Såfremt der er nok tid og mulige forsøg, kan ethvert statisk password knækkes.

Et engangspassword bruges som supplement til statiske passwords for at vanskeliggøre identitetstyveri.

Engangspasswordet kan genereres på en nøgleviser, eller sendt til en mobiltelefon.