X

パスワード管理ツール Part7 [無断転載禁止]©2ch.net

レス数が1000を超えています。これ以上書き込みはできません。
0007名無しさん＠お腹いっぱい。
垢版 |
2017/01/28(土) 23:23:01.36ID:Q47za24a0
日本だけ流行らないならわかるが、
全世界でパスワードソフトがはやっていないようだから、
パスワードの限界だろうな
生体認証は「個人固有」という意味でリスクは高いものの、
代替策がまともにないまま技術だけが進む現状では、
結局、生体認証に流れて行きそうな気がするねえ　怖い世の中になりそうだ
まあ、品行方正な人は生体認証で万々歳だろうが
0008名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 02:21:40.59ID:0WiAwWOX0
スマホのアプリとかで指紋認証有効化してるけど、ああいうのがお漏らししたら手が着けられないよね
俺の場合、過去病院の検査のときに提供した遺伝情報があるからホントにﾔｳﾞｧｲ
今更どうしようもないけど
0009名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 02:23:45.52ID:aFtuOAul0
寝てる時に指使われて勝手に認証され勝手にスマホ使われたって話が絶えないから指紋認証は避けてる
0012名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 05:59:23.35ID:2IEWK3jX0
市販のノート（紙）とボールペンが最適
これならハッキングされることも無い
0014名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 11:31:46.25ID:I6Gu7Lqx0
パスワードのデータベースをローカルに保存してても悪意のあるアプリをいれちゃったら抜きとられちゃうから怖い
0015名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 12:17:31.63ID:7whkBNpM0
パスワードそのものの話になると、
2chができたころから>>12で落ち着く。15年経っても打開策は出ないのか
「紙とペンが最強」
「紙とかやばいだろ。文字数増えると打つのも面倒だし」
「しかしデータはハックされたら…」
「こええな」
「紙とペンが最強」　このループ
0018名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 13:04:40.43ID:0WiAwWOX0
学校の体験学習とかで作る茶碗に彫り込んでおけばいいんじゃないか
もし落として割れても、自分だけはある程度復元出来る
0023名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 22:33:41.89ID:YNyRFFsv0
>>19
初歩的な質問するけどデータベースとソフトとパスワードがあれば抜けるんではないの？
てことはパスワードの強度次第ではないのかと
0024名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 22:43:32.01ID:wZHI0HXt0
>>23
俺も素人だがキーの変換回数で何万回と変換するから総当りはかなりのパワーがいるんじゃないかな
マスターを4桁の数字にしてるけど開くだけで数秒かかるから総当りはすげーかかりそう
0025名無しさん＠お腹いっぱい。
垢版 |
2017/01/29(日) 23:53:07.30ID:cIVpIcOr0
あのさぁ…
パスワードと暗号化したデータそのものと使用した環境が全部がバレてりゃそら抜けるに決まってんだろ
なんていうか頼むよほんとに勘弁してくれ

あとパスワードの長さと鍵長は比例してないから
お前が言ってる意味でのパスワードはあくまで鍵生成の為のハッシュに使う
AESの鍵長256bitなんて一生計算おわんねぇよ
少なくとも予測できる近未来においても無理だから考えるだけ無駄
0026名無しさん＠お腹いっぱい。
垢版 |
2017/01/30(月) 00:10:12.41ID:IXsavove0
オープンソースだし変換回数も当然ファイルに記録されてるからバレる
だからパスワードの強度で合ってるでしょ
1234 なんて辞書攻撃で即破られる
0029名無しさん＠お腹いっぱい。
垢版 |
2017/01/30(月) 12:25:37.52ID:D/ibrNMi0
自分だけかもしれないが、なぜかkeeperから頻繁に
再ログインを求められる不具合が続いているため
面倒なのを我慢してdashlaneに乗り換える事にした

既にkeeperのiPhoneアプリが2回タッチしなければ
そのサイトのパスワードを入力できなくなっていて
それを放置するkeeperへの疑念が強くなっていたが
0031名無しさん＠お腹いっぱい。
垢版 |
2017/01/31(火) 01:30:20.89ID:TdmO/kkT0
safeincloud簡単でいいけデスクトップアプリ無茶苦茶重いですね、他のがセールになったら移ろうかな。
0033名無しさん＠お腹いっぱい。
垢版 |
2017/01/31(火) 02:55:38.86ID:bTDA9HbA0
自分の環境だと右ダブルクリック？でのコンテキストメニューがすごいもっさりしますね
もしかして他の人は右シングルクリックでサクサク動くんですかね？
あと経理用のアクセスランタイム使ってるソフト使ってるときにがっつりフリーズくらいました
0034名無しさん＠お腹いっぱい。
垢版 |
2017/01/31(火) 12:55:57.32ID:XIn9Z6ac0
右クリックでもたつくことは無いな、フリーズも今のとことしたことないから環境によるのかもね
0038名無しさん＠お腹いっぱい。
垢版 |
2017/02/01(水) 12:39:40.53ID:irtMVgC+0
>>37
できますよ。
既存のデータベースを開いて、[File]-[Database Settings...] の <Security> タブで変更して保存すれば変換されます。
不安なら既存のデータベースファイルをバックアップしておいてから試してみればいいんじゃないかな。
0039名無しさん＠お腹いっぱい。
垢版 |
2017/02/01(水) 14:57:36.55ID:/qyV+RWD0
chacha20ってやつがいいのか
0041名無しさん＠お腹いっぱい。
垢版 |
2017/02/01(水) 17:10:03.77ID:IJB1nAFS0
1PasswordのDLにページ（ttps://1password.com/downloads/）に

Get 1Password 4 (standalone version)

って書かれてるけど、6はオフライン運用できないの？
0044名無しさん＠お腹いっぱい。
垢版 |
2017/02/01(水) 19:37:36.10ID:/qyV+RWD0
パスワード横の・・・
の下のボタン押せ!
0047名無しさん＠お腹いっぱい。
垢版 |
2017/02/01(水) 20:21:05.50ID:R0mcxOKj0
>>31
うちもサクサクだけどな
0053名無しさん＠お腹いっぱい。
垢版 |
2017/02/02(木) 00:30:37.91ID:9Hd6U9Ku0
>>47
あらまあ、再インスコしてももっさりです
まあ安かったしUIも分かりやすいし便利に使えてるのでいいんですけどね
0056名無しさん＠お腹いっぱい。
垢版 |
2017/02/04(土) 14:35:05.96ID:umIqCsBr0
今はSafeInCloud使ってて特に不満はないけど
enpassは前スレでたまに無料セールやるってあったから
無料になったら試してみようと思ってる
情報は前スレで少し出てた
0057名無しさん＠お腹いっぱい。
垢版 |
2017/02/04(土) 19:09:58.16ID:kAXFU3rU0
>>55
IDが複数あるとこなんかは無理
IE対応する気無し

