Nem ezt mondja, illetve nem így. Fallback kell, és erre az SMS az, ami érdemben használható, birtoklás alapú csatorna. Ha az üf. nem jut a pénzéhez (mert nincs második faktor), akkor az a baj.
Az igényekről (itt ugye a hűdejólennekockáknakfido2) annyit, hogy próbáld megbecsülni, mennyi, ilyenre alkalmas token van ma Magyarországon magánszemélyek tulajdonában. Nem, a céges tokeneket ne számold ide. A környezetemben 20 emberből 20-nak van legalább egy bankszámlája, ellenben saját privát yubikey tokenje senkinek sincs rajtam kívül.