利用者が使うたびにデータが変わるパスワード。使い捨てパスワード、またはダイナミックパスワードともいう。万一パスワードが盗難にあっても、繰り返して使うことができないので安全性が高い。代表的なワンタイム・パスワードの手法に、トークンと呼ぶパスワード生成ツールを使う方法がある。トークンはホストと同期して、一定時間ごとにパスワードを変えるアルゴリズムを実行する。利用者名とこのパスワードを合わせて送ることによって、ホストが利用者を認証する。