Chcete příklad ještě větší bezpečnosti?
Což taková povinná pravidelná výměna hesel, kdy pro změnu hesla potřebujete dvoufaktorovou autentizaci?
Jasně, to heslo je tak nějak lépe chráněné, tedy možná trochu důvěryhodnější - ale tak nějak se neřeší, co v případě, kdy uživatel to heslo napíše viditelně před kolegy do nesprávného políčka (toho, kdo vymyslel přihlašovací formulář, kde je jen jedno pole a to druhé se objeví samotné na další stránce po odeslání prvního, bych na chvíli pověsil do hodně studeného průvanu), nemá jednoduchou možnost je rychle změnit, nemá-li přichystaný jinak nepoužívaný token...