Time-based One-time Password Algorithmus (totp) sind mittlerweile gut abgehangen.
"im Juli 2011 als RFC 6238 veröffentlicht."
https://www.rfc-editor.org/rfc/rfc6238
---
die sollen einem einfach das secret geben und jeder kann totp machen wir er möchte..ob google authenticator oder andOTP oder sonst ne app..ist keine raketenwissenschaft...