Segurança para troca de senha

Achei muito facil poder trocar a senha, basta apenas um codigo via sms e pronto, deveriam aprimorar mais a segurança usando 2 fatores ou codigo via sms e via email para mais segurança.