Ó, még új lehetsz...axióma, hogy csak a mobil lehet biztonságos, a desktopról ellopnak mindent. TOTP se jó, akkor se, ha yubikeyen tárolod a kezdőértéket (amit a hw nem szolgáltat ki, úgyhogy nem lehet lemásolni).