e aggiungo: il codice del token è strettamente legato all'orario: cioè il codice è generato on demand e scade nel giro di poco tempo (credo un minuto). I codici già stampati sono validi sempre.
Quindi il token è più sicuro.