Hát ha megnézed hogy mennyi időbe telik végignyomni egy teljes belépési kört (40 másodperc), felhasználói oldalról 4-5 másodperc bőven belefér. A totp shared secret dekódolása teljesen a titkosítási algoritmustól függ (pl. valami szimmetrikus kulccsal), onnantól kezdve pedig a shared secretből kell kódot generálni ami nagyon gyors.