Auth Token

Auth Token, de Mark McAvoy, produce tokens de software OATH en Android. Cumple el papel que antes desempeñaba un llavero de hardware: una cuenta se inscribe una vez, y la aplicación genera entonces los códigos numéricos cortos que un aviso de inicio de sesión pide como segundo factor. El token reside en software en el teléfono en lugar de en un dispositivo físico separado.

OATH cubre dos familias de códigos de acceso de un solo uso, basados en contador (HOTP) y basados en tiempo (TOTP). Las aplicaciones de esta categoría funcionan con cualquier servicio que entregue un secreto de inscripción estándar, normalmente como un código QR o una cadena escrita, en lugar de requerir una aplicación complementaria específica del proveedor. En la práctica, esto significa que una aplicación puede contener tokens para varias cuentas no relacionadas.

El listado cubre solo Android, por lo que los tokens están ligados al dispositivo en el que se inscriben; no hay una contraparte de escritorio en esta entrada. La licencia es GPL-3.0-only, una opción más estricta que la variante "or-later", ya que la redistribución debe permanecer específicamente bajo la versión 3 de la GPL.