手机短信验证码只要骗子没有本人手机，就很难拿到，最多钓鱼网站骗到一次，但digital token激活之后，骗子可以无限使用，这个网银密码有何区别? 实在不理解他的安全性在哪

特别是量大了，每三年换一个。分发的成本也很高的。

一直认为短信OTP是非常安全的

可以的话otp就没有意义了。国内我看是不让换，必须去柜台才可以。本地一向比较激进。

短信本身并不是设计给银行提高安全性的。它的基本思路是提供两条渠道，同时被拦截的概率会变小很多。不知道为啥，限制银行不喜欢短信，有转去邮件的，也有转去有手机app认证的。发短信都是收费的，虽然量大了会便宜，但是不是免费的。邮件，app认证，基本不花钱的。