Является ли токен активации паролем?
Нет. Токен включает защищённый загрузчик для текущей браузерной сессии, а выполнение команд защищает пароль терминала.
Две разные задачи
Активация определяет, доступен ли защищённый загрузчик сайта этой браузерной сессии. Авторизация терминала определяет, кто может выполнять команды. Одно не заменяет другое.
Адрес лучше считать чувствительным
После успешной активации шлюз удаляет токен из видимого адреса, но всё равно не публикуйте его в скриншотах, обращениях и открытых логах. Если токен раскрыт, пересоберите защищённую установку.