È molto meno complesso avere un altro spid + totp, la password non scade mai, non bisogna mai preoccuparsi di aggiornare le app e il codice si trova sempre in aegis.

Magari gli dai un bitwarden e si compila in automatico sia il login sia otp

Soprattutto con poste che ha nomi simili per la stessa cosa, per bisogna fare login con una password "poste spid", sbloccare con un'altra password che loro chiamano "poste id", e ogni tot va variato e lo dice sempre al momento del login che è sempre inopportuno

Root + parente non tecnico mi pare un po' pericoloso però

Qua è tutto security via obscurity.

Si sentono più sicuri a fare come lepida id che usa tecniche di criptazione avanzate come una variante del cifrario di Cesare, l'imperatore romano.

Usare un metodo standard provato e riprovato in tutto il mondo è per loro inconcepibile