Используется для подтверждения операции, совершаемой в Интернете, например в системе дистанционного банковского обслуживания. В банковской отрасли наиболее распространенным способом предоставления одноразового пароля служит СМС-сообщение, которое банк отправляет клиенту, проводящему трансакцию в системе интернет-банкинга.
Кроме того, одноразовые пароли могут выдаваться банком на так называемой скретч-карте - пластиковой карточке, на которой пароли скрыты за стираемым покрытием. В этом случае клиент, получив указание от системы интернет-банкинга ввести одноразовый пароль (с определенным порядковым номером), стирает покрытие рядом с нужным номером на карточке и вводит код в систему.
Практикуется, но со временем теряет актуальность способ выдачи списка одноразовых паролей в банкомате - на чеке. Как и пароли на скретч-карте, они имеют порядковые номера и вводятся по указанию системы интернет-банкинга.
Борясь с мошенничеством, банки все активнее используют одноразовые пароли не только для подтверждения финансовых операций, но и для первоначального входа в систему интернет-банкинга.
Как правило, кредитные организации выдают карточки или распечатки с одноразовыми паролями бесплатно, но это происходит не всегда. Так, в «Уралсибе» комплект одноразовых ключей для доступа в систему интернет-банкинга обойдется клиенту в 50 рублей, в «Мастер-банке» карточка переменных кодов (содержащая 132 числа) обходится клиенту в 200 рублей.
Некоторые системы интернет-банкинга, например Банка Москвы, СМП-банка предлагают токен - электронный генератор одноразовых кодов. А Мастер-банк реализует приложение для портативных устройств, также позволяющее генерировать разовые коды.