2FA 認証ツール

TOTP（時間ベースのワンタイムパスワード）は、現在の時刻と共有秘密鍵に基づいて一意の数値コードを生成するアルゴリズムです。Google Authenticator、Authy、Microsoft Authenticator などのほとんどの 2FA 認証アプリの基盤となる標準です。コードはデフォルトで 30 秒ごとに変更されるため、攻撃者がパスワードを知っていてもアクセスを取得することが非常に困難になります。

はい、正しく構築されていれば安全です。当ツールは完全にブラウザ内で動作し、秘密鍵がサーバーに送信されることはありません。TOTP アルゴリズムは JavaScript を使用してローカルで計算され、保存されたアカウントはブラウザの localStorage にのみ保存されます。セキュリティを強化するために、AES-256 暗号化バックアップファイルとしてエクスポートできます。

はい！アカウントはブラウザのローカルストレージに保存され、セッション間で永続化されます。ただし、ブラウザデータの消去やプライベート/シークレットモードの使用で削除されます。エクスポート機能を使用してアカウントの暗号化バックアップを作成することを強くお勧めします。

標準の otpauth:// URI 形式を使用するアカウントをインポートできます。サービスプロバイダーの QR コード画像がある場合は、直接アップロードできます。また、2FA 設定プロセス中に提供された秘密鍵を手動で入力することもできます。

バックアップなしにブラウザデータを消去した場合、保存されたアカウントは永久に失われます。各サービスのアカウント回復プロセスを使用して 2FA を再登録する必要があります。これを防ぐために、常にアカウントの暗号化バックアップをエクスポートし、安全に保管してください。