Tengo una aplicación web que reemplaza a un predecesor que no es web.
Un conjunto de usuarios de bajo nivel accedió a la funcionalidad básica con paneles táctiles en la versión anterior del producto que no está en la web y los paneles táctiles están protegidos con un código PIN.
Los paneles de dispositivos de reemplazo serán android. Hemos sugerido hacer esto como una frase de contraseña, o como una entrada numérica, pero la administración del producto quiere una pantalla HTML representada en el "teclado" en lugar del comportamiento normal del panel de entrada de Android.
La sensación de la tripa es que esto es menos seguro que usar las entradas del sistema operativo, pero no puedo encontrar una razón concreta para que no sea aplicable en cualquier caso.
¿Estoy pasando por alto algo o mi reacción inicial es incorrecta?