スマホのワンタイムパスワード生成アプリで生成したコードを、PC側のフォームに入力するシーン、WCAG 2.2 達成基準 3.3.8 の観点で気になるけど、Understanding を読むと、コードのデバイス間の受け渡しの可否は本達成基準のスコープ外で、とりあえずペースト入力ができればクリア、と解釈できそう。