Не нужно никаких скамов и ТОТР.
Все что нужно сделать - установить на смартфон приложение Госключ и выпустить сертификат ЭЦП. В настройках указать вход по ЭЦП (для приложения даже и это не нужно указывать, там все равно по отпечатку пальца идет).
Госключ после выпуска можно удалить, но он понадобится через год, поскольку ЭЦП живет один год. И лучше побеспокоится о выпуске заранее, если пропустишь то перевыпускать сложно. Впрочем, ГУ еще за пару месяцев зае..т предупреждениями о завершения срока действия ЭЦП.
Никаких кодов и СМС и всяких ТОТР (которые как бы не хуже скама) более для входа не понадобится.
Можно кстати и биометрию сдать... Но, что то мне это показалось слишком заумным и я не стал это делать.