Outras opções de recuperação de senha

Recentemente, temos tido muitas situações de roubo de celular, e a partir do chip do celular, a mudança da senha e eventual acesso de pessoas não autorizadas à sua conta. Então pensei em uma opção de verificação de duas etapas (como aqueles aplicativos de TOTP), ou reconhecimento facial para ser uma opção extra de segurança à conta, dando a opção ao usuario mais preocupado desabilitar a funcionalidade de SMS por completo também. Atualmente, apenas precisa colocar o número de telefone, e com o código, trocar a senha. É trivial acessar a conta de alguém que foi roubado e ainda não bloqueou seu número.