Если код двухфакторной авторизации не приходит, причина обычно в канале доставки или в рассинхронизации времени, а не в самой логике авторизации WordPress.
SMS и email могут задерживаться или блокироваться
Провайдер SMS-рассылок иногда сталкивается с задержками или блокировкой на стороне мобильного оператора. Email-код может попадать в спам по тем же причинам, что и обычные письма форм — отсутствие настроенного SMTP снижает надёжность доставки.
Приложение-аутентификатор чувствительно к точному времени
Коды TOTP (Google Authenticator, Authy) генерируются на основе текущего времени — если часы на телефоне рассинхронизированы с реальным временем больше чем на минуту, сгенерированный код не совпадёт с ожидаемым сервером, даже если само приложение работает исправно.
Решение
Для email и SMS — подключите SMTP для надёжной доставки писем и проверьте баланс/статус SMS-провайдера. Для приложений-аутентификаторов — включите автоматическую синхронизацию времени на устройстве в настройках даты и времени.
