'What is the value of the strongest encryption algorithm, if users create passwords from their spouse's or pet's name, and write them on post-it memo's?'
Aldus Bruce Schneier, een van 's werelds bekendste cryptografen. Een zwakke schakel in toegangsbeveiliging is de gebruiker zelf die vaste wachtwoorden mag verzinnen.
Met een authenticatieserver en de daarbij behorende tokens is een organisatie in staat het niveau van toegangsbeveiliging drastisch te verhogen. Een token kan een one-time password genereren op basis van een 3DES of AES key. De bijbehorende authenticatieserver kan de gegenereerde code vergelijken met een centraal gegenereerde code op basis van dezelfde geheime key. De meeste banken in Nederland, zoals bijvoorbeeld de Rabobank en de ING gebruiken dezelfde technologie voor hun online banking.
Authenticatieservers kunnen werken op basis van het RADIUS protocol, en zodoende samenwerken met alle (remote) access systemen die RADIUS ondersteunen, zoals SSL en IPsec VPN systemen en webservers.