多要素認証はどれを選ぶか。SMSとアプリとパスキー

強さが違います。付ける順番と、やりがちな失敗を書きます。