La cle ouvre la session du compte auquel elle est rattachee, avec ses droits. Elle est refusee hors HTTPS, limitee en debit, et chaque usage est journalise avec l'adresse IP.