2) Недавно на рынке появились TOTP токены
Protectimus Slim mini, которые перепрошиваются по NFC. Я подключал такой к своему аккаунту в Google вместо Google Authenticator, также пробовал подключать к Фейсбуку и Вконтакте, работает. Думаю, Вам тоже такие могут подойти.
