Побажання та пропозиції. Активируйте двухэтапную авторизацию

зачем тогда писать выберите один из методов, в админке если он всего один?

почему только приложение, почему нет обычного смс, принудительно заставляете установить приложение для сбора какой-то информации

Представьте ситуацию - вы хотите авторизироваться на хостинге, у вас включена двухэтапная авторизация по SMS. И SMS не приходит, вот тупо не приходит сколько не шли его. Что вы будете - делать? Позвоните в техподдержку и скажите, что хостинг не в состоянии отправить SMS.

А что на самом деле: операторы по одной из сотни причин не могут доставить сообщения. Начиная от того, что пользователь пожаловался на SMS с интернета и рубанули ему все SMS, которые отправлены не с номера телефона и заканчивая тем, что где-то у них на маршруте теряются эти SMS. SMS периодически не доставляются это факт проверенный много раз (доказательством является наличие множества альтернативных способов подтверждения у Приватбанка, они не просто так их сделали).

Но, не стоит расстраиваться - включив двухэтапную авторизацию через Google Authentificator вы автоматически получаете авторизацию и по SMS. Хотя сама программа довольно удобная и вы будете всегда отдавать ей предпочтение, нежели ждать SMS.

Еще один плюс - можете подключиться к Телеграм Боту, который будет отправлять сообщения для двухфакторной авторизации.

Подобные приложения генерируют одноразовый код по особому алгоритму, основываясь на добавленном в них секретном ключе (QR-код, который сканируется при включении двухэтапной аутентификации) и текущем времени. Все данные хранятся и генерируются непосредственно на самом устройстве и им в принципе не нужен доступ к сети, что как раз и является одним из существенных преимуществ по сравнению с SMS.

Одним из наиболее распространённых приложений является Google Authenticator — https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 и https://apps.apple.com/ru/app/google-authenticator/id388497605

Также существуют альтернативы с открытым исходным кодом:
- Aegis — https://github.com/beemdevelopment/Aegis
- andOTP — https://github.com/andOTP/andOTP

Еще можно добавить приложение Authy: https://authy.com
(Имеет синхронизацию между устройствами, если вдруг основное рабочее устойство потерялось или вышло из строя)

А приложение никогда не дает сбой само по себе или из-за интернета?

Приложение работает локально, интернета не требует.
Учитывая специфику приложения, если бы оно давало сбой в своей единственной функции генерирования кодов, им бы никто не пользовался.

1. Приложение работает без интернета.
2. Сбои в работе зафиксированы не были.
3. У вас остается возможность получить смс.