気をつけたほうがいいのはこの2つくらいかな
androidのパスワード入力もスムーズで良かったですよ
ちなみに私もsafeIncloud使ってます
みんなでsafeIncloud使おうよ！
0059名無しさん＠お腹いっぱい。
垢版 |
2017/02/05(日) 15:34:32.90ID:IkGyBWAo0
keeperが機能しなくなってdashlaneに乗り換えたけど
使用感がイマイチでときどき反応しない…ということで
この2つにセキュリティ面で比肩するものを探してたら
true keyに行き着いた。現時点ではこれがベストに近い
0063名無しさん＠お腹いっぱい。
垢版 |
2017/02/05(日) 22:29:51.01ID:GFSfY2EI0
keepassでCtrl+Alt+A押してもなんの反応もないサイトって自動入力不可ってこと？やり方あったりしますか？
0064名無しさん＠お腹いっぱい。
垢版 |
2017/02/09(木) 11:33:03.71ID:ojcVnGKI0
lastpassと1passwordどっちが評価高いんだろうと思ってこのスレ開いたけど、
どっちもここでは人気ないんだね(´･ω･`)
0065名無しさん＠お腹いっぱい。
垢版 |
2017/02/09(木) 12:12:40.18ID:DK5cNGOz0
>>62　入力の手間暇を考えれば駄目なのだ…
一回の入力が5秒でも一生分で考えれば数時間になるだろう
頭で考えることや、視線のみでタイプができるような入力デバイスが出れば、
たしかにソフトより完全記憶が優れる
0066名無しさん＠お腹いっぱい。
垢版 |
2017/02/09(木) 19:22:48.71ID:b+UqpFqE0
マスターパスワードだけではなくキーファイルなどを組み合わせることで安全性を上げられるソフトってkeepass以外に何がありますか？
0067名無しさん＠お腹いっぱい。
垢版 |
2017/02/09(木) 23:06:43.00ID:yLfG8dsH0
1Passwordの更新で課金を続けるのは厳しいと思ってSafeInCloud使ってみたけどいい感じ
Androidの拡張も買った
月1くらいで必要なIEで使えないのが少し残念
0068名無しさん＠お腹いっぱい。
垢版 |
2017/02/09(木) 23:20:31.03ID:1HFemxPI0
>>64
lastpassはローカル保存出来ない
1passwordは高い
ってのがここでの反応。
個人的には1passが一番しっくりくるけどやっぱ高くて購入までは至ってない。
0069名無しさん＠お腹いっぱい。
垢版 |
2017/02/10(金) 02:38:23.37ID:Yg0oLtmP0
>>64
KeePassとlastpass併用してるよ。
1passなら両者の美味しいとこどりみたいになるかなと気にはなるんだが、
あれBasic認証ダイアログの自動入力ができないらしいんで踏み切れない。

一応lastpassでもローカル保存や閲覧できる。
ただあくまで閲覧ってだけだし
公式としてはあんまり使って欲しくないんだろうなって感じで
その機能は前面に出てきてないね。
0070名無しさん＠お腹いっぱい。
垢版 |
2017/02/10(金) 10:45:54.38ID:lEn8Pask0
>>68
>>69 ｻﾝｸｽｺ
今までID manager使ってて、同期出来るアプリにしようと思ったけど、どれも一長一短な感じなんだね(´･ω･`)

いまんとこlastpassかなー
ここで人気のsafeincloudってのも気になるけど
0071名無しさん＠お腹いっぱい。
垢版 |
2017/02/10(金) 11:29:31.56ID:B7BIKQaw0
ごく少数が押してるだけだよ
0073名無しさん＠お腹いっぱい。
垢版 |
2017/02/13(月) 20:43:24.40ID:jIdJ3jXs0
1passwordはwindows版基本やる気ないよね
ver.6なんかローカルルファイルにいつまでたっても対応しないし
UWP版もある日突然ストアから取り下げられて以後音沙汰なし
基本Apple製品で固めてる人向けって感じだわ
0074名無しさん＠お腹いっぱい。
垢版 |
2017/02/13(月) 21:33:14.88ID:0oMObgcO0
パスワードを生成する関数をつくってほぼそれで統一した。
最初、既存ハッシュ関数を使うだけでパスワード求めたら、
安易なパスワードはやめてくれとサイト側に検出されてしまい、
それから、ソルト、ストレッチングをつかうことにした。これならもう解読不能と思ってる。


ハッシュとソルト、ストレッチングを正しく理解する：本当は怖いパスワードの話 (1/4) - ＠IT
http://www.atmarkit.co.jp/ait/articles/1110/06/news154.html
0075名無しさん＠お腹いっぱい。
垢版 |
2017/02/13(月) 21:48:37.29ID:0oMObgcO0
たとえば画像や名言や名演説や古典文学でもいいけど・・
バイナリ一致して常時入手できるものをソルトに、ソルト+ストレッチングで
可能なかぎり最大長のパスワードを生成したら破れるわけないはず。



対策1：ソルト
サイト側の対策として、まずソルト（Salt）は必ず採用すべきです。
ソルトというのは、ハッシュ値を計算する前にパスワードの前後に付け加える短い文字列です。
ソルト化ハッシュ = hash(パスワード + ソルト)　※注： +は連結演算子

対策2：ストレッチング
ストレッチングというのは、ハッシュ値の計算を何回も（1000回〜数万回程度）繰り返すことです。
一般にハッシュ関数は高速性を求められますが、この高速性は総当たり攻撃に対しては脆弱な方向に働きます。
しかし、ハッシュ保存用にわざわざ低速なアルゴリズムを開発するのも手間が掛かるので、高速なハッシュを繰り返し用いることで速度を遅くするというのが、ストレッチングの考え方です。
http://www.atmarkit.co.jp/ait/articles/1110/06/news154_3.html
0076名無しさん＠お腹いっぱい。
垢版 |
2017/02/13(月) 22:17:52.52ID:0oMObgcO0
ソルトは自分の記憶の中のみ、パスワード生成関数とid一覧はそれぞれ別アカウントに保存。
ソルトと一つのアカウントのみ覚えておけば、すべて回復できて漏れる心配もない。
0077名無しさん＠お腹いっぱい。
垢版 |
2017/02/13(月) 22:32:00.96ID:zq6sdMv00
https://goo.gl/pxPVJb
これ本当なの？
ショックすぎる。。
0085名無しさん＠お腹いっぱい。
垢版 |
2017/02/15(水) 00:45:07.20ID:+m1MtYoc0
>>73
公式フォーラム見るとベータ版が更新されてて結構活発に開発してるみたいだけどな
ローカルファイルに対応しないのは新バージョンの方針でそれ使いたいなら4使えとも言ってるし
0092名無しさん＠お腹いっぱい。
垢版 |
2017/02/17(金) 23:05:15.80ID:9JX/plBR0
KeePassのコメント欄見られるならIDもパスワードも取れるだろうし秘密の質問書いても問題ない気はする
オレは「高度」タブの文字列フィールドにメモして「メモリー内保護の有効」にチェック入れてるな
0094名無しさん＠お腹いっぱい。
垢版 |
2017/02/18(土) 00:24:19.67ID:nf/uO0rC0
すいません正しくは↓です

keepassでエントリーを別のデータベースにコピーする事ってできますか？
0097名無しさん＠お腹いっぱい。
垢版 |
2017/02/20(月) 14:54:50.35ID:LxWVFMk40
lastpassはkeepassみたいにマスターキーとして秘密鍵ファイルを設定できない？
ググった感じだとマスターキーが文字列だけっぽかったので気になって質問しました
0098名無しさん＠お腹いっぱい。
垢版 |
2017/02/20(月) 14:59:45.66ID:MApbvIOb0
HDD、directory暗号化でパスワード入れないと使用不可にしとけば
0101名無しさん＠お腹いっぱい。
垢版 |
2017/02/21(火) 00:48:23.97ID:E96HX34e0
>>100
keepassdroidだと指紋認証が出来ないのでkeepass2droidに乗り換えようと思ったんだけど、
その前に他に良さそうなのがあればと思って検討してた

端末間の共有が基本機能としてあるからlastpassいいなと思ったんだけど、キーファイルないのは不安なので諦めます
0103名無しさん＠お腹いっぱい。
垢版 |
2017/02/21(火) 04:37:03.15ID:Nhrqhfu80
これにいれとけば全ソフトで指紋認証に対応する。


