Genau das IST Zwei-Faktor-Authentifizierung! Fehlt der 2. Faktor, gibt´s keine Authentifizierung. Alles andere wäre doch Quatsch.