Bei solchen Token (auch bei der App) gibt es nur einen Initialisierungsschlüssel, die dem Token und dem Server bekannt sind. Daraus wird dann per Algorithmus die Nummer generiert. Weitere "Schlüsselpakete" gibt es nicht. Das Ganze arbeitet komplett offline. Damit das auch funktioniert, müssen beide Synchron laufen. In der App gibt es einen Button dafür. Wie das bei dem Hardwaretoken gelöst ist... Ich hatte bisher nur auf Arbeit mit asynchronen RSA Token zu tun. Da kommt dann einfach eine zusätzliche Aufforderung auf die nächste Nummer zu warten, diese sofort einzugeben und danach läuft es wieder normal. In dem Fall dürfte sich der Server synchronisieren, da man auf den Token ja keinen Einfluss hat.