Amazon.co.jp: 指紋 認証 usb メモリー
https://www.amazon.co.jp/s/?ie=UTF8&;keywords=%E6%8C%87%E7%B4%8B+%E8%AA%8D%E8%A8%BC+usb+%E3%83%A1%E3%83%A2%E3%83%AA%E3%83%BC
0105名無しさん＠お腹いっぱい。
垢版 |
2017/02/21(火) 13:01:36.44ID:GYgeoZ6P0
不正ログインとかではなく
データベースを丸ごと抜かれた場合の対策
かつ自分で長く複雑なパスを入れるのは嫌だって感じかな
0106名無しさん＠お腹いっぱい。
垢版 |
2017/02/22(水) 05:10:12.32ID:v/2nY6iD0
keeperのiOS版がアップデートされて不具合がやっとこさ改善された模様
対応がやたらと遅かったところに不信感が残るけど、やっぱり使いやすい
ゼロ知識証明を使ってるアプリはこれとあとdashlaneぐらいしか知らない
0109名無しさん＠お腹いっぱい。
垢版 |
2017/02/22(水) 15:53:11.01ID:v/2nY6iD0
管理者がマスターパスワードを知ってる場合に
管理者権限が侵入者に奪われたら全てが終わる
ワイらの人生が。そこにクラウドの怖さがある
本来はローカルに暗号化して保存するのが一番
0110名無しさん＠お腹いっぱい。
垢版 |
2017/02/22(水) 18:40:24.25ID:vYvnlLbj0
ローカルだけで管理できるいいソフトないかね
クラウドじゃなくてケーブルでスマホと同期出来る感じの
0112名無しさん＠お腹いっぱい。
垢版 |
2017/02/22(水) 21:10:29.51ID:RrKs5+SD0
ローカルにデータベース置いとくと、HDDとかが飛んだときに怖くないか
無闇に分散させておくと忘れそうだし

俺はキーファイルだけResilioで同期して、更にboxcrypterでも掛けようかと思ってる
0113名無しさん＠お腹いっぱい。
垢版 |
2017/02/22(水) 22:09:10.20ID:vYvnlLbj0
むしろ複数のストレージに分割して同期できる物があると便利そう
そうすれば同時にクラックされて組み合わせられない限り流出はないだろうし
0114名無しさん＠お腹いっぱい。
垢版 |
2017/02/23(木) 09:40:45.89ID:SB49v6iS0
現在ロボフォームとKeepassを併用しています
UPEKのeikon指紋リーダーをWin10機に接続して使用しています
win10Helloに指紋登録済でロボフォームのオプションでリーダーを指定したら使えるようになりました。
しかしKeepassのオプションには指紋リーダーに関する項目がありません。
どのように設定すればよいのかわかる方みえたら教えてください
（リーダー付属のソフトにはあまりパスワードを保存したくありません）
0116名無しさん＠お腹いっぱい。
垢版 |
2017/02/23(木) 22:14:54.49ID:TcMc+JSG0
プライベート空間以外で開いてチマチマタイプしてたら盗み見られる(or 盗撮される)危険もある
自動入力のできるソフトなら避けられるリスクだよな
0117名無しさん＠お腹いっぱい。
垢版 |
2017/02/24(金) 10:11:24.02ID:8BCNf/Wc0
WBFに対応してるパス管理ソフトって何があるかな？
ロボフォームとLastPassは対応してるらしいけど
0121名無しさん＠お腹いっぱい。
垢版 |
2017/02/24(金) 18:47:41.51ID:oivfo1Jh0
lastpassの不満点を教えてください
0123名無しさん＠お腹いっぱい。
垢版 |
2017/02/24(金) 19:25:07.67ID:8XeilA6G0
>>121
macとは相性がよくない。パスワードが変わった時は上書きせず新しいログイン&パスワード情報を作りやがる。
win版のlastpass applicationが不具合多すぎ。
マイナーバージョンアップに消極的すぎる。
0125名無しさん＠お腹いっぱい。
垢版 |
2017/02/24(金) 21:08:09.20ID:Dr9CjGEa0
機能は素晴らしいと思うけどchromeでおかしな挙動をするようになってサヨナラした
4.0になってからかな、見た目は良くなったけど色々くどくなったようにも思う
0126名無しさん＠お腹いっぱい。
垢版 |
2017/02/24(金) 21:20:27.06ID:8BCNf/Wc0
皆さんありがとうございます
挙動が変ってのはちょっとこまりますね
0130名無しさん＠お腹いっぱい。
垢版 |
2017/02/26(日) 01:14:51.74ID:dD50ZUcJ0
2 月 24 日（金）新発売
「パスワード・ボス Premium 無期限版 3台用　ダウンロード版」標準価格 6,700円
期間限定特価（55％OFF）2,980円（税抜）　3月26日（日）まで
http://www.sourcenext.com/product/pc/use/pc_use_001630/
PCやスマホで使うパスワードを安全に一元管理できるサービスです。
「無期限で使える」本製品は、端末固定・期限なし。1 台に1 本、インストールした端末が使えなくなるまで安全を守り続けます。
パスワードは、堅固な暗号化方式の一つであるAES-256で暗号化。
ユーザーのアカウント情報(ユーザID、パスワード)をクラウド上で自動バックアップする事が可能です。
「データ保存場所の選択」暗号化されたデータを保存するグローバルデータセンターを選択できます。
- 米国、- ヨーロッパ、- アジア、- オーストラリア

■開発 ： Password Boss,LLC
■販売 ： ソースネクスト株式会社

http://itpro.nikkeibp.co.jp/atcl/news/17/022400619/?rt=nocnt
保存できるユーザーIDとパスワードの数は無制限で、AES-256暗号化で保護する。
ID/パスワードのほか、名前、住所、電子メール、電話番号、デジタルメモなどの個人情報も安全に保存できる。
また、iPhone/iPadは、Touch ID機能を活用して指紋認証でマスターパスワードを入力することも可能。
このほかにも、破られにくいランダムな文字列を生成するパスワードジェネレーターなどを搭載した。
対応OSはWindows 7/8.1/10、Android、iOS。

ソースネクストでパスワード管理ソフトが73%OFFの1780円。
割引券で780円！
パスワード・ボスpremium無期限版3台用
http://point-get.hatenablog.com/entry/2017/02/25/223016


マイキャンペーンでは、
優待価格 980円（税抜）（85％OFF）だなぁ。優待割引3月26日（日）まで
0141名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 09:54:04.05ID:+2+VmNob0
なんでどいつもこいつも独自クラウドにしたがるんだろうな
その方が安全だとでも思ってるんだろうか
俺がもしこの手のソフトで商売するとしたらそんな怖いことは絶対しない
0142名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 10:49:50.82ID:lbPl9nRH0
やばいよなあ
「完全に内輪のみで処理します!!
　外部との通信は我が社とあなたのパソコンを繋ぐ部分だけ!!」とか、
逆をいえばそこが何をしても一切、関与できないってことだもんなあ
第三者の目が入らない鍵管理なんて怖すぎるわー
それも自営業みたいなんと違って、
大規模なサービス企業の内輪やからなあ
どこと通じているかどのような扱い方をされているかなんかユーザーにはわかりようもない
怖いわー

