>А кто тебе мешает ТОТР-генератор держать не на мобиле, а на компе?

Харды компов выходят из строя чаще, чем мобилы.

А кто тебе мешает сделать резервную копию строки для инициализации генератора?

И хранить её на том же харде и телефоне?

>Если ты такой модный, что будешь использовать аппаратные девайсы где всего перечисленного мною сделать нельзя, то бери сразу два таких девайса, инициализируй одинаково и храни один из них в незгораемом сейфе.

А лучше вообще во вживлённом микрочипе.

Вся эта принудиловка приведёт к тому, что безопасности не прибавится, а надёжности убавится. Когда могилла осознает, что пользователи не используют totp тем способом, которым они хотели их заставить, они введут подтверждение через TEE, где нужный способ будет реализован в их софте, а гарантию целостности софта предоставит вендор чипа за денежку. Вот только тогда прибавится безопасности (для могиллы) и контроля (над пользователем), а свободы (пользователя) убавится.