Пароль электронной подписи нельзя хранить на самом токене, потому что это может быть опасно с точки зрения безопасности. 1

Токен — защищённый носитель, который не должен попадать к третьим лицам. 1 Если злоумышленники украдут токен, то без пароля они не смогут воспользоваться электронной подписью. 2

Чтобы обеспечить безопасность, рекомендуется использовать комбинацию, которую легко запомнить владельцу, но сложно угадать злоумышленнику. 1 Например, нежелательно устанавливать в качестве пароля дату рождения, год выдачи и прочие очевидные комбинации цифр. 1