Никогда не писал про неудобный дизайн и вот опять.
Любая хрень, которой нужен код из СМС (двухфакторная авторизация, 3D secure и т.д.), должна принимать любой из отправленных на телефон кодов, а не только последний.
Жаль, что разработчики, например Dropbox-а никогда не прочитают это пост.
rss2lj