Nutzer loggt sich ein
Nutzer erhält E-Mail mit Code
Nutzer muss Code auf Website eingeben bevor er endgültig eingeloggt wird.

Wie TOTP blos halt das der Code per E-Mail kommt.

Natürlich das ganze Optional damit es nur die machen müssen die das wollen.

Mit freundlichen Grüßen