専用ハードのトークンは鉄壁
スマホは不正アクセスされたら全然無意味