La SanPaolo ha adottato un token OTP, anch’esso intelligente ma forse leggermente meno sicuro: sono sempre discorsi al limite lo so, ma in ambito di sicurezza IT si devono fare queste ipotesi. Ipotizzando che ti venga sottratta la credenziale di login (con i metodi classici), cosa ci vuole a rubare un portachiavi? Se invece il PIN della smart card non va inserito in un computer (dove può essere sottratto allo stesso modo delle credenziali) ma in un dispositivo esterno il tutto è altamente sicuro e difficilmente violabile con metodi passivi come per le soluzioni precedenti.

Sono d’accordo con te che non sia comodo da portare in giro e che il Token della San Paolo (che anch’io possiedo) sia piu pratico e maneggevole, per esempio se vai in vacanza. E d’accordo anche sul fatto che sono e rimangono attacchi che non tutti sono all’altezza di completare, ma nella scelta globale di un’azienda che ha migliaia di utenti, si deve pensare anche a queste cose.

Poi ognuno ha la propria concezione di sicurezza (chi dettato da esperienza, chi da conoscenza, e chi da ignoranza), se vuoi qualcosa di piu pratico e al tempo stesso con un buon grado di sicurezza, ti consiglio ZeroTondo di Intesa SanPaolo: costo zero, Token OTP, e moltissimi sportelli bancari dell’unione (è una fusione di piu banche).

-Michele