Quando attivi il token mobile non hai inserito il codice che compare sul telefonino all’apertura dell’app? Credo che questo garantisca l’univocità dei token generati