Разные задачи
2FA app хранит много секретов и каждый день показывает коды. Online authenticator обычно работает с одним token за раз. Поэтому вопрос не в том, что лучше всегда, а в том, какая задача сейчас перед вами.
Для ежедневного входа
Используйте приложение, менеджер паролей с TOTP или аппаратный ключ. Так меньше копирования секретов, проще резервное восстановление и ниже риск случайно вставить token не туда.
Для диагностики и восстановления
Онлайн-аутентификатор удобен, когда нужно быстро проверить Base32 token, получить код на компьютере или понять, почему приложение показывает другой результат. Он также полезен для разработчиков и поддержки.
Комбинированный подход
Храните постоянные секреты в надежном месте, а онлайн-генератор используйте как инструмент проверки. Если вам пришлось вставить token на недоверенном устройстве, лучше перевыпустить 2FA secret.
Итог
2FA app и online authenticator не конкурируют во всех сценариях. Приложение подходит для привычной защиты, онлайн-генератор — для точечной задачи, где важна скорость и прозрачность.