Naprostou jistotu mít nemůžete nikdy. Jedině, když si vyrobíte vlastní token s vlastním kódem. I takové se dají na GitHubu najít.
Google to používá pro své zaměstnance a doporučuje svým uživatelům pro ochranu přihlašování k účtům. Má teď i vlastní tokeny jménem Titan. Nehledal bych zlo v každém koutě, není v zájmu Google, aby jeho uživatelům a zaměstnancům unikaly uživatelské účty.