru/post/282152/