Google Authenticator で他社のワンタイムパスワードを生成できたり、Authy は対応したサービスじゃないと使えないんじゃないかとか、疑問に思ってたけど、ワンタイムパスワードの生成アルゴリズムの標準仕様があったのか。なるほど納得。