Odpověď na názor

Ano, tak to píšu (možná ne jasně). Případ, že je na jednom zařízení jak aplikace ovladající bankovnictví a zároveň (byť i v jiné aplikaci) dochází k autorizování těchto operací, mi přijde vyloženě jako porušení zásad 2FA.
A i v případě, kdy se jedná o "pouhé" ověření, je zase riziko použití proprietárních neauditovaných aplikací.