トークン（ワンタイムパスワード生成機）

ゆうちょダイレクトのトークンを使っている。メールやアプリでワンタイムパスワードを受信するよりも使い勝手が良い。

トークンは通信を行わないからワンタイムパスワードを通信によって盗まれる恐れはないそうだ。通信を行わないのに、トークンが発行したワンタイムパスワードをサーバーが有効なパスワードと認識できる仕組みが判らない。「時刻同期方式」という方式によるらしいが、解説文を読んでも理解できなかった。