Цифровая подпись и прочие смарткарты это, конечно, прекрасно, но только для тех, кто никогда не сталкивался с их имплементацией. В реальном мире они оказываются сложно внедряемыми, а также дорого и плохо поддерживаемыми. Вообще, если кого и следовало пустить на удобрения, так это людей, которые надувают щеки и рассказывают нам, что они PKI-индустрия, но за прошедшие тридцать лет не сделали нихрена полезного. Ну и в NIST я бы плюнул тоже, они единственные, у кого есть хоть какой-то механизм, чтобы энфорсить развитие, но им это нахрен не надо.