Как телефон создает код без подключения к серверу

Ваше приложение безопасности на самом деле ни с чем не связывается, чтобы дать вам эти шесть цифр. Одноразовые пароли на основе времени генерируются независимо на вашем устройстве с использованием общего секретного ключа и текущего атомного времени. Поскольку и сервер, и ваше устройство знают секрет и точную секунду, они одновременно приходят к одним и тем же временным цифрам, не обмениваясь ни единым сигналом.