Хорошие и плохие новости о двухфакторной авторизации Apple

Apple ввела дополнительную защиту аккаунтов при помощи одноразовых кодов. Что в системе сделано хорошо, и где скрыты ее уязвимости?