add 2-factor authorization

Лучше вынести в константу