Essa abordagem combina algo que o usuário sabe This approach combines something the user knows (sua senhatheir password) com algo que ele possui with something they possess (o código gerado no the code generated in the app), tornando muito mais difícil para atacantes acessarem a conta mesmo que descubram a senha do usumaking it much more difficult for attackers to access the account even if they obtain the user’s password.