Sia la scheda, che il token usano un sistema di crittografia a chiavi asimmetriche.
Il problema della scheda è che i numeri sono pochi e generati a monte, il token li genera automaticamente usando nell'algoritmo l'orario (in pratica il token è un orologio digitale che rappresenta l'orario crittografato).
Il sistema è più sicuro ed è strettamente legato al possesso del token.
Chi ha la card può vedersi sottratti i numeri ed utilizzatti senza dover possedere necessariamente la card.
Inoltre l'uso del token è comunque legato ad un pin di accesso. Quindi pur avendo il token, se non sai il pin non te ne fai niente, è una doppia sicurezza.