Nem todo código 2FA é um TOTP

OTP fala do código; 2FA fala do processo

OTP é uma senha de uso único. TOTP é uma forma de OTP que depende do relógio e de um segredo configurado. Já 2FA significa confirmar a identidade com dois fatores, como senha mais um autenticador.

MFA é uma expressão mais ampla para múltiplos fatores. Esses termos se relacionam, mas o rótulo 2FA em uma tela não garante que você recebeu uma chave TOTP para importar.

O exemplo brasileiro que exige atenção

A conta gov.br usa verificação em duas etapas com código gerado pelo próprio aplicativo gov.br. A orientação oficial informa que autenticadores de mercado não geram esse código de acesso.

Isso não é falha do 2FASync; é um mecanismo distinto. Para recuperar ou usar esse serviço, siga as opções oficiais do gov.br, sem tentar substituir o aplicativo por um segredo inventado.

Quando usar o gerador do 2FASync

Use-o quando você dispõe da chave Base32 ou de um endereço otpauth://totp aceito pelo serviço. Códigos HOTP dependem de contador e não fazem parte do suporte 2FASync.

Se a tela pedir um aviso push, uma confirmação no banco ou um SMS, respeite o método escolhido pelo provedor.

TOTP e código enviado por SMS são iguais?

Não. O SMS chega por mensagem; um TOTP compatível é calculado localmente por quem possui o segredo e a hora adequada.