Huhu,
ich finde diese Idee ebenfalls befürwortend.
Was macht man nur, wenn man keinen Zugriff auf die Handynummer hat? BeiWenn keinen Zugriff auf die E-Mail Adresse mehr hat, kann man es immernoch irgendwie schaffen, den Zugriff zu erlangen (z. B. durch PW-Rccksetzung der E-Mail).
Die TAN-Eingabe sollte man auch bei 3 Eingabeversuchen einschränken.
Bei manchen Portalen gibt es ja bereits so eine Möglichkeit, dass man sich sein Passwort auf sein Handy zurückschickt. Und darauf hat meist der Handybesitze r en alleinigen Zugriff.
Fazit: Jop! *haben will*!