Пароль и код из приложения-аутентификатора.
После 5 неверных попыток вход с этого адреса блокируется на 15 минут. Сессия живёт 12 ч.
DEMO
DEMO