Ondanks het belang om vertrouwelijke gegevens te beschermen, gebruiken veel bedrijven nog steeds het "antieke" wachtwoord om dit te doen. Wachtwoorden zijn net zo veilig als het individu dat ze genereert, en de beveiliging kan dan ook een flinke klap krijgen als gebruikers eenvoudig te herinneren en raden wachtwoorden kiezen.

One-time wachtwoord technologie zou dit probleem moeten oplossen door steeds nieuwe wachtwoorden te genereren. Doordat de weggooi wachtwoorden slechts één keer gebruikt kunnen worden, maakt het niets uit als ze per ongeluk uitlekken of geraden worden.

Ondanks alle voordelen van one-time wachtwoorden is het niet de oplossing van alle beveiligingsproblemen. Het biedt een betere beveiliging dan de standaard gebruikersnaam/wachtwoord authenticatie, maar schiet zelf ook tekort. Zo biedt het geen bescherming tegen recente phishing aanvallen en is het vaak ongemakkelijk voor gebruikers.

"Twee-factor authenticatie lost alleen de problemen op die zich voordeden door de passieve dreigingen van gisteren, zoals afluisteren en het raden van wachtwoorden, maar doet weinig tegen de complexe dreigingen van vandaag de dag" aldus Bruce Schneier. One-time wachtwoorden zijn daarnaast kwetsbaar voor man in the middle aanvallen en lossen ook het probleem van identiteitsdiefstal niet op.