<p dir="ltr">> Another step would be to ask: Does somebody else work with a smartcard<br>
> on windows and have the timeouts working or not working?</p>
<p dir="ltr">I can confirm I saw the same thing with my Yubikey Neo and also was concerned. At this point I have activated the PIV applet and am using x509 certs with putty-cac instead. This prompts for PIN every time.</p>
<p dir="ltr">Also note that earlier versions of the Yubikey Neo had a vulnerability in the OpenPGP applet where the PIN could be bypassed, but mine is not vulnerable.</p>