2 段階認証 QR コード生成（otpauth:// TOTP）

Google Authenticator、Microsoft Authenticator、Authy、1Password などの認証アプリは、共有シークレットを含む otpauth:// リンクが入った QR コードをスキャンして設定します。このツールは、そのシークレット（推奨サイズのランダムな 160 ビット）を作成するか、お手持ちのものを使い、発行元とアカウント名を入れた Key URI 形式のリンクを作って、QR コードを PNG として描画し、正しく読み戻せるか確認したうえで、アプリがいま表示するはずのコードを示します。

使い方

1. 発行元（自分のサービス）とユーザーのアカウント名を入力します。
2. 新しいシークレットが必要なら空欄のままにし、既存の Base32 シークレットがあれば貼り付けます。
3. すべてのユーザーのアプリが他の設定に対応していない限り、SHA-1、6 桁、30 秒のままにします。
4. QR コードをダウンロードまたはスキャンして、アプリのコードと「現在のコード」を比べます。

計算式

otpauth://totp/Issuer:account?secret=BASE32&issuer=Issuer[&algorithm=SHA256][&digits=8][&period=60]

ラベルと発行元はパーセントエンコードされ、シークレットはパディングなしの Base32 で、既定値の設定は省略されます。現在のコードは TOTP（RFC 6238）で、時刻 ÷ 周期の切り捨て値の HMAC を、選んだ桁数に切り詰めたものです。

計算例

発行元 Example、アカウント alice@example.com、シークレット JBSWY3DPEHPK3PXP の場合、リンクは otpauth://totp/Example:alice%40example.com?secret=JBSWY3DPEHPK3PXP&issuer=Example です。Python のライブラリ pyotp が作る文字列と同じです。