O termo correto é autenticação de dois fatores e não dois passos