Genau das IST Zwei-Faktor-Authentifizierung!

Fehlt der 2. Faktor, gibt´s keine Authentifizierung. Alles andere wäre doch Quatsch.