Vprašanje glede digitalnega potrdila

Kolega ima digitalno potrdilo na usb ključku ActiveIdentity in to potrdilo uporablja med drugim tudi za spletno banko. Je pa presenečen ugotovil, da se lahko prijavi v spletno banko brez da ima ključek vtaknjen v računalnik. Jaz sem preveril in sem opazil, da ima dejansko potrdilo nameščeno v računalniku (zagnal sem certmgr.msc). Tudi ko sem potrdilo na računalniku pobrisal se je avtomatično namestilo nazaj na računalnik takoj ko je uporabil ključek s potrdilom. To se mi zdi precej nenavadno obnašanje, saj potem tak ključek nima nekega smisla in daje lažen občutek varnosti. Ima kdo kakšne izkušnje s tem oziroma kako to preprečiti?

1. V čem je razlika med sigen-ca in sigov-ca? sigen-ca.cer in sigov-ca.cer že imam.
sigenca je za fizične osebe.
si gov (slo government) http://www.sigov-ca.gov.si/predstavitev...

2. http://windows.microsoft.com/en-us/wind... osebni certifikati so v zavitku personal (oz control panel, internet options, content, certificates) (sigenca), za one od sigovca ne vem.


3.
sedaj se namesto tega uporablja SETCCE proXSign http://www.si-ca.si/podpisna_proXsign.p... http://proxsign.setcce.si/proXSignCusto... http://proxsign.setcce.si/proXSignCusto...

(dela kot dodaten program, zaženeš ga ko potrebuješ podpisovanje .