Nella pagina di accesso, dopo aver inserito la passwd e relativi codici via email ed SMS, viene richiesto solo quello sms che prende in autonomia...questo tutela gli utenti da utilizzo di terze parti..
Non vedo il problema!
Hai forse omesso qualche flag su "non chiede mai più"?
Leggi bene nei passaggi...