А, все, зашел по первой ссылке прочесть статью. Оказывается, просто от СМС отказываются, а не принуждают с TOTP переходить на подтверждение через Макс. Тогда это вообще отлично, имхо. Макс не опаснее подтверждения через СМС, но это маленький шаг к тому, что когда-нибудь на ГосУслуги будут заходить только через двухфакторку по TOTP, и будет всем ИБ-шникам щастье.