Поигрался я тут с девайсом, что мне не понравилось…
OTP, в частности запрос-ответ, можно сбросить без касания ключа, то есть удаленно и любой подобный сценарий.
Плюс когда генеришь для этого приложения секрет, он не закрыт астериксами и отображается на экране.
В общем OTP на Yubikey дырявый, что поделаешь…
