A hozzászólásoddal az utolsó sort kivéve egyetértek. Az utolsó sor azonban nem igaz: az OTP rendszereket pont a brute-force támadások ellen használják.