Ein Token OTP ist ein eindeutiges Passwort, das für einen Zeitraum von 30 oder 60 Sekunden gültig ist. Dieses Passwort wird durch ein Gerät generiert, das als Token bezeichnet wird. In der Regel ist dieses Gerät ein USB-Stick. Der Token OTP wird dann an den Dienstanbieter gesendet, der ihn für die Authentifizierung verwendet.