Finalmente!!!!!!
Que belo presente de natal a gente ganhou.
Eu sempre fiquei abismado com o fato de não termos ainda um recurso de segurança tão básico e importante.
Eu sei que 2FA por e-mail já é algo ultrapassado, mas ao menos isso poderia existir para os casos em que o sistema detecte um login de um IP desconhecido ou então muito fora do normal.
De toda forma, antes tarde do que nunca e o 2FA baseado em OTP é o melhor que poderíamos esperar.
Já está habilitado por aqui