обычный токен генерации одноразовых паролей.
особенно был популярен до появления смартфонов — и формат «флэшек» был, и размером с кредитком были из металла.
я раньше часто такими пользовался для доступа на в рабочую сеть по VPN.
Сейчас аналог можно поставить в виде разных приложений на телефон, например Google Authenticator. Я такой сейчас пользую вместо SMS для двухфакторной авторизации в Госуслугах.
У Сбера, кстати, был раньше вариант за деньги получить подобную железку чтобы авторизоваться в Quik без SMS.

