Le code PIN ne transite jamais et n'est pas stocké. Il ne peut être intercepté ou copié. En revanche, un mot de passe est transmis à chaque authentification et est généralement stocké sur le poste de travail de l'utilisateur et/ou sur le serveur : il peut être intercepté ou volé puis réutilisé sur un accès protégé uniquement par mot de passe.