MSのアプリ単にtotp表示するだけじゃないのね
自分はoathtool使ったオレオレscriptで表示している
鍵郡はgpgで暗号化してある
スマホに入れていない
スマホのほうが便利なんだろうけども

Enclave: AuthMask: We Made Microsoft Authenticator Hand Over Tokens to an App With Zero Permissions https://enclave.ai/blog/authmask-we-made-microsoft-authenticator-hand-over-tokens