Aktuell muss ja für den OTP eine freie Software/App genutzt werden. Hier wird von vielen Google Authenticator oder Von Microsoft der OTP Manager mehr oder weniger freiwillig benutzt.

Um Hier noch etwas mehr Sicherheit integrieren zu können, wünschen wir/unser Kunde sich/uns dies über einen Yubikey zu lösen. Hier wird der OTP erst nach Verifizierung des richtigen Users/Person angezeigt.

Der Key könnte dann auch zur erhöhung der Sicherheit beim Login in Windows verwendet werden.

https://www.yubico.com/why-yubico/?msclkid=b71190f17e351e8b1ea1f379ca54d241