2FA のシークレットキーを貼り付けると、いま生成されているコードと、その残り時間が表示されます。アップロードも保存もありません——すべてこのタブの中で完結します。
サービスが表示した base32 のキーです。スペースやハイフンが入っていても構いません。otpauth://totp/… のリンクをそのまま貼り付ければ、下の設定も自動で埋まります。
••• •••
シークレットキーを入力すると、現在のコードが表示されます。
コードはこのタブの中で計算されます。シークレットが当社に届くことはなく、アドレスバーに書き込まれることも、保存されることもありません。ページを閉じればそれで消えます。 キーが入力されると、このページはサイトに現在時刻だけを問い合わせます（送るのはその要求だけで、ほかには何もありません）。時計のずれが気づかないうちに誤ったコードを生むのを防ぐためです。シークレットはこのリクエストに含まれず、このタブから出ることはありません。
コードはブラウザー自身の暗号機能で計算されます。このページがサイトに尋ねるのは現在時刻だけ——時計のずれに気づくためです。シークレットはそのリクエストに含まれず、タブの外には出ません。
TOTP は時刻とシークレットの組み合わせです。1 分進んだ端末は、正しいのに拒否されるコードを作り続けます。時計を確認する方法。
一部のサービスは SHA256、8 桁、または 60 秒の周期を使います。これらの設定の意味。
キーそのものを探していますか。2FA の設定中に「QR コードを読み取れない場合」の先に表示される文字列です——その探し方。
TOTP のシークレットは長期の鍵です。手にした人は、あなたのコードをいつまでも作れます。ウェブページに——このページも含めて——入力するのは意識的な行為であり、信頼できる PC で、上に挙げた目的のために行うものです。日常的に鍵を置く場所ではありませんし、このページは何も保管しないので、戻ってくる先もありません。
毎日の 2FA には拡張機能を使ってください。シークレットは端末に留まり、パスワードでロックでき、ローカルにバックアップされるので、ブラウザーの初期化でアカウントを失うことがありません。