OAUTH-HOTP, Challenge-response, static password, ¿Cual usar?

Buenas compañer@s,

Antes de nada, decir que no he encontrado un foro más adecuado a este para postear mi duda, pido que si aquí está mal, algún moderador lo mueva al correcto. Mil gracias. Hoy me ha surgido una duda que seguro podeis ayudarme a despejar. Resulta que tengo un dispositivo usb para la verificación en dos pasos para loguearme en mis cuentas de servicios de internet y se pueden configurar con una o dos de estas opciones de autenticación/autorización:

- OAUTH-HOTP
- Challenge-response
- Static password

He buscado por internet y he encontrado que es cada cosa, pero no tengo muy claro su funcionamiento con lo que no se cual es más segura. ¿Cual es la más segura de las tres?. Muchísimas gracias de antemano.

Saludos compañer@s.