Auth Token

Mark McAvoy による Auth Token は、Android 上で OATH ソフトウェアトークンを生成します。これはかつてハードウェアのキーフォブが担っていた役割を果たします。アカウントを一度登録すると、アプリケーションはログインプロンプトが第 2 要素として要求する短い数字コードを生成します。トークンは別個の物理デバイスではなく、ハンドセット上のソフトウェア内に存在します。

OATH は、カウンターベース（HOTP）と時間ベース（TOTP）の 2 系統のワンタイムパスコードを対象としています。このカテゴリのアプリケーションは、ベンダー固有のコンパニオンアプリを必要とするのではなく、通常は QR コードまたは入力文字列として標準の登録シークレットを提供する任意のサービスで動作します。実際には、これは 1 つのアプリケーションが互いに無関係な複数のアカウントのトークンを保持できることを意味します。

この一覧は Android のみを対象としているため、トークンは登録されたデバイスに結び付けられます。この項目にはデスクトップ版の対応物はありません。ライセンスは GPL-3.0-only であり、「or-later」派生よりも厳格な選択です。再配布は特に GPL のバージョン 3 の下に留まらなければならないためです。