> Dodatkowo ten prawidłowy pin powtarzałby sie dla
> kazdego hasła jednorazowego wiec jaki problem by było go znalesc,
> więc to żadne zabezpieczenie.

Niekoniecznie, bo powtarzyłyby się też fałszywe PINy.
Ale system mi się nie bardzo podoba - jest sbyt skomplikowany i niewygodny
(rozumiem, że zamiast zdrapki nosiłbym przy sobie książeczkę).

IMHO najbezpieczniejszy jest jednak token z PINem, po nim token bez PINu, a
zaraz po nim (już w kategorii "rozwiązań tanich") karta ze zdrapką - żeby
nie było widać wszystkich kodów naraz.

MaciejK