¿Qué es lo mas seguro; la autenticación de 2 factores o token al móvil?

No hay una mejor que otra, puesto que si te tienen hackeado el teléfono el token no te ayuda en nada, ya que tienen acceso a tu teléfono y si tu contraseña la tiene alguien, y tienes el doble factor de autenticación le será mas difícil al atacante acceder al login. Supongamos que vamos a partir de la base que un atacante quiere corromper tus redes sociales, lo mas recomendable es tener la autenticacion de 2 factores, ya que tiene que por así decirlo "Que pasarse el juego en modo fácil y modo difícil.".