Door Erik van Straten: Onjuist want "kunt u vergelijken met" - voor leken - is niet hetzelfde als claimen dat het feitelijke mechanisme daaronder identiek is (dat doe ik niet). Goh, inderdaad, nu je het zegt... da's logica: verschillende dingen kun je niet vergelijken want dat zijn appels met peren, en dingen die hetzelfde zijn kun je niet vergelijken ze zijn immers hetzelfde. Doch... zelfs een digitale leek zal "challenges/response" best begrijpen, plus dat dat sterker is dan "static credentials". Hetgeen toch wel erg andere dingen zijn, en daarmee dus een slechte vergelijking was, die een objectief verhaal geen eer aandoet. Temeer daar het tegenargument nogal mist; challenge/response valt niet te pre-genereren - zoals OTP's dat wel zijn. Door Erik van Straten: elimineerd geen password-sniffers en/of keyloggers die jouw "ontgendelcode" sniffen zodra je die, in plaats van middels biometrie, moet gebruiken om jouw passkey-manager te ontgrendelen. Waarmee een attacker nog altijd niet het werkelijke secret ...