反复失败不应成为关闭账号登录保护的理由，如果无法完成 setup，应走服务商支持的恢复流程，而不是在另一个验证器还能用的情况下随机替换 secret。