Use usuário, senha e um código de recuperação de uso único. A recuperação encerra todas as sessões e exige cadastrar uma nova passkey ou aplicativo autenticador.