・予め利用者はサーバー側にA、B、C、の３つのパスワードを登録しておく。１パスワードにつき英数記号で８文字くらい。

サーバー側はパスワード入力を求める時、『A6（パスワードAの6番目の文字）、C3、B8・・・』といった形で、無作為に順序に沿った対応キーの入力を求める。

この程度じゃ安全性の向上にはつながりませんかね？

最近、金融機関がオンライン決済用にトークンやらセキュリテーカードやらを配布していますが、身の回りにガチャカチャ小物が増えるのが正直鬱陶しいのです。結局メンドくさくてクレカでいいやぁってなっちゃう。なんだかなぁ。