さすがにこのご時世だから「やばい連中のフロント企業」なんてのは少ないだろうが、
少ないというだけでその可能性もあるしなあ
ゲームサイトや、ローカルの圧縮ファイルの解凍キーで利用するくらいだな
間違っても銀行やグーグルのパスワードを預けようとは考えないでー
0143名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 11:01:29.60ID:BXd/lFOS0
サーバー管理がしっかりしてて尚且つ社員全員が善人ってなら利用するけど証明できないしなぁ
無難にDropBoxとか利用した方が売れるんじゃないのかね
でも一極集中よりは分散してたほうがいいか
0145名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 11:33:15.08ID:BQdUBblz0
独自クラウドの方式だと、そのサービスが廃止されたら、
ソフト自体も使えなくなってしまうからな。
0149名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 17:13:13.43ID:0zj4J1790
>>141
自分で使うならローカル管理だけど、ビジネスとして考えたらクラウドにして利便性高めたほうがユーザー数増えそうじゃね
ソースネクストなんかにパスワード管理を任せるような層がターゲットだし
0150名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 17:45:47.23ID:2w3WqDTE0
keepassの2.35最新版を使っているのですが、このソフトってエントリ内のパスワードを変更したら履歴に残るはずじゃないですか？
それを確認しようとしたら、何度エントリを変更しても、履歴が追加されませんでした。一度ソフトウェアをセーブして再起動しても
変わりませんでした。こんなことあるんでしょうか？
でもいまさっきまたエントリを変更したら、こんどは履歴に残りました。なんなんでしょうか？これ。この機能不安なんですけど。
こんなことありますか？　履歴が2年前のものから一切追加されないので、何回もエントリ変更してOKボタン押して閉じてってのを
何回もしてたんですけど
0152名無しさん＠お腹いっぱい。
垢版 |
2017/02/27(月) 22:09:45.06ID:eQbEebZY0
調べた感じkeepass＋yubikey(キーファイル代わり)で割と満足できそうなんだけど
この組み合わせをあまり聞かないのは、導入できない(しない)理由が何かあるのかな
0155名無しさん＠お腹いっぱい。
垢版 |
2017/02/28(火) 13:13:27.68ID:s8vUPkkb0
keepassって少し使ってみたけど
chromeで銀行のログイン情報がちゃんと保存されず
パスワードともう1項目だけ保存され、残りのフォームは保存されない
firefoxで保存すれば大丈夫なんだけどなんでだろ？
教えてエロい人
0158名無しさん＠お腹いっぱい。
垢版 |
2017/03/01(水) 14:36:40.18ID:vwHefX+v0
win、Mac、iOSを使っているので
マルチに使えるenpassは重宝している。
特に不満はないけども
パスワード・ボスも気になるところ…

使っている方はいますでしょうか？
0160名無しさん＠お腹いっぱい。
垢版 |
2017/03/02(木) 18:32:58.12ID:4p+Tc3jg0
Enpassって、パスワードの履歴は消去できないんだろうか。
必要がないものは無駄に残したくないんだけど。
0161名無しさん＠お腹いっぱい。
垢版 |
2017/03/02(木) 21:18:05.57ID:GsRdBzED0
ここでzoho vault使っている方いますか？
Our zero-knowledge design, military-grade encryption
とか謡っちゃあいますけれど。
0168名無しさん＠お腹いっぱい。
垢版 |
2017/03/03(金) 08:23:30.36ID:IVM+0MQ70
テスト対象ソフトは記事が出る前に対策済みのようだけど対象外ソフトは同じ脆弱性残ってるかもねぇ
0175名無しさん＠お腹いっぱい。
垢版 |
2017/03/06(月) 00:48:57.03ID:ojZ14PSv0
keepassのマスターパスワードとキーファイルで暗号化しています。
マスターパスワードは30桁です。
キーファイルは無くすと困るので、方言とか落語とかのテキストにしています。
キーファイルは最低何バイトあればよいのでしょうか？
今はテキストファイル内に、日本語の文字20個と数字4桁を入れています。
暗号化の強度？がよくわからないのですが、詳しい方教えてください。
0177名無しさん＠お腹いっぱい。
垢版 |
2017/03/08(水) 14:14:10.69ID:ICq7yIcI0
>>175
詳しくないけど他に誰も答えてないので思ったことを

テキストファイルをキーファイルにしてるってことなら、
それってただの平文パスワードじゃね？
0179名無しさん＠お腹いっぱい。
垢版 |
2017/03/08(水) 16:40:29.80ID:0c6dIe3w0
>>175
ブルートフォース攻撃の場合パスワードをアルファベット大文字小文字数字で
12桁以上だと安全とかWebで言われてるけど、日本語の暗号化強度については聞かない
アルファベットでその程度だから日本語なら安全じゃね、ブルートフォース攻撃なら

日本語テキストの文字コードは色々あるので注意
0180名無しさん＠お腹いっぱい。
垢版 |
2017/03/09(木) 01:44:21.25ID:2YtDCxRY0
>>175
keepassのキーファイル生成機能だと187バイトのファイルができた
テキストファイルだとビットパターンに偏りができるから、ランダムなバイナリのほうが安全かとは思う
0181名無しさん＠お腹いっぱい。
垢版 |
2017/03/09(木) 03:47:54.53ID:uHfG1Jot0
ロボ→1pass4に乗り換えた時はcsvもクソもなくて大変な思いをしたけど
1pass4→ロボに乗り換える場合はどうなんだろうか
ロボに戻したいんだけど

>>69
BASIC認証ってURLにIDとパスワードくっつけてURLごとブクマ保存するだけじゃね
0186名無しさん＠お腹いっぱい。
垢版 |
2017/03/13(月) 14:24:43.52ID:mYwwQ4n70
dashlaneて年間4,000円だっけ
いくらなんでも高杉
だけど自分が使ってる1Passwordもうｐぐれーどしたらそれぐらいかかってしまう…
買い切り型がなくなりつつあるのが辛い
0187名無しさん＠お腹いっぱい。
垢版 |
2017/03/14(火) 00:20:18.23ID:xdhlCI+50
色々使ってみたけど結局enpassで落ち着いた。
買い切りで高すぎず、機能も自分に必要なものが揃ってるのがこれしかなかった。
0188名無しさん＠お腹いっぱい。
垢版 |
2017/03/14(火) 01:32:26.48ID:FgPdOf210
>>170->>180
レスありがとう
>eepassのキーファイル生成機能だと187バイトのファイルができた
キーファイルは落語等90文字と数字4桁で作成してみます。
マスターパスワードは30桁＋キーファイル194バイトで使用してみます。
ビットパターンの偏りありとのこですが、キーファイルを無くしてもネット検索で再作成できるようにしておきたいので・・・
教えてくれてありがとうでした。
0190名無しさん＠お腹いっぱい。
垢版 |
2017/03/14(火) 14:08:51.68ID:QME6BeGw0
>>189
keepassは最初に使ってたけどiPhoneのsafariの拡張機能対応してないので問題外。
(対応してるアプリがあるなら視野に入れるかも)
セキュリティがー、キーファイルがーとか騒いでるけど、
自分が欲しい機能はパスを自動生成してローカル管理出来ること、
Dropbox等で複数台のPCとiPhoneで連携出来ること、
あとは使い勝手がいいことくらいなのでenpassで事足ります。
0195名無しさん＠お腹いっぱい。
垢版 |
2017/03/15(水) 08:03:49.14ID:dIyAflY00
>>194
やべーな営業失敗したか。
他にいいのがあれば教えてくれ。
enpassで概ね満足してるけどカテゴリが増やせない、階層化出来ないのが唯一の不満。
フォルダ管理で逃げてるけど二重管理になるから嫌なんだよね。
0196名無しさん＠お腹いっぱい。
垢版 |
2017/03/15(水) 08:14:37.10ID:ksccpqQF0
カテゴリーとかフォルダーとか使ってんのすげーな。
いくら分類してもすぐ境界上にあるサービスが出てくる。
それを無理に分類したら探せなくなるのが目に見えてるから
Web系は全部一緒くたで名前順だ。
0197名無しさん＠お腹いっぱい。
垢版 |
2017/03/15(水) 17:46:12.45ID:4upAiA3d0
ヤフーの新ログイン方式みたいなID入力後にパスワード入力画面が出てくるタイプだと
KeePassで自動入力できないのですが、設定を何か変更したら自動入力を出来るようになりますか？
0198名無しさん＠お腹いっぱい。
垢版 |
2017/03/16(木) 20:56:54.00ID:HjPMG2LG0
>>197
エントリーの編集で自動入力タブの標準のシーケンスを上書きにチェック。
｛USERNAME｝｛ENTER｝｛DELAY500｝｛PASSWORD｝｛ENTER｝でいけないかな？
｛DELAY500｝の500は次の入力開始までの待ち時間みたいなものだから、適当に増減してみて。
0200名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 01:02:33.19ID:XVBTgFOq0
解決出来たみたいだからそれでも良いかも知らんが、
微妙に使うコマンド間違ってるんで一応補足しておく。

