Jeg har laget den selv og kan si at den er testet mot tjrnester som battle.net og Google Wallet hvor den funker helt riktig (det vil si, python har det meste du trenger i standardbibliotekene)

Lengden på shared secret øker entropien til selve algoritmen - så en mindre kode gir lavere sikkerhet. Men målet her var ikke høy sikkerhet så den kan fint være relativt kort i vårt tilfelle.

Om du forresten har funnet shared secret og bare ønsker bekreftelse på at det er riktig/gal secret kan du sende den til meg på PM.