定義
代表例は時間ベースのワンタイムパスワード（TOTP）を生成するアプリです。プッシュ承認や暗号資格情報を使うものもあります。名称だけで方式や複数の独立要素の使用は判断できません。
仕組み
TOTP 登録では、サービスとアプリが QR コードなどで秘密情報を共有します。それと現在時刻から短時間有効なコードを計算するため、通常、生成にネット接続は不要です。時計のずれで失敗する場合があります。登録 QR の秘密を複製した第三者は同じコードを生成できるため、保護が必要です。
注意点
信頼できるアプリを入れ、端末と同期アカウントを守ります。機種変更前に移行・復旧手順を確認し、再インストールだけで戻ると思わないでください。予備コードは別に保護します。コードはフィッシングで中継され得るため入力先を確認し、通知を止めるために不審な承認要求へ応じないでください。アプリ認証はサービスを守るもので、シードフレーズを復元・代替しません。