Sinon il y a toujours une possibilité que ça se fasse hacker, oui, mais c'est normalement utilisé en supplément d'une authentification classique, donc c'est une sécurité en plus.
Au boulot, on utilise une telle clé synchrone pour communiquer avec certains services ministériels... il faut monter un vpn (avec authentification), se connecter au service (avec Authentification+OTP), et on échange des fichiers cryptés... et quand ça ne marche pas parce qu'il y a un problème dans la chaine de sécurité, en envoie les données en clair sans cryptage par mail
