【二段階認証システム】UDON SECURE PIN

あなたのワールドに「本物」のセキュリティを。

UdonSecurePinは、VRChatワールド向けに設計された高機能なパスコード入力システムです。 単なる数字合わせではなく、Google Authenticator等の認証アプリを使用した二段階認証 (TOTP) や、不正アクセスを検知して撃退するトラップモードなど、現実のセキュリティシステムさながらの機能を提供します。

Staff専用エリアの保護、VIPルームへのアクセス管理、謎解きワールドのギミックなど、幅広い用途に対応します。

主な機能

🔐 二段階認証 (TOTP) 対応:

Google Authenticatorなどのスマホアプリで生成されるワンタイムパスワードに対応。

30秒ごとに変わるパスワードで、固定パスワードの流出リスクをゼロに。

🛡️ ブルートフォース攻撃対策:

パスコードを連続で間違えると、一定時間入力ができなくなる「ロックアウト機能」を搭載。

間違える回数が増えるほどロック時間が指数関数的に延びていきます。

😈 トラップモード (Trap Mode):

ダミーのパスコードを設定可能。入力した侵入者を強制的に特定の場所（牢屋など）へテレポートさせることが可能です。

👤 ユーザーアクセス制御:

特定のユーザーID（Display Name）のみ操作を許可するホワイトリスト機能を搭載。

🌍 日英バイリンガル対応:

インスペクタから言語（日本語/英語）を切り替え可能。

🔒 安全なハッシュ化保存:

正解のパスコードはハッシュ化されて保存されるため、ワールドデータを解析されても答えがバレにくい設計です。

導入手順

セットアップ方法や編集手順を画像付きでわかりやすく説明していますので、まずはこちらをご確認ください。

https://docs.google.com/document/d/1Cbznh9y1IYW5Z-dxgbS7-LuRR02m44UKzATgX2btvJY/edit?usp=sharing

⚠️ 注意事項

・TOTP機能を使用する場合、各ユーザーが認証アプリ（Google Authenticator）を用意する必要があります。

・本製品はVRChatのアバター/ワールド規約、およびコミュニティガイドラインに従って使用してください。

⚖️免責事項

・動作保証について

本製品はリリース時点でのVRChat最新バージョンにて動作確認を行っておりますが、将来的なVRChatのアップデートにより動作しなくなる可能性があります。可能な限り修正対応を行いますが、永続的な動作保証は致しかねます。

・責任の所在

本製品の使用によって生じた、いかなるトラブル・損失・損害（データ消失、アカウント停止、ユーザー間のトラブル等）に対しても、制作者は一切の責任を負いません。ご利用は自己責任でお願いいたします。

・商標について

「Google Authenticator」は Google LLC の商標です。本製品はTOTP規格(RFC 6238)に準拠しており互換性を持ちますが、Google公認の製品ではありません。

・改変・再配布

購入者自身のワールドへの組み込み・改変は自由に行えます。

本製品のデータそのもの（スクリプト、プレハブ等）を、改変の有無に関わらず再配布・販売することは禁止します（VRChat内のPublicワールドでの使用は問題ありません）。

サポート・お問い合わせ

バグ報告や不明点は、Boothのメッセージ機能よりご連絡ください。 （※導入サポートは行えない場合がありますのでご了承ください）