Auth Token

Auth Token, từ Mark McAvoy, tạo các token phần mềm OATH trên Android. Nó đảm nhiệm vai trò mà một móc khóa phần cứng từng làm: một tài khoản được ghi danh một lần, rồi ứng dụng tạo các mã số ngắn mà lời nhắc đăng nhập yêu cầu như một yếu tố thứ hai. Token nằm trong phần mềm trên thiết bị cầm tay thay vì trên một thiết bị vật lý riêng.

OATH bao gồm hai họ mật mã dùng một lần, dựa trên bộ đếm (HOTP) và dựa trên thời gian (TOTP). Các ứng dụng trong nhóm này làm việc với bất kỳ dịch vụ nào cung cấp một bí mật ghi danh tiêu chuẩn, thường dưới dạng mã QR hoặc một chuỗi được nhập, thay vì yêu cầu một ứng dụng đi kèm riêng của nhà cung cấp. Trong thực tế, điều này có nghĩa là một ứng dụng có thể giữ token cho nhiều tài khoản không liên quan.

Danh sách này chỉ đề cập đến Android, vì vậy các token gắn với thiết bị nơi chúng được ghi danh; không có bản tương ứng cho máy tính để bàn trong mục này. Giấy phép là GPL-3.0-only, một lựa chọn chặt hơn biến thể "or-later", vì việc phân phối lại phải duy trì cụ thể dưới phiên bản 3 của GPL.