Это устройство запомнится: пока заходишь хотя бы раз в месяц, снова вводить ничего не нужно.
Google Authenticator или «Пароли» на iPhone. На телефоне - кнопка, на компьютере - QR-код.
Не короче 10 символов. Удобно - фраза из 3-4 слов.