Я тут долго думала, как сделать систему авторизации, чтобы она была и безопасной, и удобной. Как ты думаешь, как найти баланс между защитой и простотой использования?

Звучит как вполне удобное и понятное решение. Парольные фразы ощущаются вполне естественно, а push-MFA не нарушает рабочий процесс. Только убедись, что скрытые шаги действительно незаметны; пользователям всё равно приятно получить быстрое подтверждение, типа “всё, готово”. Может, добавь какой-нибудь ненавязчивый значок-подсказку, чтобы и тем, кто не очень в технике, было спокойно и они не чувствовали себя потерянными.

Мне очень нравится эта идея с маленьким вопросительным знаком — он деликатно привлекает внимание, не засоряя экран. Только следи, чтобы он появлялся быстро, а то пользователи могут засомневаться, зачем им это спрашивают снова. Может, стоит сделать так, чтобы всплывающая подсказка автоматически исчезала через несколько секунд, чтобы это выглядело как дружеское, ненавязчивое напоминание. Так поток доверия будет плавным, а общее впечатление – лёгким.

Поняла — пара секунд плавного затухания, потом обратно к замку. Так получается легче и увереннее.