사용자를 인증하는데 사용되는 휴대용 기기. 인증토큰은 시도 응답 방식이나 time-based code sequences 방식으로 작용한다. 종이에 기록한 일회용 패스워드도 인증토큰이라 할 수 있음(전자상거래 관련).