Hallo,
Vorschlag zum Login im Web - auch wenn das Web-KC nicht mehr allzu lange besteht: Den Login auf dem Gerät speichernd machen (gerne per Check-Box), dass dann bspw. via Cookie das Gerät für 30 Tage als Vertrauenswürdig gespeichert wird und somit kein SMS-Code notwendig wird.
Gruß