У них рандом, то спрашивает, то нет. Вчера утром первый раз заходил, не спросил (целая ночь, считай, прошла), потом соединение отвалилось — спросил. Ни безопасности, ни удобства — Греф держит марку.
Адрес динамический, но после отвала соединения сервер не всегда запрашивает одноразовый пароль как ни странно, хотя адрес скорее всего меняется в процессе восстановления соединения. Надо будет проверить этот момент.