неправда, не єдиний. Паролі мають свої недоліки, сертифікат треба теж десь тримати, найбезпечніший варіант — на флешці, але носитися з флешкою, щоб залогінитися на сайт з картинками? Та ну, це несерйозно.
Є ще така штука як Web Authentication API, яка максимально спрощує цей процес, але знову ж...