Tokeny sprzętowe i aplikacje generujące OTP zabezpieczają logowanie i autoryzacje transakcji. PSD2/SCA wymagają dwóch niezależnych czynników.
Każda wrażliwa operacja powinna być potwierdzona kombinacją: coś, co klient zna (PIN/hasło) oraz coś, co posiada (token/aplikacja/SMS). To redukuje ryzyko oszustw w bankowości elektronicznej i mobilnej.
PKO BP — aplikacja IKO: autoryzacja push i kody OTP, zastępujące tradycyjne tokeny sprzętowe; przykład integracji bezpieczeństwa z UX.