La durée de validité d'un CB2D dynamique devrait être égale à sa période de régénération, plus une marge de sécurité pour gérer le décalage d'heure entre les téléphones qui génèrent le CB2D et les lecteurs qui le vérifient.
Par exemple, pour une période de régénération de 20 secondes, une durée de validité de 50 secondes me semble envisageable.
Ces temps devraient être testés sur le terrain, afin de les adapter aux conditions réelles d'exactitude de l'heure des lecteurs et des téléphones.