一覧には {DELAY 1000} と {DELAY=200} ってのがある。
イコールがあるかどうかね。
前者はコマンドの箇所で数値ミリ秒(例の場合は1000ミリ秒=1秒)だけウェイト。
後者はコマンド以降の入力一文字ずつに数値ミリ秒(例の場合は=0.2秒)のインターバル。
適当なエントリーにそれぞれ実感できる大きさの数値入れてメモ帳なんかに対しオートタイプかけると違いが分かりやすい。

だから、今回の場合は>>198が上げている通り前者の場合が正しい。
あと、ギリギリの数値だと自分のマシンや向こうのサーバが重い場合とかに失敗する可能性があるから多少は余裕持たせといたほうが良いかも。
0201199
垢版 |
2017/03/19(日) 01:27:52.36ID:axXQf9TU0
>>200
ありがとう！それ悩んでました！
パスワードを入力するときに1文字入力するごとに時間の間隔が空くのでストレスでした。

{UserName}{ENTER}{DELAY 200}{Password}{ENTER}

に変更したらスムーズになりました！
0202名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 09:43:02.61ID:YZhjJgqi0
たまにkeepassで自動入力が反応しないサイトがあったりするんだけど、設定で対処できたりしますか？
0204名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 11:50:48.96ID:uFPjJKHy0
えタイトルだったのか
URLかとおもってたw
0205名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 16:40:17.35ID:YZhjJgqi0
>>203
エントリーの編集→自動入力タブで「以下のウインドウに対してはカスタムシーケンスを使用する」の追加ボタンから対象のウインドウを選んでます。
基本上記の方法で自動入力出来るのですが、いくつか反応しないサイトがあるのです。
0207名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 20:07:24.01ID:YZhjJgqi0
>>206
失礼しました。
三菱東京UFJダイレクトログイン
三菱東京UFJダイレクトネット振込EDI
みずほ証券ログイン
野村証券ログイン
なんですけど、URLを貼ったほうがよいものなのでしょうか？
0210名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 21:15:50.82ID:YZhjJgqi0
エントリーの右クリックメニューから自動入力の実行はできるんですけど、ログイン画面でCtrl,Alt,Aだと反応しないのです。
後出しで申し訳ありません。
0211名無しさん＠お腹いっぱい。
垢版 |
2017/03/19(日) 22:37:49.22ID:XVBTgFOq0
あげられてるの全部で試してみたけど、ちゃんと反応するなぁ

初歩的だけど偶々それらで「このエントリーで自動入力を有効にする」のチェックが外れてるとかってわけじゃないよね？
あとはオプションの高度タブあたりで何か変更してて、それが悪さしてるとか？

ポータブル版別の適当なところに解凍して、そっちで試してみるとかどうだろう
0212名無しさん＠お腹いっぱい。
垢版 |
2017/03/20(月) 13:21:50.74ID:VfyaV4Xh0
kasperskyの「入力情報の漏洩防止」がIDとPASSの両方に適応される時、Ctrl,Alt,Aでの入力が不可になるようです。
お騒がせしました。アドバイスくれた皆さん、ありがとうございます。
0213名無しさん＠お腹いっぱい。
垢版 |
2017/03/23(木) 21:17:35.70ID:6xyilErt0
Lastpassとかでワンタイムパスワードによる二段階認証を設定できたりするけど
もしサーバーから暗号化状態のデータベースが流出した時、マスターパスワードだけの場合より暗号化が破られにくくなる効果とかあるのか？
0214名無しさん＠お腹いっぱい。
垢版 |
2017/03/23(木) 22:00:59.65ID:3JHuV2Bd0
>>213
二段階認証にそんな機能はないでしょ
ワンタイムパスワードも暗号化に使われてたらログインしても暗号化が解除できないじゃないか
0215名無しさん＠お腹いっぱい。
垢版 |
2017/03/24(金) 01:54:00.44ID:HiyABsqW0
俺の知る一般的な二段階認証は10秒くらいでどんどん替わっていくやつだから、流出じゃなくて乗っ取りされなきゃ意味ないね
0216名無しさん＠お腹いっぱい。
垢版 |
2017/03/24(金) 04:40:07.36ID:l2pGCfq00
二段階認証は家の玄関を厳重にしてると思えばいい
例え玄関が厳重だったとしても実は窓から中が丸見えでした（脆弱性ありました）みたいな状況はありえるということ
0223名無しさん＠お腹いっぱい。
垢版 |
2017/04/01(土) 05:57:40.30ID:WTIlCu0A0
keepass2Android
マスターパスワード入力するの1ヶ月に一度程度にして
それ以外はクイック解除にできないものかなあ
0227名無しさん＠お腹いっぱい。
垢版 |
2017/04/01(土) 13:50:18.90ID:mRzFs7GC0
独自サーバーが嫌って人もいるけどdropboxだってデータ流出してるし違いなんて大してないよな
ローカル保存もデータ流出の可能性はあるし端末の盗難紛失だって心配しなきゃならん

まぁクラウド式選ぶなら二段階認証が無いのは使わない方が良いとは思う
0228名無しさん＠お腹いっぱい。
垢版 |
2017/04/01(土) 15:17:32.22ID:ptU+fZTr0
>>2226
なんかデータベースとキーがアナザークラウドをストレートに保存とかアホな事言ってる奴いたよなｗｗｗｗ
keepass信者はヤバいから…
0231名無しさん＠お腹いっぱい。
垢版 |
2017/04/01(土) 18:58:47.88ID:EpF8mJOz0
>>227
キーファイルをローカルのみで管理すれば
万が一クラウドから流出しても復号不可であることを担保できる
そこらへん理解できない人にはkeepassはおすすめしない

ローカルからの流出を防ぐのは最早パスワード管理ツールの範疇じゃない
0233名無しさん＠お腹いっぱい。
垢版 |
2017/04/02(日) 01:12:40.30ID:TLV/9/dR0
不安にはならないけど見辛いと思う
IDMの見た目で中身がKeePassだったらなあ
ということでIDMも捨てきれずKeePassと併用してます
0241名無しさん＠お腹いっぱい。
垢版 |
2017/04/05(水) 15:58:10.54ID:tHCd8W6p0
lastpassとかクラウド保存型で二要素認証があってもサーバーからデータ流出すれば意味ないからな
そういったデータ狙う連中は事前に大規模解析設備も用意してるから暗号化解かれるのは時間の問題
0242名無しさん＠お腹いっぱい。
垢版 |
2017/04/05(水) 16:39:18.30ID:5MwBKI/F0
>>226
俺はオフライン環境で使うこともあるから、データベースがローカルにあるツールじゃないとダメなんですよ。
なのでKeePass使ってます。

