A szerencsétlen része, hogy ezt bevezették a direkt csak online használható kártyákra is.
Holott ez a kártya (és mögötte a számla) pont azért van, hogy ezt hasztnáld online, és csak akkor tegyél rá pénzt, ha használni akarod. Totál felesleges szivatás emellé még az SMS-ben kapott kód.
És ahogy az OTP-nél is említik:
"ha az adott kereskedő is támogatja a szolgáltatást"
Tehát csak a bank részéről kötelező, a végeredményt illetően még mindig csak opcionális.
És nem mellesleg ha már van fizikai tokenem is, sokkal hasznosabb lenne ha azt kérné az elavult - és bizonyítottan nem biztonságos - SMS helyett. Ha már KÖTELEZŐ.
Ha pedig a telefonról indítod a fizetést, akkor nem csak értelmetlen, de egyenesen káros az ugyan arra az eszközre érkező SMS kód. Ezesetben csak hamis biztonságérzeted (és + macerát) ad, nem mást.
szerintem.
--
zrubi.hu