identification par mot de passe + une autre info -- genre un token à durée de vie limitée généré par exemple par une appli sur téléphone, ou envoyé par sms
comme zeph, a part pour les banques (et meme la ca me fait chier), hors de question que je confie mon numero de tel perso au moindre site (google, facebook)