Персональный токен и код Google Authenticator.
Откройте резервный вход через SSH-туннель. В «Настройки → Учётные записи» владелец создаёт личный токен. Для утраченного доступа он отзывает учётную запись и выдаёт новую.
Добавьте QR-код в Google Authenticator. QR и токен никому не отправляйте.