Алгоритмы генерации паролей в современных компьютерных системах работают с использованием генератора псевдослучайных чисел. 1 Он генерирует последовательность чисел, которая теоретически не может быть статистически случайной (псевдослучайные числа). 1

Например, распространённым генератором псевдослучайных чисел является LFSR (линейный сдвиговый регистр с обратной связью). 1 В качестве параметров генерации пароля можно использовать набор символов, длину пароля и ключ генерации пароля (любое число или сочетание символов). 3 Последний параметр используется для инициализации генератора случайных чисел. 3

Также для генерации одноразовых паролей используются, например, следующие алгоритмы: 2

• HOTP (по событию). 2 Сервер и токен ведут учёт количества процедур аутентификации, проходимых пользователем, а потом, используя в расчётах это число, генерируют пароль. 2
• TOTP (по времени). 2 При использовании этого алгоритма пароль создаётся, учитывая показания внутренних часов токена. 2 ТОТР удобен тем, что время действия пароля ограничено, он не может быть создан заранее или использован после истечения срока. 2
• OCRA (запрос/ответ). 2 Это надёжный алгоритм, при его работе происходит взаимная аутентификация пользователя и сервера. 2 В отличие от других алгоритмов, он использует в качестве входных данных случайное значение, выданное сервером. 2