Что происходит?

Сейчас сайт вконтакте (не захожу через телефон, да и вообще, приложений на телефоне с авторизацией и личными данными не имею, ни Сбера, ни тем более госуслуг - считайте меня параноиком, но телефон самое ненадёжное устройство из самых последних технологических изобретений) предложил мне подключить подтверждение входа по номеру телефона, чтобы никто не смог получить доступ к моим данным. Тем временем Сбербанк мне уже не первую неделю предлагает придумать код для входа, чтобы в следующий раз я смог войти по этому коду без пароля или номера карты, причём пяти символьный из только цифр. Где та тонкая грань и чем руководствуются безопасники этих двух прекрасных отечественных сервисов противореча друг другу в этом направлении, где в одном должна находиться основная масса моих денежных средств (так как зарплату давно уже не дают на руки налом и всеми правдами и неправдами навязывают людям пользоваться картами), а в другом переписка, друзья (которым, в случае взлома страниц, сразу рассылаются сообщения с денежными просьбами), управление страницами групп и немножко частной публичной жизни?