Semmiféle igazolvány nem tudja garantálni önmagában, hogy azt a jogosultja használja. Ezért van az, egyéb faktoroknak is meg kell majd majd felelned ha tényleg necces dologról van szó – összenézik a fényképed a fejeddel, ellenőrzik az eSzemélyin rögzített ujjlenyomatod a valóssal, stb. Ha egy lenyúlt DÁP identitással rohadt nagy kárt lehet okozni akár magadnak akár másnak, akkor ott valójában az a gond, hogy hiányoznak az egyéb authentikációs faktorok. Ott nem lenne szabad a DÁP-ot engedni autentikációra önmagában és ennyi.
Jelenleg a DÁP kb az ügyfélkapu belépésre jó ahol egyébként még a 2FA sem kötelező, a könyvelők pedig .doc fájlokba gyűjtik az ügyfeleik ügyfélkapu loginját. Ez jelenleg egy elméleti sebezhetőség és messze nem a leggyengébb láncszem amennyiben valaki az ügyfélkapuhoz akar hozzáférni más nevében. Hogy a jövőben mire lesz jó, az majd kiderül, de biztos vagyok benne, hogy pl még bankszámlanyitáshoz sem lesz elég a DÁP magában, hanem marad a videóhívás ahol megnézik a fejed is mellé.