[ml] Sicurezza reale di smart-card e token

Salve,
data la stagione, mi stanno assalendo dubbi primordiali sulla effettiva
sicurezza di device fisici come smartcard e token rispetto alle semplici
password.
Sono nel mezzo di un test di alcune smartcard USB (Aladdin eToken),
accoppiate alla Certification Authority di Microsoft. Il tutto è abbastanza
"semplice" e funziona bene ma i primi utilizzi pratici mi hanno fatto
sorgere tanti dubbi: 
sono stra-sicuro che l'utente reale, una volta munito di tale device, non
farà altro che lasciarlo inserito ed usare semplicemente il PIN come una
password.
Anche una soluzione RSA SecurID, lasciata tipicamente sulla scrivania,
porrebbe gli stessi problemi.
A questo punto, è meglio una password! Almeno è complessa e cambia
periodicamente, meglio di un PIN semplice, statico, che, col tempo, andranno
a conoscere sicuramente tutti i colleghi di stanza.

L'unica alternativa sarebbe un qualcosa di biometrico...

Scusate lo sfogo paranoico.
-- 
Domenico Viggiani