Auth Token

Auth Token von Mark McAvoy erzeugt OATH-Software-Token auf Android. Es übernimmt die Rolle, die früher ein Hardware-Schlüsselanhänger hatte: Ein Konto wird einmal registriert, und die Anwendung erzeugt anschließend die kurzen numerischen Codes, nach denen eine Anmeldeaufforderung als zweitem Faktor fragt. Das Token befindet sich als Software auf dem Mobilgerät statt auf einem separaten physischen Gerät.

OATH umfasst zwei Familien von Einmal-Passcodes, zählerbasierte (HOTP) und zeitbasierte (TOTP). Anwendungen in dieser Kategorie funktionieren mit jedem Dienst, der ein standardisiertes Registrierungsgeheimnis ausgibt, üblicherweise als QR-Code oder als eingegebene Zeichenkette, statt eine anbieterspezifische Begleit-App zu verlangen. In der Praxis bedeutet dies, dass eine Anwendung Token für mehrere nicht miteinander verbundene Konten enthalten kann.

Der Eintrag deckt nur Android ab, daher sind die Token an das Gerät gebunden, auf dem sie registriert werden; in diesem Eintrag gibt es kein Desktop-Gegenstück. Die Lizenz ist GPL-3.0-only, eine strengere Wahl als die „or-later“-Variante, da die Weiterverbreitung ausdrücklich unter Version 3 der GPL bleiben muss.