mit dem die Gegenstelle den Dongle wiedererkennt. Dieses wird über die potentiell unsichere Verbindung wie bspw. das Internet für den "Login" gesendet.

Mit diesem "Passwort" kommt man als Nutzer jedoch nicht mehr in Berührung. Man selbst authentifiziert sich statt dessen lokal gegenüber den Dongle mit bequemeren Maßnahmen wie PIN oder Fingerabdruck.

Im Prinzip wie eine verlorene IC-Karte. Die Karte allein nützt nichts, wenn man nicht den PIN kennt (oder sehr viel Glück beim Raten hat).