Вводить вторую 2FA наверное наверное беcмысленно, особенно цепляясь за телеграмм, юзерам думаю будет лучше если они смогут просматривать "Последнюю активность" - где в отдельной вкладке будет отображаться с какого устройства заходили на Аккаунт - ip адрес и город.