У Сбербанка декабря рошлого года появилась возможность работы в QUIK с использованием двухфакторной аутентификации. Без VPN-ключа.
Сам еще не пробовал, только договор заключил.
www.sberbank.ru/tyumen/ru/person/investments/broker_service/news/index.php?id114=200005585