Two factor deve ser feito ou pelo e-mail ou por apps como Google autenticador que é um app problemático mas tem vários outros melhores. 

Qualquer coisa é mais seguro que operadoras de telefone.