Кароче, самый простой способ прикрутить двух факторную авторизацию к чему угодно: сказать, что теперь к паролю нужно дописывать 6 циферок из Гугл аутенфикатора, а в коде просто отбрасывать эти 6 последних символов из пароля. Profit.