あとブラウザ拡張を使わない派なので、その辺のサポートが不十分なKeePassでもあまり困ってないとも言える。
0245名無しさん＠お腹いっぱい。
垢版 |
2017/04/08(土) 08:28:49.90ID:+Dnf0OPm0
大抵のサイトのパスワードはブラウザ自身に記憶させておけばいいだけだし、
毎回ブラウザに自動入力する機能を欲しいと思ったことはないな。
0256名無しさん＠お腹いっぱい。
垢版 |
2017/04/09(日) 16:06:33.85ID:kjDkTPPd0
enpass買い切りで色々なプラットフォームに対応してるから試しに使ってみたんだけど起動してる間WindowsのWi-Fiが不安定になる
IDとパスワードの入力が別れてるとパスワードしか保存されない
今でも入力するページが別れてると機能しない管理ツール多いの？
0257名無しさん＠お腹いっぱい。
垢版 |
2017/04/09(日) 16:25:31.96ID:khi/kfU/0
買いきりがいいならSafeInCloudも試せば
使ってて特に不満はないけど
0260名無しさん＠お腹いっぱい。
垢版 |
2017/04/09(日) 20:28:03.01ID:kjDkTPPd0
>>258
ネットやライブ配信を見るだけなら大丈夫、ネットで対戦するゲームとかやるとやばい
ライブ配信見ながらタスクマネージャーを確認したら
enpassを起動するとだいたい10秒間に2秒通信が止まることがわかった
https://i.imgur.com/qKPIy0j.png
相性の問題かもしれないけどenpass使っててネットの調子が悪くなったらソフトを閉じるといい
0261名無しさん＠お腹いっぱい。
垢版 |
2017/04/09(日) 23:06:43.91ID:1yjAlh8F0
>>260
気になったので確認してみたけど自分の環境(win7の同期はdropbox)では今のところ大丈夫そうでした。
wifiがおかしくなるようなことがあったら疑い先の1つとして覚えておきます。
0262名無しさん＠お腹いっぱい。
垢版 |
2017/04/12(水) 08:11:39.47ID:vcR0BSOE0
クラウドにパスワード保管してる人に聞きたいんだけど、クレカ番号やルーター・wifiのパスワードもクラウドに保管してるの？
0265名無しさん＠お腹いっぱい。
垢版 |
2017/04/12(水) 11:21:30.07ID:+3sWztuU0
クレカは入れてないけどWi-Fiのパスワードは入れてあるな。つかWi-Fiのパスワードなんか漏れても別に実害無いような。
0266名無しさん＠お腹いっぱい。
垢版 |
2017/04/12(水) 12:35:29.57ID:9Cw20LYV0
>>262
マイナンバーも入力しているぞ
コピペが必要なものや、書類関係の情報とかも入れてるな

1Passwordなんか免許番号、ライセンス、社会保障番号、銀行口座、パスポートとかの項目があるくらいだぞ
財布やらなんやらのアナログなものを紛失時にすぐ対処できるくらいの情報(クレカの連絡先とか)は入力しておくと、いざという時に心強いかもしれない
0271名無しさん＠お腹いっぱい。
垢版 |
2017/04/14(金) 23:54:16.99ID:ep9Qyf5p0
まあ普通に使えるよ
何と言うか、PCのみで使うぶんには普通に使いやすい
普通にパス生成機能もあるし登録できる項目も多いからメモ的な情報も色々残せるし使い勝手は良い
でもしかしキーファイルを使うとかの複雑なことは出来ないしEdgeには対応できてないし
win以外のプラットフォームには対応してないからスマホとの同期もできない
PCのみで使う初心者には使いやすいと思うけども
現状と合わせて更新も期待できないので今さら新規に選ぶにはお薦めしない
0274名無しさん＠お腹いっぱい。
垢版 |
2017/04/15(土) 12:29:54.60ID:+lcuIKkv0
項目ごとにクリップボードを介さない貼り付けが出来るのはKeePassよりも優れてる

ログイン時にはID+Passの入力が必要だけどパスワードの再認証時にPassだけ求められる時
KeePassではうまく処理できないんだよなぁ
0282名無しさん＠お腹いっぱい。
垢版 |
2017/04/17(月) 21:47:19.88ID:pfuEAQUc0
グーグルカレンダーなどで十分なのにな
「毎週月曜日」とかでも登録できるじゃん
要らなくなれば「これ以降のは全て削除」で良いし
わざわざ専用のアプリを、それもID強制のアプリとか使う意味がわからんで
0283名無しさん＠お腹いっぱい。
垢版 |
2017/04/18(火) 13:30:41.95ID:5wbjOb080
他所のID強要されるとか怪しいって分からんのかな
0286名無しさん＠お腹いっぱい。
垢版 |
2017/04/18(火) 22:54:29.27ID:jwYvkMjj0
PW管理ツール使ってるならそのサイト専用のIDとPWで登録した方が管理しやすいよな
それにフィッシングサイトの可能性もあるし利用したことないや
0288名無しさん＠お腹いっぱい。
垢版 |
2017/04/19(水) 10:37:01.46ID:h7sUOeo20
どっこいどっこいじゃねぇか
IDがメルアドというのがたくさんあるし、そうなるとサイト毎にメルアド取得するのかって話だし
例えサイトが違ってもIDそのものをたくさん持つということは、アタックされてビンゴになる確率高くなるだけだし

頻繁にパスワードを換えるより、文字の種類と数を多くして換えないほうが安全とかな
0289名無しさん＠お腹いっぱい。
垢版 |
2017/04/19(水) 12:10:09.48ID:TDsq3mus0
メアドは漏れてもせいぜい迷惑メールだし、このスレにいるんだからパスは当然変えてなるべく最長＆文字数多くしてる。
ただ長いとテレビのネトフリとか面倒くさいんだよな。
基本1回入れればいいんだけど、アプデでやり直されたときはムカついた。
0292名無しさん＠お腹いっぱい。
垢版 |
2017/04/20(木) 15:20:54.55ID:bBozSXwk0
>>290
そういうサイトが多くて、それが一番困る
入力して、ようやく最大文字数を通知するところがあるけど、
エラーとしか通知しないところもあるから困る。
0293名無しさん＠お腹いっぱい。
垢版 |
2017/04/23(日) 14:24:15.58ID:jJuOFXlA0
>>268
そんなクレカの変更なんてスマホ買い換える頻度より少ないわ
全ての機能をスマホに集約させて乗り換えた時のほうがどんだけめんどくせーか
0294名無しさん＠お腹いっぱい。
垢版 |
2017/04/23(日) 14:30:25.49ID:jJuOFXlA0
>>289
パスを頻繁に替えるのが有効なのは、内部者に対して効果的で外部からの攻撃にはむしろ替えないほうがいいでしょ
かつてソニー銀行の内部者が預金おろした事件あった
0296名無しさん＠お腹いっぱい。
垢版 |
2017/04/23(日) 17:45:08.09ID:XVUwn8Hv0
パスワード頻繁に変えると良くないのは、頻繁に変えると覚えられないのでパスワードが単純なものになりやすいからで、管理ツール使ってるような人間には関係ない話
0298名無しさん＠お腹いっぱい。
垢版 |
2017/04/27(木) 16:52:34.32ID:R+gR2Sd+0
keefoxの自動入力でユーザー名じゃなくてメールアドレス入れたいと思ってForm fieldsのValueに
keepassのAuto-Typeと同じように{S:Mail Address}なんて書いてみても置換してくれずそのまま入力されてしまうのですが
{PASSWORD}と{USERNAME}以外を自動入力させるにはどうすればいいんでしょうか？
0299名無しさん＠お腹いっぱい。
垢版 |
2017/05/03(水) 20:13:20.73ID:2J0Ohyq/0
クロームでKeepassの自動入力を実行しようとすると、候補一覧にGoogleアカウントが必ず表示されてうっとおしい
IEで実行するとGoogleアカウントは表示されない
Googleアカウントを一致させない方法がありましたらお教えください
0305名無しさん＠お腹いっぱい。
垢版 |
2017/05/10(水) 14:04:32.46ID:dVDvA7yB0
>>304
大人気かどうかは分からないけど特にいろんなOSで共有する場合は一番良いと思う
フリーだしな
個々のOSで考えるなら他の選択肢も出てくるだろうけど
0307名無しさん＠お腹いっぱい。
垢版 |
2017/05/10(水) 16:34:45.47ID:IX3Q4SXJ0
keepassの日本語版を検索すると、メニューやリストが半角カナなんだが、
最新版でも半角カナなんか使ってるのか？
0308名無しさん＠お腹いっぱい。
垢版 |
2017/05/10(水) 18:28:02.35ID:GRvW9L6N0
>>307
日本語版なんてあるの？
あー、それはオフィシャルなものではないってことですかね。その日本語版の作者に問い合わせてみればいいんじゃない？
0310名無しさん＠お腹いっぱい。
垢版 |
2017/05/11(木) 10:01:40.29ID:2f/NgyT/0
言語ファイルのことじゃねーの？
OSSだから独自に翻訳&ビルドしたやつがあってもおかしくはないけど

