Vždyť je to v článku jasne popsáno. Když to bylo "na daňovém portálu", tak to nebylo "přes datovou schránku", ale jen "s využitím přihlašovacích údajů do datové schránky".
Daňový portál ve skutečnosti přesměruje na web datových schránek, kde se zadají přihlašovací údaje a DS pošle uživatele zpátky do daňového portálu s informací kdo (a jestli) se přihlásil. Heslo k DS tak putuje jen do DS.