И снова про безопасность банков и СМС

Непонятно зачем такие сложности, почему нельзя для начала реализовать в качестве второго фактора TOTP/HOTP с помощью приложения. И клиент сам выбирает смс или приложение для генерации одноразовых паролей