> właśnie opadły mnie podobne wątpliwości co do nowego podpisu
> elektronicznego Foritsa, przechowywanego na karcie chipowej
> lub specjalnym nośniku "USB Key Smart Card Reader"
> Otóż w przeciwieństwie do poprzednich podpisów,
> które mogłem sobie przechować na USB w pliku zaszyfrowanym TrueCryptem
> teraz muszę dbać o taki nośnik USB ponieważ jest on chroniony jedynie
> 4-cyfrowym PINem. Jak ktoś go pozna / zgadnie i pożyczy nosnik USB/kartę
> to konto może wyczyścić.

Pin mozesz zmienic, a jak ktoś nie podglądnie to raczej ciężko trafić na
właściwy pomimo tylko 1000 kombinacji

> Po trzech probach zgadywania nosnik sie blokuje (odblokowanie 8-cyfrowym
> PUKiem)
> ale muszę przetesować jak to jest z dwoma błednymi próbami pomiędzy
> poprawnymi
> logowaniami z użyciem klucza (czy błędy się sumują)

zapewne standardowo - poprawny pin kasuje licznik

> Nie wiem czy nie wrócę do porządnego hasła i jednorazowego kodu na telefon

tyle że sms jest jeden do wszystkiego co wg mnie nie jest zbyt dobrym
rozwiązaniem