Es ist werblicher Unsinn zu behaupten, ein Token oder Schlüssel sei entbehrlich, weil ein Mobilgerät benutzt wird, denn das wird in dem beshriebenen Prozess genauso zum dinglichen Token wie jeder andere Schlüssel auch. Wenn auf diesem Mobilgerät dann ein Soft-Token verwendet wird, bleibt das Mobilgerät weiter in der Gefahr, erst verloren und dann durch Unbefugte benutzt zu werden, solange es noch im Netz ist. Erst dann, wenn der zu authentiserende Benutzer mit irgendeinem Gerät, also auch ohne seine persönliche SIM-card sich authentifizieren lassen kann, ist das dingliche Token tatsächlich entbehrlich. Drahtloser 11:41, 20. Jul. 2014 (CEST)