Természetesen a megjelenített kódok minden egyes alkalommal mások, és csak akkor generál a rendszer ilyet, ha maga a tulajdonos a regisztrált szemüvegével közelíti meg a bankjegykiadó automatát. Azért azt jegyezzük meg, amíg a szemüveg nem végez biometriai ellenőrzést is, hogy pontosan kinek a fején van, azt el is lehet lopni, illetve maga a tulajdonos fegyverrel is kényszeríthető, hogy mégis gépelje be a helyes extra kódot. Továbbá, ha a pénzkiadó nyílásra tesznek egy szokásos plusz záró műanyag fedelet, azzal még így is át tudnak verni pár tapasztalatlan felhasználót. Mindenesetre az ötlet azért izgalmas, hiszen a kód kifigyelése, kukkolása, levideózása ezzel eredményesen hatástalanítható. Majd kiderül, mi valósul meg belőle, az Ubergizmo információ szerint még akár az idén megjelenhet.
Biztonságos bankolással kapcsolatban úgy általában már eddig is sokszor és sokat értekeztünk, ha ezek közül a legfontosabbakat ki kellene ragadni, az egyik nyilván a Zeus botnet egy magyar bankok elleni átiratának megjelenése volt, ahol már tökéletes magyar helyesírással találkozhattunk. Az Erstebank.hu, a Budapestbank.hu, a Raiffeisen.hu, az Unicreditbank.hu és az Otpbank.hu ellen indított támadásnál az volt a veszélyes, hogy a kártevő a memóriában manipulálta a megjelenítendő HTML oldalt, így nem okozott neki gondot az eredeti banki URL vagy a HTTPS SSL kapcsolathoz tartozó lakat megjelenítése sem.
Ezenkívül szoktuk dicsérni az úgynevezett virtuális kártyát. Ennek az az előnye, hogy bátran begépelhetjük, megadhatjuk a kártya számát, még az ellenőrző CVV kódot is, mivel mindig csak annyi pénz van rajta, amennyit mi 5 perccel a vásárlás előtt ráteszünk, így nem tudnak túlvonni, ellopni, és nem kell az "igazi" dombornyomott bankkártyánkat veszélynek kitenni.
Emellett melegen javasolni szoktuk, hogy ahol csak lehet, vegyük igénybe a két faktoros azonosítást. Sajnos ezzel kapcsolatban azért érik időnként kellemetlen meglepetések az embert, például ha egyes bankok büntetik a biztonságtudatos hozzáállást, és úgynevezett "Jutalék - Token használati díj"-at szednek azoktól, akik élnek a lehetőséggel. Véleményünk szerint a legjobb az lenne, ha kiegészítő azonosítást mindenki használná, amit sokkal inkább egy "token nem használati" díjjal lehetne inkább serkenteni;-), de semmiképpen sem szabadna büntetni az ezt már használókat.
És még egy apró gondolat ezzel kapcsolatban, a mobilbankoláskor csorbul az eredeti 2 faktoros azonosítás (valami, amink van + valami, amit csak mi tudhatunk), hiszen azt úgy találták ki, hogy eredetileg egy fizikailag teljesen másik készülékre érkezzen a visszaigazoláshoz szükséges kód.
A klasszikus külön számítógépen bankolok és külön a telefonomra kapom a kódot modellnél ugyanis még a telefont is el kellene lopniuk (vagy kártevővel megfertőzni), ami azért egy újabb akadály, vagy legalábbis nehezítés. A kártevős verzió azért sajnos nem annyira sci-fi kategória, már 2011-ben volt olyan Zeus Zitmo nevű trójai verzió, amely a fertőzött telefonon elfogta az SMS aláírási üzenetet.
