Bruken av engangspassord krever av en bruker at han autentiserer en tidssynkronisert utfordring (challenge) på riktig måte. Dette kan gjøres ved å sende et svar på utfordringen. For å unngå duplikater, kan man legge til en teller, slik at om man får samme utfordringen to eller flere ganger, vil resultatet fremdeles gi forskjellige engangspassord.