Az OTP tényleg nem secure, a FIDO viszont phishing-resistant. Szándékosan sem tudod kiadni a titkot a fake oldalnak.