Поиск аппаратного токена вернул две целые темы.
Какие типы аппаратных токенов рекомендуются в Discourse?
Те, что не требуют использования телефона и не зависят от программного обеспечения Google.
Для многофакторной аутентификации? Подойдет любое решение, реализующее спецификацию WebAuthn. Лично я использую последнюю модель YubiKey.