Debian GNU/Linux

• cotp - CLI, récent, en Go
• gnome-authenticator - GUI, QR code scanner. Source
• keysmith - KDE GUI. Source
• numberstation - GUI (clone de gnome-authenticator ?).
• oathtool - OATH Toolkit - CLI (binaires pour tester)
• et un exemple de script (sur Linux) pour interpréter les URI otpauth:// (même via QRcode!)
• otpclient - GUI semble complet, QR code scanner, voir le wiki
• otpclient-cli - CLI pour otpclient, restreint("list" pour les comptes/émetteur, "show" le code OTP, "export")

Android (F-Droid)

• Aegis Authenticator
• FreeOTP
• mOTP
• andOTP (plus maintenu). Voir sur le wiki comment utiliser les tokens non standards pour Battle.net, Steam, Twitch.tv, ...
• (Google Authenticator)

Web application

• totp dans le browser ou application webxdc, voir https://plumbear.alwaysdata.net/shaarli/shaare/Kbv4OQ

Doc

• Blog de Stéphane Bortzmeyer RFC 6238: TOTP: Time-Based One-Time Password Algorithm
• qui pointe une explication détaillée avec une implémentation en python
• KeePassXC Adding TOTP to an entry
• Nitrokey 3: nitropy set pins et Nitrokey App 2 OTP PIN settings

Test TOTP

• https://authenticationtest.com/totpChallenge/
• https://totp.danhersam.com/

Construction détaillée d'un OS minimaliste, avec plein de références
(voir aussi https://wiki.osdev.org/)