Мне сейчас ещё вспомнилось,как фича - когда входишь по ключу подобному, они не подвержены фишингу как TOTP,поскольку напрямую привязаны криптографически к сайту. Тоже имеет смысл иметь в виду