Sacrosanto, ma non hanno anche già obbligato ad usare gli OTP/authenticator?

L'unico modo per entrare senza usarli, sarebbe farlo direttamente dalla app o dal browser (che è tracciato) se si disabilita il controllo perché marcato come "dispositivo affidabile".