Каждый подходит один раз, если телефона нет под рукой. Храните их отдельно от пароля.
Актуальную версию сайт отдаёт для скачивания, а приложения предлагают как обновление.
Отсюда приложения узнают о новых версиях. Адрес по умолчанию зашит в приложение.
Приложения проверяют адрес при запуске и раз в 6 часов. Если он недоступен, они молча попробуют позже и работают как обычно.
Входы и действия с релизами и адресом. Хранится 90 дней.