De PIN-code gaat nooit door en wordt niet opgeslagen. Hij kan niet worden onderschept of gekopieerd. Een wachtwoord daarentegen wordt bij elke authenticatie doorgegeven en wordt over het algemeen opgeslagen op het werkstation van de gebruiker en/of de server: het kan worden onderschept of gestolen en vervolgens opnieuw worden gebruikt voor een toegang die alleen met een wachtwoord is beveiligd.