この 2FA ツールはローカルですか？
TOTP の計算はブラウザ内で Web Crypto を使って実行されます。アカウントは不要で、コード生成のためにシークレットをバックエンド API に送信しません。URL ショートカットには #secret= 形式を推奨します。
プライバシーとセキュリティ
このページでは Authenticator secret、生成コード、URL shortcut、ブラウザ計算、広告スクリプトの扱いを説明します。
URL シークレットショートカット
フラグメント形式を推奨します。# 以降の内容は HTTP リクエストでサーバーに送信されません。パス形式とクエリ形式にも対応していますが、シークレットを含む URL が検索に載らないよう noindex を付けます。 実際の 2FA シークレットを他人と共有しないでください。一時的なショートカットには #secret= のフラグメント URL を優先してください。
広告と第三者
一部のページには Google ads と funding choices scripts が含まれます。TOTP 生成コードは、セットアップキーをそれらの scripts に意図的に送信しません。
履歴、ログ、保存
Fragments は HTTP request に送信されません。Path と query はサーバー、ログ、ブラウザ履歴、共有リンクに見えるため、secret URL は noindex になります。
プライバシーとセキュリティ境界マトリクス
この表は、ブラウザ内に残るもの、インフラに見える可能性があるもの、TOTP ジェネレーターをより安全に使う方法をまとめます。
| 範囲 | ツールの動作 |
|---|---|
| この 2FA ツールはローカルですか？ | TOTP の計算はブラウザ内で Web Crypto を使って実行されます。アカウントは不要で、コード生成のためにシークレットをバックエンド API に送信しません。URL ショートカットには #secret= 形式を推奨します。 |
| URL シークレットショートカット | フラグメント形式を推奨します。# 以降の内容は HTTP リクエストでサーバーに送信されません。パス形式とクエリ形式にも対応していますが、シークレットを含む URL が検索に載らないよう noindex を付けます。 実際の 2FA シークレットを他人と共有しないでください。一時的なショートカットには #secret= のフラグメント URL を優先してください。 |
| 広告と第三者 | 一部のページには Google ads と funding choices scripts が含まれます。TOTP 生成コードは、セットアップキーをそれらの scripts に意図的に送信しません。 |
| 履歴、ログ、保存 | Fragments は HTTP request に送信されません。Path と query はサーバー、ログ、ブラウザ履歴、共有リンクに見えるため、secret URL は noindex になります。 |
| 2FA セットアップコード付き URL を開けますか？ | はい。推奨形式は https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET です。パス形式のショートカットと ?secret= のクエリ URL も使えます。 |
FAQ
TOTP とは何ですか？
TOTP は時間ベースのワンタイムパスワードの略です。認証アプリとサービスが同じ Base32 シークレットを共有し、現在時刻を使って通常 30 秒ごとに変わる短いコードを生成します。
この 2FA ツールはローカルですか？
TOTP の計算はブラウザ内で Web Crypto を使って実行されます。アカウントは不要で、コード生成のためにシークレットをバックエンド API に送信しません。URL ショートカットには #secret= 形式を推奨します。
複数ジェネレーターはどう使いますか？
ページは 1 つのジェネレーターで始まります。追加の 2FA または MFA シークレットごとにジェネレーターを追加し、必要なら名前を付け、Base32 シークレットまたは otpauth URI を貼り付けてコードをコピーします。
2FA セットアップコード付き URL を開けますか？
はい。推奨形式は https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET です。パス形式のショートカットと ?secret= のクエリ URL も使えます。