El código sustituye a la contraseña, por lo que solo se comprueba una prueba.

El nombre de usuario público se convierte en el segundo factor secreto.

La contraseña se introduce dos veces, lo que crea dos factores independientes.

Una contraseña válida ya no es suficiente; el inicio de sesión también requiere un código derivado de un secreto protegido independiente.