私たちについて
私たちの紹介と、プライベートでブラウザベースの2FAコードジェネレーターを開発した理由。
2faauth.workは、2要素認証(2FA)のシークレットキーから現在のワンタイムコードを、ブラウザ上で直接生成できる無料ツールです。アカウントセキュリティに関する実用的なガイドも公開しています。
なぜ作ったのか
認証アプリは便利ですが、それが入ったスマートフォンを紛失・破損・バッテリー切れにした途端に使えなくなります。多くの人が2FAキーのバックアップを持っていても、それをパソコンで素早く安全に使う方法がありません。2faauth.workは、プライバシーを犠牲にすることなくこの隙間を埋めるために作りました。
仕組み
- コードは、オープンな TOTP 標準 (RFC 6238) に基づき、ブラウザ内蔵の Web Crypto API を使って、お使いのブラウザ自身が計算します。
- 秘密鍵が当社のサーバーに送信されることはなく、保存もされず、Cookie にも格納されません。ページを閉じれば消えます。
- ページが当社のサーバーに接続するのは時計を比較するためのみで、これによりデバイスの時計がずれていてもコードが有効なまま保たれます。そのリクエストに秘密情報は含まれません。
私たちが発信する内容
当ブログでは、二要素認証(2FA)を平易な言葉で解説します:有効化の方法、鍵のバックアップ方法、スマートフォンを紛失したときの対処法、そしてよくあるフィッシングの手口の回避方法。記事はAIライティングツールを活用して作成され、公開前にチームが確認・編集しています。
お問い合わせ
ご質問、修正、アイデアなどはいつでも歓迎します。— までご連絡ください。