Autorización, identidad de máquina y control remoto de ejecución para software propio. Cada respuesta va firmada: un servidor suplantado no puede fabricar una autorización válida.
Sin contraseña y sin códigos. La clave no sale de tu dispositivo y el navegador solo la ofrece en este sitio, así que una web clonada no puede pedírtela.