PHP + Google Authenticator（TOTP）２段階認証の実装方法2019年7月、あるスマートフォン決済サービスが不正利用され多くの利用者の方が被害に遭われました。その決済サービスには、２段階認証やそれに準ずるセキュリティ対策を怠ったとして大きな批判が集まりました。高い安全性が求められるサービスでは、パスワード認証だけでは安全を確保することが難しくなっています。そこで今回は、PHP と Google Authenticator を使った２段階認証の実装方法をまとめてみました。 Google Authenticator（TOTP）２段階認証の仕組み Google Authenticator は、RFC6238 Time-Based One-Time Password Algorithm（よく「TOTP」と略されます）に基づいて時間ベースのワンタイムパスワードを生成します。クライアント側で利用する TOTP生成アプリは Google Authenticato
