Так в т2 даже смешнее. Один раз ты задал пароль когда-то давно, потом они перешли на смс, ты не в курсе, что старый способ по-прежнему может работать, потому что ты сам можешь выбрать даже снова однофакторный - просто по смс. И соответственно, уверен, что если с одного фактора "пароль" перешел на другой один фактор "отп по смс", а не на оба "пароль+смс", то пароль ты можешь забыть. Но вот оператор тебе не закрыл возможность воспользоваться этим старым фактором и кто-то путем даже банального брутфорса, не обязательно утечки, может его найти. Причем, поскольку я точно пользовался парольным входом примерно до конца 2015, прежде чем он на смс изменился, это может задевать весьма немалое количество абонентов