Ich frage mich zwar gerade wer "man" ist und wer "schöne neue Welt" definiert und Bequemlichkeit ist nunmal eine zutiefst menschliche Eigenschaft.
Aber so als einer der auch beruflich mit Authentifizierungen und Authorisierungen zu tun hat - 2F-Authentifizierung willst du bei bestimmten sicherheitsrelevanten Stellen haben. Das muss nicht zwingend übers Handy laufen, Alternativen gibts dazu schon. Aber Handy ist halt einfach.

Und was Risikobeurteilungen betrifft - klar, 100%ige Sicherheit hast du nie. Aber diverse Sicherheitslücken werden ja öffentlich bekannt, es gibt Exploids, die sie ausnutzen, das ist dokumentiert und es gibt Sicherheitsfixes dazu. Aber wenn dein System davon abgeschnitten ist, dass diese Fixes ankommen, dann, tja musst du mit den Knonsequenzen leben.

So ist das halt mit der Sicherheit, das ist eine nichtfunktionale Sache und sie fällt dem Nutzer erst auf, wenn es schief geht. Wenn Features Probleme machen, gibts sofort Beschwerden...