A DÁP-ra is azt mondják sokan, hogy államikémszoftvernemkellfúj, ha az üfk+ 2. faktorához is adnának egy egyébként szabványos TOTP-t tudó alkalmazást, azt szerinted hányan köpködnék, hogy államikémszoftvernemkellfúj, pláne, hogy kamera jog kellene neki ugye... (a QR-kód (secret) beolvasásához...)
Egyébként a vonatkozó RFC-ben ott a core kód, arra húzhat bárki felületet, adattárolást, mindent is...