Auth Token

Auth Token от Mark McAvoy создаёт программные токены OATH на Android. Он выполняет роль, которую раньше выполнял аппаратный брелок-ключ: учётная запись регистрируется один раз, после чего приложение генерирует короткие числовые коды, которые запрос входа требует в качестве второго фактора. Токен находится в программном обеспечении на телефоне, а не на отдельном физическом устройстве.

OATH охватывает два семейства одноразовых кодов доступа: основанные на счётчике (HOTP) и основанные на времени (TOTP). Приложения этой категории работают с любым сервисом, который выдаёт стандартный секрет для регистрации, обычно в виде QR-кода или строки для ввода, вместо того чтобы требовать сопутствующее приложение конкретного поставщика. На практике это означает, что одно приложение может хранить токены для нескольких не связанных между собой учётных записей.

Запись охватывает только Android, поэтому токены привязаны к устройству, на котором они зарегистрированы; настольного аналога в этой записи нет. Лицензия — GPL-3.0-only, более строгий выбор, чем вариант "or-later", поскольку распространение должно оставаться именно под версией 3 GPL.