Mobilfunknummer auch zum Rücksetzen des Passworts - unsicher?

Vor langer Zeit hatte ich auf Anraten von Microsoft meine
Mobilfunknummer hinterlegt, zum Zurücksetzen des Passworts, falls ich
dieses einmal vergesse. Auch hinterlegt habe ich eine alternative
Email-Adresse.

Meine Sorge: Damit wird die 2-Faktor-Authentifizierung zur
1-Faktor-Authentifizierung?

Mein Test:

1. Aktivierung 2-Faktor-Authentifizierung.

2. Ausloggen.

3. Einlog-Versuch: Ich wähle, dass ich das Passwort vergessen habe.

4. Mir wird ein Code per SMS zugeschickt, mit dem ich das Passwort
zurücksetze.

5. Einlog-Vorgang, Schritt eins: Eingabe neues Passwort.

6. Einlog-Vorgang, Schritt zwei: Ich soll auswählen, wohin mir der
Code geschickt werden soll zur 2-Faktor-Authentifizierung.
Vernünftigerweise kann ich nicht die Mobilfunknummer auswählen. Ich
wähle daher die alternative Email-Adresse und schließe den Vorgang
erfolgreich ab.

Auf den ersten Blick bin ich erleichtert.