Yksi tapa käyttää monivaihteista tunnistautumista on erilaiset Authenticator-sovellukset. Monet näistä käyttävät RFC 6238 OATH/TOTP, joita voi käyttää myös komentorivisoftilla.

Kun joku sivusto tarjoaa QR-koodia on yleensä tarjolla myös ”En voi käyttää viivakoodia” joka tarjoaa salasanan tekstinä. QR-koodissa on myös sama asia eli sen voi skannata ja katsoa sisällön.

QR-koodin sisältö esimerkiksi:

otpauth://totp/Microsoft:user@iki.fi?secret=3QLQSAD7FPGFNKBV&issuer=Microsoft

Tässä tapauksessa salasana on 3QLQSAD7FPGFNKBV. Nettisivulla sama on esim. muodossa Secret key: 3qlq sad7 fpgf nkbv (Spaces don't matter.)

Koodin voi katsoa lisäämällä tämän authenticator-sovellukseen tai vaikka oathtool-ohjelmalla. Salasanat ovat tyypillisesti Base32-enkoodattuna.

oathtool --totp -b '3qlq sad7 fpgf nkbv'

Myöskään tässä kirjainkoolla ja välilyönneillä ei ole väliä, joten saman koodin saa aikaiseksi

oathtool --totp -b 3QLQSAD7FPGFNKBV

Muutamat sivustot saattavat käyttää erilaista aikajakoa (-s, –time-step-size=DURATION) tai numeromäärää (-d, –digits=DIGITS). Nämä tiedot näkyvät QR-koodissa.