Читайте отзывы о Google Authenticator

Раньше пользовался, но уже года полтора как перешел на Aegis. Проблема Гугла в отсутствии сквозного шифрования. То есть вы просто бэкапите свои ключи им на сервера в их распоряжение, и они могут их видеть. Для большей безопасности рекомендую либо Aegis (только Android), либо Proton - у них недавно вышел свой аутентификатор для всех платформ (ПК в том числе) с синхронизацией через их аккаунт. Оба open source и поддерживают сквозное шифрование, но Proton еще сыроват, Aegis же проверен временем.