Mail.ru, а вы там не охренели?⁠⁠7

Это работает не так. Возможность компрометации Вашего банковского аккаунта при использовании SberID и при использовании встроенной системы аутентификации в Сбербанк Онлайн через браузер примерно на одном и том же уровне, но я бы больше доверял СберID, чем логин-паролю самого сбербанк онлайн. Поскольку это профильный сервис, где все построено (99%) с использованием последних технологий ИБ.

Аутентификация в сервисе Окко через СберID вообще никак не может ничего скомпрометировать, потому что Окко ничего не знает про ваши логин-пароль в СберID. Между этими двумя сервисами настроены доверительные отношения с второну Сбер -> Окко, то есть Окко сказали, "всем, кто пришел от СберИД, можно доверять, их там проверили". В обратную сторону это не работает, если Ваш аккаунт Окко сломают, злоумышленники никак не могут завладеть вашими логин-паролем и в принципе возможностью входа через СберИД куда бы то ни было.

То, что пользуетесь вторым фактором - это хорошо ) Пароль в голове держать тоже хорошо, но лучше его все таки во-первых, периодически менять, хотя бы раз в полгода, во-вторых, делать сложным - 12 символов в разном регистре, с буквами и знаками. И не держать один и тот же пароль для разных сервисов, это самое опасное, что может быть в этой ситуации. Лучше сервисы по хранению паролей использовать. Или можно бумажку в сейфе где-нить.