Hasło, którego można użyć tylko raz, ponieważ jest zmieniane za każdym razem, gdy użytkownik OTP loguje się do systemu komputerowego i sieci. Jest zabezpieczony przed pasywnymi atakami, na które pozwala odtwarzanie przechwyconych haseł wielokrotnego użytku, takich jak tradycyjne hasła stałe.
