https://myaccount.google.com/security
Установите Google Authenticator
Хочу так же сослаться на материал по безопасности и напомнить о минусах OTP
Когда человек теряет OTP (а теряют его невероятно часто), сбросить его — большая проблема. Весь интернет забит просьбами пользователей, у которых биржа “украла 100 рублей”. Пользователи могут ждать целый месяц, прежде чем компания сбросит ОТР ключ. Соответственно сбросить такой генератор практически нереально.