Раз уж речь зашла о безопасности, то должно быть три фактора аутентификации. Телефон, пароль, и мобильный аутентификатор (на планшете). И восстановление/изменение одного фактора, например пароля, в автоматическом режиме возможно только по остальным двум.