Entre com seu usuário do balcão.

Abre o app autenticador no celular e digita o código de 6 dígitos. Sem o celular, use um dos seus códigos de recuperação.

A partir de agora o balcão pede a senha e um código do celular. Instale o Google Authenticator, o Authy ou use o app de senhas do celular, escaneie o QR (ou digite a chave) e confirme com o primeiro código que aparecer.

Cada um vale uma entrada sem o celular. Salve num lugar seguro, tipo o gerenciador de senhas. Eles não aparecem de novo.