PayPal lässt z.b. auch statt SMS oder Auth-Code via Auth-App die Freigabe mit eigener App zu. Und genau das hatte Noldea gemeint.
Könnte man machen. Aber dann nur als Option, also der User darf das Verfahren selber wählen. Am Bestem beim Einloggen das Verfahren auswählen können, falls man mal Ruhe vorm Smartphone möchte.