Auth Token

Auth Token, de Mark McAvoy, produz tokens de software OATH em Android. Cumpre o papel que um chaveiro físico de hardware já desempenhou: uma conta é inscrita uma vez, e a aplicação gera então os códigos numéricos curtos que um pedido de início de sessão solicita como segundo fator. O token vive em software no aparelho, em vez de num dispositivo físico separado.

OATH abrange duas famílias de códigos de acesso de utilização única, baseados em contador (HOTP) e baseados em tempo (TOTP). As aplicações desta categoria funcionam com qualquer serviço que forneça um segredo de inscrição padrão, normalmente como um QR code ou uma cadeia de texto digitada, em vez de exigirem uma aplicação complementar específica de um fornecedor. Na prática, isto significa que uma aplicação pode guardar tokens para várias contas sem relação entre si.

A listagem cobre apenas Android, por isso os tokens ficam associados ao dispositivo onde são inscritos; não há contraparte de desktop nesta entrada. A licença é GPL-3.0-only, uma escolha mais restrita do que a variante "or-later", uma vez que a redistribuição deve permanecer especificamente sob a versão 3 da GPL.