Google Authenticator is een app van Google die eenmalige verificatiecodes genereert voor tweestapsverificatie bij websites en apps die authenticator-apps ondersteunen. De codes worden berekend met de klok van het apparaat en werken zonder internetverbinding of mobiel bereik. De app is beschikbaar voor Android en iOS. Gebruikers kunnen zich met hun Google-account aanmelden om codes naar nieuwe apparaten te synchroniseren en vergrendeling bij een apparaatwissel te voorkomen, of de app zonder account gebruiken, waarbij codes op het apparaat blijven en handmatig via een QR-code worden overgezet.
Google LLC is een Amerikaans bedrijf; gegevens in een Google-account vallen onder Amerikaans recht, inclusief de CLOUD Act. Het privacybeleid zegt dat gegevens op servers wereldwijd, ook buiten het land van de gebruiker, kunnen worden verwerkt. De opslaglocatie van gesynchroniseerde codes wordt niet vermeld en de GDPR wordt niet met name genoemd. Wie de afhankelijkheid van Google wil beperken, gebruikt de app zonder account of kiest een authenticator van een Europese aanbieder.