Mert az usernév/jelszó nem elégséges manapság, ezt vedd már észre. (A plaintext protokollok már 10 éve sem voltak elfogadhatóak!) Az, hogy csak két statikus karaktersorozat az, ami a hozzáférésedhez kell, az manapság kevés, mert n+1 módon "elvihető", és újrafelhasználható nélküled is - hiszen nem kell birtokolni hozzá egy olyan eszközt, ami egyszer használatos jelszót tud generálni neked.