Die Suche nach Hardware-Token ergab zwei ganze Themen.
Welche Hardware-Token-Varianten werden von Discourse empfohlen?
Solche, die weder auf dem Telefon laufen noch Google-Software erfordern.
Für die Zwei-Faktor-Authentifizierung? Jede Lösung, die die WebAuthn-Spezifikation implementiert, funktioniert. Persönlich verwende ich den neuesten Yubikey.