Первый метод более безопасный. Использование GA подразумевает авторизацию с помощью одноразовых паролей, которые заново генерируются приложением каждые 30 секунд, а резервные коды доступа устанавливаются заранее.