公式のところに置いてある言語ファイルのが半角カナ
http://keepass.info/translations.html

上記言語ファイルの全角カナ化とか一部文言の変更とかした改造版
http://halsinan.com/keepass-changelog

上記改造版が更新されなくなってるので引き継いだ形の改造版
http://yukto8492.blogspot.jp/
0311名無しさん＠お腹いっぱい。
垢版 |
2017/05/12(金) 15:02:24.10ID:FzXu3BWh0
ちょっとKeePassでWin使いの人に訊きたいのだけど
スマホのOS：Windows 10 MobileではPCのソフトウェア　Classic EditionまたはProfessional Editionは使えないのですか？
使えないのならやはりWindows Phoneのアプリということになるでしょうか？
0314名無しさん＠お腹いっぱい。
垢版 |
2017/05/15(月) 03:19:46.99ID:NdUG29Nb0
dashlaneがyubikeyに対応してるらしいんだけど、この場合の対応ってどういう意味ですか？
単にdashlaneのマスターパスワードをyubikeyで解除できるってこと？
0316名無しさん＠お腹いっぱい。
垢版 |
2017/05/17(水) 20:05:56.04ID:j6uXm8wV0
>>315
あざーっす！！！
yubikeyで他のパスワード管理ソフトのマスターパスワードを解除するような使い方はできますか？
0318名無しさん＠お腹いっぱい。
垢版 |
2017/05/21(日) 10:18:13.15ID:ZnTE2pgc0
ネットバンクとか株使うパソコンはやっぱり別にしといたほうがいいかのかな…
みんなブラウジングとかのパソコンと一緒？
とりあえずエロ用は別のパソコンにしてます。
0320名無しさん＠お腹いっぱい。
垢版 |
2017/05/21(日) 22:29:44.50ID:ZnTE2pgc0
ノートンアカウント作って、無料でセーフid使ってんのってもしかして皆無？
ローカル保存じゃないのが嫌なんだけど、慣れてしまってそのままセーフidだけ使ってる
0321名無しさん＠お腹いっぱい。
垢版 |
2017/05/22(月) 08:15:04.01ID:9D+Qpryg0
>>320
PCでしか使わないならそれでよろしいかと
自分も昔は便利に使っていたけど、Firefox対応がしばらく不能になり、
かつPC/スマホ間でパスワード管理する必要性を感じた時にkeepassに移行した
0325名無しさん＠お腹いっぱい。
垢版 |
2017/05/26(金) 11:28:56.89ID:n1u29bnH0
朝日ってのは安倍の言うことは捏造してでも嘘と印象操作するのに
前川の貧困調査は何の疑問もなく信じるんだな
0329名無しさん＠お腹いっぱい。
垢版 |
2017/05/30(火) 10:26:31.88ID:C21y39aA0
>>328
パスワードジェネレーター機能がショボいし、5個以上のパスワードを記憶させられないし、なんの役にもたたねぇ
0331名無しさん＠お腹いっぱい。
垢版 |
2017/05/31(水) 11:25:49.41ID:E1CUJP8f0
メインは PC 上で KeePass を使い、バックアップ的に iPhone に Dropbox 経由でデータベースファイルを同期して MiniKeePass を使っています。

めったに MiniKeePass は使わないんですが、先日久し振りに使おうとしたらデータベースファイルが読めなくなってたんですよ。
多分、KDBX 4 で Argon2 で ChaCha20 を利用しているのが原因だと思います。
データベースファイルを旧版に戻す以外の、何かこうグッとくる解決策ありませんかね。
0335名無しさん＠お腹いっぱい。
垢版 |
2017/05/31(水) 21:41:41.23ID:tnUC/hj90
keepass使ってクラウドで同期してモバイルPCやスマホでも頻繁に使ってるけど
keepassのDBが壊れたらって考えるとゾッとするなあ
しっかりバックアップ運用しなきゃダメだと考えさせられました
0340名無しさん＠お腹いっぱい。
垢版 |
2017/06/07(水) 20:57:01.69ID:u7IaFZva0
PCではSIS-パス管理 for Windowsを使ってる
それまでは手書きでちまちま・・・とても書ききれないのでAndroidスマホに替えたのをきっかけに
0342名無しさん＠お腹いっぱい。
垢版 |
2017/06/21(水) 11:19:10.45ID:0y0+Byqj0
keefoxでyahooメールを別のアカウントでログインしようとすると元のアカウントでログインしてしまうのですが…
こんな時どうしてます？
0343名無しさん＠お腹いっぱい。
垢版 |
2017/06/21(水) 13:23:02.17ID:Dt14yQ510
submit を止める
オプションがあったはず
0345名無しさん＠お腹いっぱい。
垢版 |
2017/06/24(土) 10:56:44.77ID:VenolWWa0
TECのPOSレジでshopworks proに詳しい方いませんか？
パスかかってる時、どの辺のファイル見ればなんとかなりますか？
0349名無しさん＠お腹いっぱい。
垢版 |
2017/07/03(月) 18:31:55.77ID:GVkSrXvf0
>>346
macとiosの買い切りの中なら、多分現状一番といえるけど
Windowsで使うならサブスクリプション入らないとクソだよ
0350名無しさん＠お腹いっぱい。
垢版 |
2017/07/03(月) 22:38:27.03ID:nNC1RLN70
俺はkeefoxとか使いにくいと思うよ
その点アドオンのクオリティも高い1passwordが勝ってる
0352名無しさん＠お腹いっぱい。
垢版 |
2017/07/07(金) 20:37:06.05ID:dlpmeTDw0
>>351
セキュアデスクトップって画面が暗転してパス入力画面だけになるやつ？
ならセキュアデスクトップの方じゃね？
機能上ほかのアプリを遮断してるからキーキャプチャもスクリーンキャプチャもできないはず
0354名無しさん＠お腹いっぱい。
垢版 |
2017/07/11(火) 01:45:06.07ID:xJQDxLa70
1passの旧ver使ってるけどついに公式にIE非対応になった（使えてるけど）
低機能で周回遅れの1passのwin版にはもう金払いたくない
スペック上ではdashlane最強だけどデータが消えるって口コミがあるんだよなぁ
どうしたもんかな
0358名無しさん＠お腹いっぱい。
垢版 |
2017/07/15(土) 13:34:45.79ID:YYi4ioyY0
>>355
keepassは以前インスコでつまずき断念した
今後も使うつもりはない

>>357
知らん

>>356
dashlaneデータ消えたりしない？
ログインサイトが数百とかになると一部データがぶっ飛ぶみたいだけど、どう？
あとiPadとAndroidでの使い心地はどう？教えてクレクレ
0359名無しさん＠お腹いっぱい。
垢版 |
2017/07/15(土) 14:46:57.62ID:7KZcf2Lw0
>>358

