Token wydawany przez LUKAS Bank jest urządzeniem elektronicznym, wielkości breloczka, który w oparciu o algorytm kryptograficzny co 60 sekund wyświetla nowy ciąg cyfr, tzw. wskazanie tokena.


Token generuje 6-cyfrowe wskazanie w oparciu o tajny prywatny klucz oraz bieżący czas (token jest zsynchronizowany z serwerem banku). System komputerowy LUKAS e-Banku znając klucz prywatny danego tokena oraz algorytm stosowany przez token, potrafi stwierdzić czy ciąg cyfr podany przez klienta jest prawidłowy.

Każde wskazanie tokena ważne jest przez minutę i może być użyte tylko jeden raz. Oznacza to, że jeżeli do zalogowania lub potwierdzenia jakiejś operacji zostało użyte dane wskazanie tokena, to próba ponownego jego użycia zostanie przez system odrzucona - należy poczekać na nowe wskazanie. Dzięki temu można bezpiecznie korzystać z LUKAS e-Banku na dowolnym komputerze i w dowolnym miejscu (w domu, w pracy, a nawet w kawiarence internetowej). Nawet jeśli ktoś podejrzy wprowadzane wskazanie tokena, to do niczego nie będzie go w stanie użyć - mówiąc obrazowo to wskazanie się "zużyło".