On vérifie ton email une seule fois par code. Ensuite tu te connectes normalement — pas de code à chaque fois.
Mot de passe haché. Aucune donnée bancaire demandée, jamais.