Een eenmalige pincode is een code die slechts geldig is voor één inlogsessie of transactie met bijvoorbeeld een mobiele telefoon. Het wordt vaak gebruikt bij tweefactorauthenticatie of 2FA om de gebruiker een extra beveiligingslaag te bieden wanneer hij bijvoorbeeld probeert in te loggen op een dienst vanaf een ander device.

Omdat de eenmalige pincode slechts voor eenmalig gebruik geldig is, zijn ze niet kwetsbaar als statische wachtwoorden (wachtwoorden die niet veranderen) en kunnen ze door niemand een tweede keer worden hergebruikt dus ook niet door onbevoegden.

Met PiM kan de eindgebruiker inloggen op een willekeurig scherm. Het device kan bijvoorbeeld een PC, laptop, tablet of smartphone zijn. De authenticatie vindt altijd plaats op de mobiele telefoon. Deze mobiele telefoon is dus het authentication device. Vanzelfsprekend kan het authentication device ook samenvallen met het consumption device. De gebruiker logt bijvoorbeeld in bij een website in de browser van zijn mobiele telefoon.

Het gebruik van eenmalige pincodes is zowel gunstig voor eindgebruikers die al bekend zijn met hun apparaat als voor bijvoorbeeld de webshops die ze moeten leveren, omdat het gebruik van deze methode hun operationele kosten, i.e. sms-, servicedesk- en chatbot kosten, verlaagt.