Да, это безопасный канал, особенно если усилить его базовыми мерами: отправка ведется по защищенным протоколам (TLS), срок действия кода ограничен 5−15 минутами, а система отслеживает и уведомляет о подозрительных попытках входа (например, с разных IP). Безопасность также зависит от пользователя, использующего двухфакторную аутентификацию для своего почтового ящика.