オプションとしてやってみてはどうだろう？ 1. ユーザが自分で「2要素認証を有効に」する 2. その際、QRコードを発行 3. ログイン時、ID/パスワードの合致の後、「2要素認証を有効」の場合、2要素認証用のコードを入力させ、合致する場合のみ認証成功とする GoogleのAuthenticatorとかでできないものだろうか...？
オプションとしてやってみてはどうだろう？
GoogleのAuthenticatorとかでできないものだろうか...？