Ha a Google Authenticatorra gondoltál, akkor nagyon mellé ment a dolog
Nem hiszem, hogy egy autonóm szolgáltatásba a magyar állam vagy egy magyar cég felveheti a Google nevet csak úgy, tehát azt bizony a Google nyújtja, azaz nem ment mellé.
nem tárol semmit az eszközödön kívül
Tehát nem semmit, hanem valamit tárol. Épp ezt volna kívánatos elkerülni!
A Yubikey más jellegű 2FA eszköz
Ködös megfogalmazást tettél, nehogy kibökd, de azt sejteted, hogy az egyetlen, szerintem elfogadható eszköznek meg nincs támogatása ezekben az esetekben. Nagyszerű.
Az SMS-sel az is a gáz, hogy nem garantált szolgáltatás(!)
Semmi sem az. Tudod, milyen meleg van egy nukleáris robbanásban? Na, ugye!
javasolt Android/iOS okostelefon
Kiesett mindkettő, mert USA kötődésű a Google és az Apple is, el kellene fogadjam a felhasználási feltételeket, van bennük GPS, meg egy rakás egyéb szenzor, az akkumulátoraik üzemszerűen, könnyedén nem eltávolítható, így a kikapcsolás ki tudja, mit csinál, és mit nem.