Список проголосовавших за комментарий "astray, у них есть третий фактор. Но всегда ли запрашивается, не проверял. Но часто. Существуют системы, которые определяют когда запросить тот или иной фактор, когда нет. Разумеется, никто в здравом уме не будет вам рассказывать как это работает.<br/> <br/> Такой избирательный подход, потому что слишком сложное восстановление пароля приводит к оттоку клиентов."