オンライン2FAジェネレーターはどのように機能しますか？

TOTPシークレットキーまたはotpauth:// URLを貼り付けて、「2FAコードを取得」をクリックしてください。6桁のコードはブラウザ内で生成されます。

私の2FAシークレットはサーバーに送信されますか？

いいえ。秘密鍵はお使いのブラウザ内でローカルに処理され、当社のサーバーにアップロードされることは一切ありません。

標準のGoogle Authenticator / TOTPシークレットを使用するあらゆるサービス（多くのSNSやメールプラットフォームを含む）。

Google Authenticator（2段階認証）コードを即座に取得。2FAが必要なあらゆるサービスに対応。

2FA秘密鍵またはURL

セキュリティに関する注意事項

秘密鍵はブラウザ内でローカル処理されます。サーバーに送信されることはありません。

機能

2FAコード生成ツールはコードを「検索」しません。検索するものがないからです。二要素認証のコードはどこにも保存されておらず、送信されることもありません。コードは、ひとつの秘密鍵と時計から継続的に計算されます。その秘密鍵を持つものは誰でも、同じ瞬間に同じコードを生成できます。

通常は、秘密鍵そのものを入力します。完全なotpauthリンクを渡された場合は、それを貼り付ければ、リンクから秘密鍵が自動的に読み取られます。リンクは同じ鍵を包んでいるだけなので、どちらでも同じ結果が得られます。

コードは一定の周期で切り替わります。残り2秒でコピーしたコードは、貼り付ける頃には拒否されることがよくあります。コード横のカウントダウンはそれを防ぐためのもので、新しいコードを待つのはほんの少しの時間です。

計算はブラウザ内で行われます。秘密鍵は保存されず、タブを閉じた後は必要ありません。つまり、ここで鍵を失くしても復元できないということでもあります。

このページが存在する理由

これはたまたまマーケットプレイスに載った汎用ツールではありません。カタログ自体が生み出すギャップを埋めるものです。

このサイトのアクティブなFacebook出品のうち、大半が二段階認証に言及し、かなりの割合が配送メモの中で第三者製ジェネレーターを挙げています。売り手が渡すのは秘密鍵——それが永続するものだからです。コードは、サインインのたびにそこから自分で作るものです。

出品が2FAをうたっていても秘密鍵がなければ、保護されるどころか第二段階にロックアウトされます。「二段階」という言葉ではなく、「鍵」や「秘密」という単語を探してください。機能を約束しても鍵がない出品は、何も約束していないのと同じです。

よく混同される3つのもの

これらは別々の項目で、出品によってはどれか1つだけが含まれることもあります。どれが付いてくるかによって、アカウントを保持できるのか、それとも一度だけ開けるのかが決まります。

	何か	できないこと
シークレットキー	このページがコードに変換する文字列です。これを持っている人は誰でも、無期限に有効なコードを生成できます。	アカウントのリセットはできません。また、以前の所有者が自分のコピーから同じコードを生成し続けるのを止めることもできません。
リカバリーアドレス	リセットリンクが送信されるメールアドレスです。アカウントを取り戻せる人を決めるのはこの項目です。	コードは生成できません。また、出品情報でこっそり省かれがちな項目でもあります。
電話番号	一部のサービスがフォールバックとして使う第2のチャネルで、出品情報で「含まれる」ではなく「削除済み」として宣伝されることもある項目です。	こちらもコードは生成できません。物理的に手元にない番号は、自分が管理できるチャネルではありません。

注文する前に、出品情報でこの3つをすべて確認しましょう。後からでは遅いです。

誰かに渡されたシークレットは、誰かがすでに見たシークレットです。 アカウントが大切なら、ログイン後は出品者のものを使い続けず、自分専用のキーに交換しましょう。それだけで相手が同じコードを生成できなくなります。ほとんどのサービスで1分もかかりません。

制限事項

はっきり言います。できる以上のことを示唆するツールは、何もないよりたちが悪いからです。

ここには何も保存されていません。シークレットが失われた場合、このページも他のどのジェネレーターも役に立ちません。復元が可能な場合、それはアカウントを発行したサービスを通じてのみ行われます。

正しいコードはキーが機能することを証明します。しかし、そのキーのコピーが何枚存在するかについては何も証明しません。その答えは、キーをテストするのではなく、キーを交換することで得られます。