Потому что в этом случае нет никакого преимущества перед входом по логину.
СМС — это лишняя точка отказа (у кого застревали СМСки из-за проблем у операторов связи в ответственный момент, тот понимает, о чем я).
Плюс автоматическое восстановление соединения невозможно. Допустим, робот торгует, сам ушел по делам. Соединение отвалилось — все, приехали.
Одноразовый пароль можно и пинкодом назвать — суть от этого не меняется. В сбере вход по ключу завязан на СМС с пинкодом, что сразу обессмысливает этот способ входа. В отличие от ВТБ, где по-нормальному сделано.
Они несколько лет назад проводили серию опросов по содержанию отчетов. Я им постоянно про НДФЛ напоминал, и, похоже, не я один. В итоге прислушались и сделали по красоте.