TOTP コード生成
シークレットや otpauth リンクから 2 段階認証コードをローカルで表示
- ファイルは端末の外に出ません
- ブラウザ内で処理
- 無料・登録不要・透かしなし
本物の 2FA シークレットは信頼できるパソコンでだけ貼り付けてください。これを知っている人は誰でもあなたのコードを生成できます。このタブ内だけで扱い、保存も送信もせず、ページを閉じれば消えます。
QR コード画像を読み取る
シークレットを貼り付けるとコードが表示されます。
TOTP コード生成の使い方
TOTP/HOTP のシークレット、otpauth:// リンク、QR コードの画像から現在の 2 段階認証コードを生成します。シークレットはこのタブ内だけで扱い、保存も送信もせず、閉じると消えます。
- 1
Base32 のシークレットか otpauth:// リンクを入力欄に貼り付けるか、QR コードのスクリーンショットを「QR コード画像を読み取る」にドロップします。
- 2
「設定」の種類・「アルゴリズム」・「桁数」・「周期」を確認します。otpauth:// リンクの値は自動で入ります。
- 3
カウントダウンの円が一周する前に「コードをコピー」を押します。その下に「次」のコードも表示されます。
- 4
HOTP の場合は + / − ボタンで「カウンター」を進めます。
- 5
自分のアプリの 2 段階認証を試すときは「テスト用シークレットを生成」を押し、「QR コードを表示」をオンにして認証アプリで読み取ります。
よくある質問
本物の 2 段階認証のシークレットを貼り付けても安全ですか？
シークレットはこのタブの外に出ず、保存も送信もされず、ページを閉じれば消えます。ただし、それを見た人は誰でもコードを生成できるので、信頼できるパソコンでだけ使ってください。
認証アプリのコードと一致しないのはなぜですか？
TOTP は端末の時計に依存するため、時計が数秒以上ずれていると別のコードになります。「アルゴリズム」「桁数」「周期」も確認してください。多くのサービスは SHA1・6 桁・30 秒です。
Google Authenticator のエクスポート用 QR コードを読み込めますか？
読み込めません。otpauth-migration:// の QR コードは複数のアカウントをまとめたものです。アカウントを 1 つずつエクスポートし、それぞれの QR コードを読み取ってください。
どんな形式のシークレットに対応していますか？
Base32（英字 A–Z と数字 2–7）で、空白やハイフン、= のパディングがあっても構いません。otpauth://totp/ と otpauth://hotp/ のリンクにも対応し、発行者・アルゴリズム・桁数・周期を読み取ります。
シークレットは記憶されますか？
いいえ。何も保存しないので、次回はもう一度貼り付ける必要があります。確認やテスト用のツールであり、認証アプリやバックアップコードの代わりにはなりません。