Tienen una explicación respecto a la autenticación en dos pasos y a las contraseñas de aplicación en el siguiente artículo:
Habilitar teléfono para autenticación en dos pasos