補充一下, 不管是event based or timer based token, 除了上面顯示的密碼

都還需要用戶本身記得的一個密碼,兩個串在一起才行. 故稱之為 2 factors authentication

factor 1 : 你的密碼 (無形~記在腦中)

factor 2 : 你持有的正確token所產生的密碼 (有形的軟硬體)

兩個都有才能存取,這樣才有安全性, 不是只有拿到密碼保鏢或是token就可以長驅直入.