2FAA.app

無料の2FAコードジェネレーター

2FA認証コード (TOTP) をブラウザで直接生成します。すべての計算はローカルで実行され、 秘密鍵がデバイスから出ることはありません。

TOTPとは?

TOTP (Time-based One-Time Password — 時間ベースのワンタイム パスワード) は RFC 6238 で定義された標準アルゴリズムです。 Google Authenticator、Authy、Microsoft Authenticatorなど、 ほぼすべての2FAアプリの基盤となっています。共有された秘密鍵と現在時刻を組み合わせ、 30秒ごとに変わる6桁のコードを生成します。

このツールは安全ですか?

はい。すべてのTOTPコードはブラウザ内のJavaScriptでローカルに生成されます。 秘密鍵がサーバーに送信されることはありません。 DevToolsのNetworkタブを開けば、鍵に関する通信が一切発生していないことを確認できます。

使い方

  1. 2FAを使うサービスから秘密鍵 (Base32) またはQRコードを取得します。
  2. 上の入力欄に鍵を貼り付けるか、QRをアップロード/スキャンします。
  3. 2FAAが現在のコードを表示。コピーボタンでログイン画面に貼り付け。
  4. 切り替わりのタイミングのために次のコードも表示されます。

対応サービス

標準TOTPを使うすべてのサービスで動作します — Google、GitHub、 AWS、Cloudflare、Discord、Dropbox、Facebook、Instagram、Twitter/X、 Microsoft、Binance、Coinbaseなど何千ものサービス。アプリをインストールせずに Google AuthenticatorやAuthyの代わりに使えます。

PWAでオフライン利用

2FAAをアプリとしてインストール (ブラウザメニュー → 「アプリをインストール」)。その後はインターネット接続なしで 完全にオフラインで2FAコードを生成できます。

関連リンク:2FAとは?·Google Authenticatorからインポート·よくある質問