Спроектируй процесс восстановления доступа, если пользователь потерял второй фактор (телефон с TOTP / устройство с Passkey). Какие угрозы учесть?