TOTPジェネレーター

TOTP（Time-based One-Time Password）は RFC 6238 で定義されたアルゴリズムで、30秒ごとに一意の6桁の認証コードを生成します。パスワードに加えて追加のセキュリティ層を提供する二要素認証（2FA）として広く使用されています。Google、Microsoft、GitHubなど多くのサービスがTOTPベースの2FAをサポートしています。

まず、2FAを設定したいサービスからBase32シークレットキーを取得します。これは通常、2FAの設定プロセス中に見つかり、QRコードのotpauth:// URIに含まれているか、手動入力キーとして表示されます。シークレットキーを上の入力フィールドに貼り付けると、ツールがすぐに6桁の認証コードの生成を開始します。サービスのログインページで2FAコードの入力を求められたら、現在表示されているコードを入力してください。

すべての処理はクライアント側のJavaScriptを使用してブラウザ内で完全に行われます。シークレットキーはサーバーに送信されず、データベースに保存されることも、ネットワーク上で転送されることもありません。TOTPの計算はお使いのデバイス上でローカルに実行されます。最大限のセキュリティを確保するため、共有または公共のコンピューターでの使用は避け、シークレットキーの機密性を保ってください。

コードが受け入れられない場合、まずシークレットキーが余分なスペースや欠落した文字なしで正しく入力されているか確認してください。TOTPコードは時間に依存するため、30秒以上ずれた時計は無効なコードを生成する可能性があります。デバイスの時刻が同期されていることを確認してください。シークレットキーは文字A-Zと数字2-7のみを含む有効なBase32文字列である必要があります。