token (3) lubakaart Kaheastmelise sisselogimise jaoks vajalik seadis, millel on oma PIN-kood ning mis kuvab iga 1 kuni 5 minuti tagant muutuvat ID-koodi. Antud arvutivõrgu seaduslikele kasutajatele väljajagatud lubakaartide PIN-koodid on registreeritud autentimisserveris. Sisselogimisel sisestab kasutaja sisestab kõigepealt oma PIN-koodi ja seejärel lubakaardilt loetud värske ID-koodi. Lubakaardi kell on sünkroniseeritud serveri kellaga ja nii saab server kontrollida, kas antud ajahetkele vastav ID-kood langeb kokku kasutaja poolt sisestatud ID-koodiga. Kui koodi ühtivad, siis otsustab server, et tegemist on õige kasutajaga ning teatab sisselogimise õnnestumisest.