La "DB App" no es obligatoria si prefieres operar por la web.
Pero la "DB Secure Authenticator" sí es obligatoria para autorizar tu acceso al área de cliente, para confirmar transferencias, etc.
Digamos que el Authenticator es para decir sí o no a aquello que estés haciendo por el otro lado.
- que estás intentando acceder a tu área de cliente, te salta el Authenticator
- que estás intentando enviar una transferencia, te salta el Authenticator
En las primeras conexiones al área de cliente (web o app) como nuevo cliente creo que puedes validar todo con SMS, pero una vez que salta la ventana que muestra el código de registro (en las primeras 24h normalmente) cualquier operación ya pasa a depender del Authenticator.