TOTPs (Time-based One-Time Passwords) werden ausschließlich im Browser erzeugt und nicht an den Server gesendet.