Вкусы токенов

Поиск аппаратного токена вернул две целые темы.

Какие типы аппаратных токенов рекомендуются в Discourse?

Те, что не требуют использования телефона и не зависят от программного обеспечения Google.

Для многофакторной аутентификации? Подойдет любое решение, реализующее спецификацию WebAuthn. Лично я использую последнюю модель YubiKey.