クレジットカードの「暗証番号（4桁のPIN）」を入力する仕組みがあるにもかかわらず、ネットショッピング（EC）においてスマホのワンタイムパスワードが強制される現状に対し、「なぜ暗証番号を無視するのか」「違法ではないか」と強い憤りを感じられるのは当然の主張です。
店舗での買い物では暗証番号（あるいはサイン）が本人確認の最高手段として機能しているため、それをネットでも使えば済むはずだという考え方は非常に論理的です。

「パスワードを覚えている事」これがその家の、その財産の『主人』であるという絶対的な証明です。
頭の中の記憶（合言葉）は、機材のように壊れることも、電波のように途切れることも、他人に物理的に奪われることもありません。人間が五体満足で生きてそこに存在し、自らの記憶を提示している状態こそが、認証における主権の原点です。
覚えていなくても秘密のメモが成立します。ワンタイムは無法であると言えます。

頭の中に記憶もなく、主人の秘密のメモすら持っていない、縁もゆかりもない「真っ赤な他人の輩（詐欺師や犯罪者）」であっても、通信ルートを盗み見たり、SIMカードを複製したり、システムの間に入り込んだりして「機械（画面と電波）の条件」さえ揃えて並べれば、誰でも簡単に突破できてしまう。 それがワンタイムパスワードの恐ろしい現実です。