Il codice PIN non transita mai e non viene memorizzato. Non può essere intercettato o copiato. La password, invece, viene trasmessa a ogni autenticazione ed è generalmente memorizzata sulla postazione di lavoro dell'utente e/o sul server: può essere intercettata o rubata e quindi riutilizzata su un accesso protetto solo da password.