Ami gyakorlatilag semmit nem ér, mert privátban szerintem azt a perzisztens adatot, ami ehhez kell, nem őrzi meg a böngésző. De ha ennyire privacy-lovag vagy, akkor használj minden alkalommal 2FA-t, de olyat, aminél a 2. faktor _nem_ ugyanott generálódik, ahol be kell gépelned, és szivasd magad még sokáig.
Szerintem azt kéne csinálnod, hogy a megbízható eszközök alól kihajítod, ami ott van, és elfogadod, hogy a privát böngészés hátrányokkal jár. Mert jó esély van arra, hogy egyszer nem privát böngészésből nyomtál rá, hogy megbízható böngésző, és az a token valahol valamelyik böngészőprofilodban ott figyel... Na azt kell invaliddá tenni a FB oldalán azzal, hogy kihajítod a trusted listából.