TOTPコード生成ツール

TOTPコードとは何ですか？

時刻ベースのワンタイムパスワード（TOTP）は、共有シークレットと現在時刻から生成され、30秒または60秒ごとに変化する短い数字のコードです。二要素認証（2FA）に使われるほとんどの認証アプリの基盤となっている標準規格です。

実際の2FAシークレットをここに入力しても安全ですか？

すべての処理はブラウザ内でローカルに行われ、シークレットがどこかに送信されることはなく、記録・保存も一切されません。とはいえ、実際の本番環境で使用している2FAシークレットをWebページに入力すること自体には、一定の固有リスクが伴います（例えば、悪意あるブラウザ拡張機能など）。学習・テスト目的や自分が管理するシークレットであれば安全ですが、本当に重要な、または共有アカウントのシークレットはより慎重に扱ってください。

このツールはどのアルゴリズムと設定に対応していますか？

ほとんどの認証アプリで標準的に使われるSHA-1に加え、SHA-256、SHA-512に対応し、6桁または8桁のコード、30秒または60秒の周期を選択できます。これはRFC 6238で定義された範囲を網羅しています。

なぜ認証アプリのコードと一致しないのですか？

最もよくある原因は、端末の時計がずれている（TOTPは時刻に依存します）、アルゴリズム・桁数・周期がアカウントの実際の設定と一致していない（多くのサービスはSHA-1、6桁、30秒を使用）、またはシークレットの入力ミスです。各設定と端末の時計を確認してください。

このツールはシークレットを保存または送信しますか？

いいえ。シークレットはWeb Crypto APIを使ってブラウザのメモリ内だけでデコード・使用されます。ページを離れた後、サーバーへの送信、記録、保存は一切行われません。

シークレットはどの形式である必要がありますか？

Base32エンコードされた文字列（A-Zの文字と2-7の数字）です。これは、サービスがQRコードの代わりに手動設定用のキーを表示する際に使われる形式と同じです。スペース、小文字、パディングの欠落は自動的に許容されます。