К вопрос о Мейл.сру и СМС, действительно, надо было читать исходник, ибо он о совсем другом. TOTP мейл.ру поддерживает с 2015-ого. Сейчас же Мейл.ру решило пойти по пути полного отказа от паролей как таковых и для начала вводит вход через пароль или push.
"Почта Mail.ru делает первый шаг на пути отказа от пароля — добавляет новый способ входа в аккаунт. Теперь пользователь может зайти в свой почтовый ящик с помощью одноразового кода из SMS или push-уведомления."
Правда речь идет о 2FA, похоже, хотя опыт по беспарольному входу у Мейла есть - Деливери клап, например.
А вот дальше уже самое интересное : "В дальнейшем Mail.ru планирует дать возможность создавать ящики без пароля или отказаться от использования пароля в ранее созданных ящиках. Кроме того, будут введены дополнительные способы авторизации с помощью физических устройств (ключей) и биометрических данных — отпечатков пальцев, определения лица и т.п."

О-ля-ля, попахивает WebAuthn! Неужто Мейл.ру первее всех внедрит? Вот так потеха будет...