Viszont HW tokenből az jó esetben nem olvasható ki, csak írható. És vajon a mobilos push üzenetesben nincs semmi shared secret?