Auth Token

Auth Token, de Mark McAvoy, produit des jetons logiciels OATH sur Android. Il remplit le rôle qu’un porte-clés matériel jouait autrefois : un compte est inscrit une fois, puis l’application génère les courts codes numériques qu’une invite de connexion demande comme second facteur. Le jeton réside sous forme logicielle sur le combiné plutôt que sur un appareil physique séparé.

OATH couvre deux familles de mots de passe à usage unique, fondés sur un compteur (HOTP) et fondés sur le temps (TOTP). Les applications de cette catégorie fonctionnent avec tout service qui fournit un secret d’inscription standard, généralement sous forme de QR code ou de chaîne saisie, plutôt que d’exiger une application compagnon propre à un fournisseur. En pratique, cela signifie qu’une seule application peut contenir des jetons pour plusieurs comptes sans lien entre eux.

Cette entrée ne couvre qu’Android, de sorte que les jetons sont liés à l’appareil sur lequel ils sont inscrits ; il n’y a pas d’équivalent de bureau dans cette entrée. La licence est GPL-3.0-only, un choix plus strict que la variante « or-later », puisque la redistribution doit rester spécifiquement sous la version 3 de la GPL.