"rozwiązania do dodatkowego uwierzytelniania, takie jak tokeny, sprawdzają się tylko wtedy, kiedy przyporządkowane są do określonego człowieka" - pomijając wyjątki (typu mąż i żona mają dwa konta i jeden tel. do kodów sms, ale to nie tokeny) to chyba u nas jest standardem w większości banków przyporządkowanie tokena do konkretnego użytkownika; hasło zabezpiecza zawsze konkretną transakcję, czyli bardziej prosto mówiąc logujemy się na "nakładce banku", robimy przelew jak zawsze, ale pod nakładką jest to zupełnie inna transakcja i tylko np. w sms'ie z hasłem widzimy, że akceptujemy coś zupełnie innego? (nie wiem, jak w tokenie) Jeśli źle zrozumiałem, to proszę mnie poprawić.
