Что думаете о замене пароля на TOTP (https://en.wikipedia.org/wiki/Time-based_One-time_Password_algorithm)? Т.е. при регистрации на каком-нибудь сайте вместо пароля будет использоваться код из аутентификатора. Не знаю, насколько пострадает безопасность.