多要素認証をするにしても、物理キーは壊れたときのことを考えておかないといけないか。n要素登録させて、n-1要素で認証を通るようにするとか。