Szerintem a separate device 2fa egy fokkal biztonságosabb, hiszen "a másik eszköz is meg kell legyen". Nyilván ugyanezért törékenyebb és kényelmetlenebb is.