Problem:
Abhängigkeit von einem Gerät.
Bei Geräteverlust oder Defekt kein 2FA-Zugriff mehr möglich.

Lösung:
Es ist möglich, den QR-Code beim Einrichten von 2FA von mehreren Geräten zu scannen
und mehrere Authentifikatoren parallel zu betreiben.
(Handy + Reiner SCT Authenticator)

Google Authenticator synchronisiert standardmäßig per Google Konto(!)
Einstellungen: ohne Konto verwenden

OTP Authentifikatoren sind auch für Windows verfügbar.
Der "zweite Faktor" sollte nicht auf dem Gerät laufen, auf dem die Anwendung läuft.