Из приложения-аутентификатора или один из запасных кодов. Если второй фактор ещё не подключён — оставьте пустым.