#define 'elég sok idő'. Ha a felhasználó épp be akar jelentkezni, akkor jogos elvárás, hogy ne legyen hosszabb a TOTP bejelentkezés, mint a normál jelszó ellenőrzése. Ha jelszó+TOTP van, akkor még így is legalább kétszer annyi idő.