Igen.
Amúgy nem kell feltétlenül, mivel Béla onnantól nem kapja meg emailben az OTP-t. Ez az egész tipikusan olyan helyeken fordul elő, amikor valamilyen read only adathalmazt kell böngészni, a user nem igazán tud tranzakciókat indítani, aminek nyoma marad, hacsak nem kitörli mások könyvjelzőit, stb.