Двухфакторная аунтефикация по идее должна быть на этом движке, смс точно не будет. Хотя точно не скажу, но на xenforo, ipb, vBulletin.
Когда будет на форуме от 200к участников, то можно было бы поставить эту функцию. Пока вполне нормального пароля и секретного вопроса. Вас и с этим не кто не взломает, если нету привычки только качать не понятно какие программы с вирусней и не лазить по фишинговым сайтам.