Per un piccolo sondaggio la mia esperienza:
Unicredit - Token RSA fisico oppure su smartphone con collegamento a Securecode per gli acquisti con carta di credito
Intesa Sanpaolo - Token fisico o su smartphone (con maggiorazione canone) e securecode separato, una password
Fineco - Token SMS attivabile in via opzionale, securecode con password
HelloBank - Token su smartphone obbligatorio, non so a proposito delle carte di credito