Keine dieser Arten ist zu 100% sicher. Bestes Beispiel EA 2 Wege Auth wurde mehrfach geknackt von Hackern und Spiele Accounts leergeräumt.
Was nicht heisst das es nichts bringt. Es beruhigt auf die eine Art und macht es Angreifern schon mal etwas schwerer.