TOTPジェネレーター

TOTPジェネレーターは、RFC 6238 で定義された時間ベースワンタイムパスワードを生成・検証します。TOTPは、Google Authenticator、Authy、Microsoft Authenticatorなどの認証アプリの背後にあるアルゴリズムです。共有シークレットキーと現在の時刻を組み合わせて、30秒または60秒ごとに変わる短命の数値コードを生成します。

既存のBase32エンコードされたシークレットを入力するか、ランダムシークレット生成 をクリックして暗号学的に強力なキーを作成します。ツールはシークレットをデコードし、現在の時間カウンターに対してHMACを計算し、動的トランケーションを適用して6桁または8桁のコードを抽出します。タイムピリオド（30秒または60秒）、桁数、ハッシュアルゴリズム（SHA-1またはSHA-256）をサービスの要件に合わせて設定できます。

カウントダウンプログレスバーがコードが切り替わるまでの残り時間を表示し、各ウィンドウの境界でコードが自動的に更新されます。コード検証 セクションでは、認証アプリからコードを貼り付けて、現在表示されているコードと一致するかを確認できます。2FAセットアップを本番環境に導入する前のテストに便利です。

ツールは認証アプリのセットアップに使用される標準的な otpauth:// プロビジョニングURIも生成します。URIをコピーして QRコード生成ツール に貼り付ければ、ユーザー向けのスキャン可能なセットアップコードを作成できます。HMAC計算にはブラウザの Web Crypto API を使用しています。これは ハッシュジェネレーター と同じエンジンです。

すべての処理はブラウザ内で完全に実行されます。シークレットキーやコードがサーバーに送信されることはありません。これにより、本番シークレットのテスト、認証セットアップの検証、2FA統合のデバッグを、機密情報を漏洩させることなく安全に行えます。

1. シークレットキー フィールドにBase32エンコードされたシークレットキーを入力するか、ランダムシークレット生成 をクリックして作成します。
2. 現在のTOTPコードが右側に大きなテキストで表示され、現在のウィンドウの残り時間を示すカウントダウンバーも表示されます。
3. 設定パネルで 期間、桁数、アルゴリズム をサービスの設定に合わせて調整します。
4. コードを検証するには、コード検証 フィールドにコードを貼り付けて 検証 をクリックします（または Ctrl+Enter を押します）。
5. アカウント名 と 発行者 を入力してプロビジョニングURIを生成し、コピーしてQRコード生成ツールでQRコードを作成します。
6. Ctrl+Shift+C を押すと、現在のTOTPコードをクリップボードにすばやくコピーできます。