TOTPジェネレーター

TOTPコード(Time-based One-Time Password、RFC 6238)は、Google AuthenticatorやAuthyなどのアプリが二段階認証で表示する短い数字です。秘密鍵(シークレット、通常はBase32でエンコードされています)と現在時刻から生成されます。サービスとアプリは同じ鍵を知っており、同じ時間ウィンドウ(通常30秒)について、互いに独立して同じコードを計算します。サーバーとアプリの間には通信は一切なく、共通の計算式があるだけです。

このツールは、まさにその計算式をブラウザ内でローカルに計算します。新しい2FAアカウントを設定する際にQRコードの中に隠れていることが多い完全なotpauth://URIを貼り付けるか、シークレットを手動で入力し、アルゴリズム(SHA-1、SHA-256、SHA-512)、桁数(6、7、8)、時間ウィンドウ(既定30秒)を自分で選ぶこともできます。貼り付けたURIにこれらの値がすでに含まれている場合は、実際の認証アプリの設定時と同じく、その値が優先されます。

何に役立つか:携帯電話を紛失したり認証アプリを乗り換えたりした場合、新しいアプリをインストールする前に、保存しておいたシークレットを使ってここですぐに正しいかどうかを確認できます。自分の2FA連携を構築する際に、期待されるコードを素早く計算して自分のサーバーと突き合わせるのにも便利です。

シークレットはあなたの2FAアカウントの安全そのものであり、それを知る者は今後のあらゆるコードを計算できてしまいます。だからこそ計算はブラウザのネイティブなWeb Cryptoインターフェース(crypto.subtle経由のHMAC)を通じてローカルのみで行われ、何も送信・保存・記録されることはなく、初回読み込み後はオフラインでも動作し続けます。新しく作成したシークレットをQRコードにするには、当サイトのQRコード生成ツールを使ってください。そこにotpauth URIを貼り付けるだけです。

技術仕様

3ステップで

1. otpauth URIを貼り付けるか、シークレット・アルゴリズム・桁数・時間ウィンドウを手動で選びます。
2. 生成をクリックします。
3. 現在のコードを読み取り、要求された箇所に入力します。

制限: このツールはカメラでQRコードをスキャンする機能はありません(プライバシーの理由から意図的に搭載していません)。シークレットまたはotpauth URIはテキストとして入力する必要があります。訪問のたびにシークレットが保存されることはなく、ページを閉じるとすべて消えます。HOTP(時間に関係しないカウンターベースの方式)は意図的にサポートしておらず、TOTPのみに対応します。新しく作成したQRコードには、ここに表示されているotpauth URIを使って別のQRコード生成ツールをご利用ください。

よくある質問

関連ツール

QRコード作成 · パスワード生成 · HMACを計算 · BIP39ジェネレーター · UUIDジェネレーター