ここでいうトークンは、銀行のあれでも生成AIのあれでもありません

言葉の整理から始めます。日本語で「トークンとは」を引くと、出てくるのは生成AI、仮想通貨、そして銀行です。ゆうちょまで候補に並びます。「セッションファイル」に至っては、Pro Tools、Cubase、Logic と、音楽制作ソフトのプロジェクトファイルが返ってきます。

ここで扱うのはそのどれでもありません。同じ言葉が別の業界で完全に別の意味を持っているだけで、混乱の原因はほぼこれです。候補の先頭が「わかりやすく」であることからも、平易な言い換えが求められているのがわかります。順にやります。

言葉の言い換え

• トークンは、ここではログイン済みの状態そのものを表す長い文字列です。銀行のワンタイム機器のように数十秒で消えるものではなく、生成AIの単位でもありません。パスワードの代わりではなく、ログイン作業まるごとの代わりです。
• cookie は、ブラウザが持っているログイン状態の切れ端です。読み込ませると、サイトは「もう入っている人」として扱います。パスワードは入っていません。
• セッションファイル / tdata は、アプリが自分用に書き出した保存ファイルです。音楽ソフトのプロジェクトファイルと同じで、書いたアプリでしか開きません。
• 2FA キーは、六桁のコードを作る元になる文字列です。入口そのものではありません。

共通しているのは、トークンも cookie もセッションファイルもパスワードを含まないということです。どれも「誰かが既に入った」という証拠であって、入るための手段ではありません。ここが分かれ目です。

棚が変われば届くものも変わる

ここがこの記事で一番役に立つところで、用語集には書けません。カタログを数えないと出てこない数字だからです。

• Telegram、822 件。三分の二にあたる 541 件が tdata に言及します。ログインとパスワードは、15 件、1.8 % だけです。ここでパスワードを期待するのは期待の方が間違っています。
• Facebook、1,462 件。833 件、つまり 57 % が cookie に言及します。ログインとパスワードは 13.3 % だけ。「cookie ログインできない」で検索する人が多いのは偶然ではありません。
• Instagram、2,913 件。ここでまた絵が変わります。77.5 % が 2FA キーに言及し、cookie は 7.5 % しかありません。
• Gmail、2,258 件。2FA が 47.1 %、ログインとパスワードが 22.1 %。

四つの棚に四つの主役がいます。だから「アカウントを買うと何が届くのか」に単一の答えはなく、棚ごとに答えが変わります。逆に言えば、どの棚を見ているか決まった時点で、届くものはかなり絞れます。

変換できるものと、できないもの

tdata とセッションファイルは、同じログイン済み状態を保存する二つの書き方です。だから両者を行き来する話は成立します。

しかし上向きの変換はありません。cookie からパスワードは出てきませんし、token からも出てきません。理由は単純で、中にパスワードが入っていないからです。無いものは取り出せません。

実務上の結論はひとつです。欲しい形は買う前に決める。後から形を変える余地は、同じ状態の別表記どうしに限られます。

いちばん多い問題は、書いていないこと

用語の理解より手前に壁があります。形式について何も書いていない出品です。

16,672 件の出品のうち、5,971 件が形式に触れていません。三分の一以上です。タイトルを読んで、説明を読んで、パスワードが来るのかファイルが来るのかがどこにも書かれていない、という状態になります。

棚によって差が大きいのも事実です。Gmail の棚は 39.0 % が無記載で最も悪く、Telegram の棚は 22.7 % で最も良い。形式の違いが使える使えないを直接決める棚ほど、出品者は書いています。

これは出品者を疑う理由にはなりません。多くは「そのアカウントが何か」を書いていて、「どう手元に来るか」を書き忘れているだけです。ただ、注文前にひと言聞く理由にはなります。答えは一行で済み、その一行が使えるかどうかを決めます。

注文する前に

• 欲しい形を先に決める。後から変えられるのは同じ状態の別表記どうしだけです。
• 書いていなければ聞く。三分の一以上が該当し、Gmail の棚ではさらに多くなります。
• 開けるかどうか確かめる。tdata とセッションファイルは対応するアプリが要ります。形式が良くても道具がなければ意味がありません。
• 2FA キーが同梱されているか。カタログで最も多く言及される項目でありながら、最も抜けやすい項目でもあります。
• 届いたその場で確認する。引き渡しは全件即時なので、時計は受け取った瞬間から動きます。

現在の出品は アカウント にあります。2FA キーは コード生成ツール で確認できます。