Sur le principe, oui c'est bien.
Mais rien qu'avoir le mot "Google" dans le système d'authentification de mon serveur ssh, ça me refroidit. Complètement.
En prime, c'est juste du TOTP/HTOP, un standard, alors pourquoi avoir recours à du Google ?
On peut faire du TOTP sans le moindre code Google (exemple pour les applis Web): http://sebsauvage.net/wiki/doku.php?id=totp (No Google inside)