Список проголосовавших за комментарий "NOT A HAMSTER, под генерацией одноразовых пароей я не имел ввиду выдавать рандомную фигню которую можно использовать для аккаунтов. <br/> <br/> я ниже ссылку на эту тему скинул. Вот еще вариант нормальный вариант описания — <a href="/r.php?u=https%3A%2F%2Fru.wikipedia.org%2Fwiki%2FSecurID&s=1752082064">ru.wikipedia.org/wiki/SecurID</a> . <br/> <br/> «Типа дополнительная гарантия того, что на другой стороне реальный человек, с серьёзными намерениями. » — сама по себе железка подтверждает только что её (существующую в единственном экземпляре) держат сейчас в руках. Нужен еще и пароль. В общем случае двухфакторная авторизация через «знаю что-то + имею что-то». Вполне обыденная тема. На фотке по общему принципе то-же что и RSA SecurID. <br/> <br/> как вариант, эти вещи бывают и без железки. Те же приложения для телефонов. Ставишь, сервер тебе даёт число случайное для инициализации ключа, приложение неким способом, затрудняющим извлечение, сохраняет данные и потом генерирует тебе числа, которые на сервере тоже генерируют в момент логина. В один момент времени (30-60 секунд перехлёста, иногда еще пару значений в обе стороны) сгенерированное число в токене или приложении должно совпадать с тем что сервер сгенерировал сейчас для твоего аккаунта на своей стороне. Если пароль и число совпали — считается что это фактически правильный человек. <br/> <br/> (Другое дело что и отмазаться от такой авторизации, мол не я был, взломали, уже гораздо сложнее)"