@DmitriyEntelis это же клиент банки таких грешат. Приват банк на ява алете прихреначил.
Сами не работали именно с токеном, но плагин делали к FF обращения к железу с сайта. Конечно, в плагинописательство только с головой, при условии что половину подсказывали в сети при отсутсвии хорошей документашки и примеров. Про русскоязычный сегмент молчу)
Ява аплет... собака... яву просит. Но мне кажется это проще всего. На худой конец иешник с его активыксами.
вам нужно с браузера работать с железкой? IE-шник более лоялен к разработке т.к имеет встроенные стредства.
В остльный случаях да, либо java аплет либо расширение, js сайта которого будет иметь доступ к dll-ке (c,c++)который имеет доступ к ключу.