Pour activer il faut: user, password, OTP, puis SMS qu’il faut attendre pendant 15 min mais utiliser le lien dedans aussitôt, qui renvoie sur une page avec un QR code qu’il faut donc lire avec un 2ème appareil.
Le principe « ceinture et bretelle », qui ne remplie a mon avis aucune fonction, en terme de sécurité cela multiplie simplement les vecteurs d’attaque.