> при том, что Google Authenticator работает вообще без доступа к сети и никогда в нее не хочет.

у microsoft вся телеметрия работает без доступа к сети и никогда в нее не хочет - мы живем в век многозадачных операционок. Появится сеть - сработает триггер, все накопленное и отправится аккуратненько.

до сих пор удивляюсь, почему они еще и не привязали ее к проверке обновлений - чтобы вообще невозможно было отличить где что. Вероятнее всего - потому что хотели, чтоб можно было отличить.

гугль совсем не так добр. И да, назовите мне хотя бы малейший смысл закрытия исходников, уже бывших один раз открытыми ?

> про GA опять же истерички любят кричать, что на github'е код левый

не левый, а кастрированный.

Open source version of Google Authenticator (except the Android app)
- если ты про официальный https://github.com/google/google-authenticator - там это черным по белому в первой строчке.

то есть ты можешь убедиться что пароль оно генерит точно такой же, что и любое другое запрещенное на опеннете слово, но не можешь - что ничего при этом не прихватывает на память.

С другой стороны - довольно смешно надеяться на безопастность шва6одной-прешва6одной приложухи, запускаемой в фаршированном зондами ведроиде в принципе, так что я не вижу, чем это хуже freeotp.