В чем заключается принцип работы банковских (и не только) токенов?

Другой вопрос, как им удается и через 5 лет оставаться синхронизированными с сервером? Либо такие точные часы, либо в кодах передают некую поправку серверу для синхронизации…