Marlagram
> строчка, которую выдают ГосУслуги для вставки в totp-приложение - это очень важная штука, и её стоит сохранить где-нибудь оффлайн

Учитывая, что при привязке сервиса соотв. окно на Госуслугах автоматически схлопывается в момент сканирования кода и привязки (т.е. про исходный ключ надо не просто знать заранее, а сохранять его заведомо до момента инициализации) — отличный, просто охуенный подводный камень. Хочешь позже подключить/сменить альтернативный источник кодов — перепривязывай всё с нуля.