Напомню, «Госуслуги» используют в качестве второго фактора не только SMS, но и одноразовые коды, которые генерируются в мобильном приложении (например, «Я.Ключ») и не могут быть перехвачены в случае несанкционированного доступа к SIM-карте. Активировать эту возможность можно в настройках профиля.

Опция подтверждения входа с использованием биометрии также доступна по этой ссылке, но стать обязательной она не может: это запрещено на законодательном уровне.