コードは、そもそも、携帯電話番号とe-mailアドレスのどちらでも良いようにハイブリッドにして、SMSかe-mailでワンタイムパスワードにするべきで御座います。