До момента привязки МП двухфакторность доступа к ЛК обеспечивается (должна...) паролем ИБ плюс смс.
После привязки МП двухфакторность обеспечивается кодом доступа или отпечатком, плюс самим фактом владения устройством
Чтобы двухфакторность не нарушалась, в момент привязки МП должен запрашиваться пароль ИБ (и сам пароль к ИБ не должен сбрасываться по смс)..