Stelle mir vor das dann die Benutzer auf jedem Falle "Ihr" Smartphone zur Hand haben müssen um sich zu authentifizieren. Allerdings dann OHNE Benutzername, Passwort einzugeben. Oder diese Daten dann gespeichert werden.

Das Token ist ja "einmalig".

Benutzer die über komplizierte, lange Passwörte klagen, auch Geschäftsführer, hätte man dann auf jedem Falle sicherer dran.