2FA、MFA、TOTP 認証アプリの使い方
このページは、二要素認証（2FA）、多要素認証（MFA）、認証アプリ互換のセットアップコード向けの軽量 TOTP/OTP コード生成ツールです。Base32 シークレットまたは otpauth セットアップリンクを貼り付け、必要なときだけジェネレーターを追加してください。
TOTP token のテスト
このガイドでは、ローカル Authenticator コード、Base32 セットアップキー、otpauth link、URL shortcut の文脈で TOTP token testing を説明します。
機能メモ
シークレット入力欄は貼り付けた内容をそのまま表示し、生成処理ではスペース、ハイフン、パディングを内部的に許容します。 各ジェネレーターは独立した 30 秒 TOTP カウントダウン、任意の名前、貼り付け、クリア、削除、ワンクリックコピーを持ちます。 初期表示は 1 つのジェネレーターです。複数アカウント、2FA シークレット、MFA トークンを扱う場合だけ追加してください。 otpauth:// URI、Base32 シークレット、URL フラグメント、パス形式のショートカット、クエリパラメーターに対応しています。
URL シークレットショートカット
フラグメント形式を推奨します。# 以降の内容は HTTP リクエストでサーバーに送信されません。パス形式とクエリ形式にも対応していますが、シークレットを含む URL が検索に載らないよう noindex を付けます。 実際の 2FA シークレットを他人と共有しないでください。一時的なショートカットには #secret= のフラグメント URL を優先してください。
ツールの範囲
このツールは既存のセットアップキーを現在の TOTP コードに変換します。新しい secret、SMS OTP、push approval、passkeys、recovery codes は作成しません。
RFC 6238 TOTP テストベクター
この公開 RFC 6238 Appendix B ベクターは、SHA-1、SHA-256、SHA-512 の 8 桁 TOTP 値を使います。TOTP ジェネレーター、Authenticator アプリ、ライブラリが標準アルゴリズムと一致するか確認できます。
| Unix time | UTC time | SHA-1 expected TOTP | SHA-256 expected TOTP | SHA-512 expected TOTP |
|---|---|---|---|---|
59 | 1970-01-01 00:00:59 UTC | 94287082 | 46119246 | 90693936 |
1111111109 | 2005-03-18 01:58:29 UTC | 07081804 | 68084774 | 25091201 |
1111111111 | 2005-03-18 01:58:31 UTC | 14050471 | 67062674 | 99943326 |
1234567890 | 2009-02-13 23:31:30 UTC | 89005924 | 91819424 | 93441116 |
2000000000 | 2033-05-18 03:33:20 UTC | 69279037 | 90698825 | 38618901 |
20000000000 | 2603-10-11 11:33:20 UTC | 65353130 | 77737706 | 47863826 |
標準と参考資料
FAQ
TOTP とは何ですか？
TOTP は時間ベースのワンタイムパスワードの略です。認証アプリとサービスが同じ Base32 シークレットを共有し、現在時刻を使って通常 30 秒ごとに変わる短いコードを生成します。
この 2FA ツールはローカルですか？
TOTP の計算はブラウザ内で Web Crypto を使って実行されます。アカウントは不要で、コード生成のためにシークレットをバックエンド API に送信しません。URL ショートカットには #secret= 形式を推奨します。
複数ジェネレーターはどう使いますか？
ページは 1 つのジェネレーターで始まります。追加の 2FA または MFA シークレットごとにジェネレーターを追加し、必要なら名前を付け、Base32 シークレットまたは otpauth URI を貼り付けてコードをコピーします。
2FA セットアップコード付き URL を開けますか？
はい。推奨形式は https://2fa.chatgpt.org.uk/#secret=YOUR_BASE32_SECRET です。パス形式のショートカットと ?secret= のクエリ URL も使えます。