Dashlaneの垢持っているが、同期がおかしくて、保存したはずのデータが別のデバイスでいつまでたっても変更されないことがある。
0360名無しさん＠お腹いっぱい。
垢版 |
2017/07/15(土) 20:59:00.36ID:DPLTHsnR0
パスワードの使いまわしは論外として。
パスワードマネージャーってクラウド保存っていう製品ばかりだけど、
マジでリスクを理解して使用している人ってどのくらいいるんだろう。
なんか、クラウドは安全神話になっているような気がする。
クラウドのパスワードサーバなんかお宝の塊で、
わしがハッカーなら、間違いなく第一ターゲットに選ぶ。
たぶん世界中から、ハッキングが絶えない状況だと思う。
実際に、Lastpass、apple、トレンドマイクロが漏らしているし、
Lastpassはマスターパスワードがクラウドに保存されていないので、ギリギリ助かっているところ。
暗号の強度は十分で、真正面から、暗号が解読されることはないと思う。
問題は、ソフトにはが脆弱性があるということ、
トレンドマイクロではパスワードマネージャーのプロセスがパスワードマネージャー以外からの
リクエストを受け付けてしまい一部のコマンドによっては暗号化されたパスワード情報が、
外部より参照される可能性があるとか。
しばらく前にopenSSLで問題になった脆弱性は、
特定のコマンドを送るとopenSSLの
プロセスのメモリダンプが取得できてしまうというもの、そのダンプした
メモリ内に、ID、パスワードがあれば、終わりです。
あと、chromeのパスワード管理ツールなんだが、
デフォルトでクラウド同期になっていて
サーバにパスワードを保存するようになっている、
さいら、gmailのパスワードがあれば、Web上ですべてのパスワードが
表示することができる。つまり、gmailのパスワードが
いつのまにかマスターパスワードになっている。これが漏れたり終わり。
そのことも理解して使用している人もどのくらいいるんだろうか。
初めて接続する端末であれば、通知のメールは届くのだが、
そのメールに気付いて、パスワードを変えるなど対策をする間に
ぷっこぬかれれば終わり。
0361名無しさん＠お腹いっぱい。
垢版 |
2017/07/15(土) 20:59:40.96ID:DPLTHsnR0
どのクラウドパスワードマネージャーも"セキュリティ対策が
万全なサーバに暗号され格納されており、安心安全です"キリッ、
ということを宣伝文句にしているが、サイトの下の方に英語で長々と書かれた
サービス規約まで、ちゃんと見てるのだろうか。
どのソフトも、例外なく流失してしまった際に発生する損害の保証責任を
一切負いませんってかかれているぞ。
また、海外のソフトだと、トラブル時サポセンとのやり取りは英語の場合もあり
すごい大変だぞ、向こうはは責任を取るのが嫌だから、
規約を建前にとって全然話がかみあわんぞ。
0363名無しさん＠お腹いっぱい。
垢版 |
2017/07/15(土) 21:46:52.16ID:WF2hRAsW0
パスソフトと別系統のクラウド使ってキーはローカル転送程度の工夫しかしてなくてすいません
0364名無しさん＠お腹いっぱい。
垢版 |
2017/07/16(日) 00:38:13.02ID:rd8L47Hq0
そもそもハッキングに会うとかいう時点で事故みたいな話だし
仮にあったとしても死ぬわけでもなければ膨大な借金を背負わされる訳でもないし
無論それで仕事失うなんてこともないやろうし、一家離散に追い込まれるなんてことにもならんやろうし

まぁなんで対策は取るだけ取るけどあんまりそこまで神経質になりすぎてもどうなの？と言う疑問が。つうか人によってはそこまで結び付くような物凄い情報を入れてたりするんだろうか？
0365名無しさん＠お腹いっぱい。
垢版 |
2017/07/16(日) 09:50:21.18ID:yWSbjpom0
本名アカウントとその他後ろめたいアカウントが結びついたデータベースが他人の手に渡った時点で仕事失って一家離散して死ぬに決まってるだろ
聖人かよ
0368名無しさん＠お腹いっぱい。
垢版 |
2017/07/16(日) 13:15:35.92ID:4BwtMvwO0
AES256で暗号化されているDBなんて、流出しても影響ないよ。
マスターパスワードが1234とかだったら問題だけど。
0369名無しさん＠お腹いっぱい。
垢版 |
2017/07/16(日) 17:26:29.00ID:FbI70DnT0
GPGPUで辞書攻撃やら総当たり攻撃をすれば、
結構簡単に破れるのが現代だよ
0371名無しさん＠お腹いっぱい。
垢版 |
2017/07/16(日) 18:53:26.06ID:E4p9phW00
ハッカーが狙ってんのはAppleとかGoogleが持ってる機密情報とか社内機密とか
あとはプラピみたいな有名スターの恥ずかしいプライベート写真とかであって
どこの馬の骨とも知らん一般素人のお前の個人情報とか大して興味無いんでないか、とか言ってしまうのはあかんことなん？
0373名無しさん＠お腹いっぱい。
垢版 |
2017/07/16(日) 20:52:13.64ID:mwIWu4qW0
粋なハッカーならプラピの恥ずかしい情報公開記念に一般人の中から面白そうな奴テキトーに選んでついでに公開すると思うわ
0377名無しさん＠お腹いっぱい。
垢版 |
2017/07/17(月) 11:22:43.08ID:RrwBhIM10
>>376
上手い
0382名無しさん＠お腹いっぱい。
垢版 |
2017/07/22(土) 10:43:08.30ID:uPC8qdRB0
今使ってる方法は、ある日家が全壊してPCもバックアップも全て失われても
パスワードを回復できる?
0384名無しさん＠お腹いっぱい。
垢版 |
2017/07/22(土) 11:08:20.29ID:uPC8qdRB0
バックアップも兼ねて、kdbxファイルだけスマホに転送して持ち歩くといいかもしれん
同期とかは面倒だから思い出した頃に
あるいは、microSDを1枚常に財布に入れておく
0385名無しさん＠お腹いっぱい。
垢版 |
2017/07/22(土) 11:14:05.69ID:rCZy/k+N0
皆さん銀行や証券会社の取引パスワード（第二パスワード）の管理はどうしてますか？
一応このあたりが思いつくのですが１は危ないですかね？
↓
１、ログインファイルにフィールドを追加して登録
２、別のログインファイルを作ってドメイン名、取引パスワードだけ入れ登録
３、セキュアノート（安全ノート）とかに保存し、都度コピペ
４、そもそも同じパスワード管理ソフトには入れない
0386名無しさん＠お腹いっぱい。
垢版 |
2017/07/22(土) 11:22:47.02ID:G1BriXpi0
銀行（SMBC）は電卓みたいな機械で、その都度番号が出る仕組みになった
大手はみんなそうじゃないの？
0387名無しさん＠お腹いっぱい。
垢版 |
2017/07/22(土) 11:50:54.25ID:rCZy/k+N0
そうですね
でも中にはワンタイムパスワード（カードとかアプリ）に加えて別途取引パスワードが必要なところ（ソニー銀行、SBI銀行・証券など）もあります
0388名無しさん＠お腹いっぱい。
垢版 |
2017/07/26(水) 19:49:32.63ID:jRGJL//h0
EnPassのUWP版で指紋認証使ってる人が居たら教えて下さい
アプリ起動時は指紋認証が動かず、マスターパスワードでしか
認証できないのは仕様なんでしょうか
0389名無しさん＠お腹いっぱい。
垢版 |
2017/07/29(土) 08:07:24.73ID:roJ8zxZu0
>>1
パスワード「みなみにHしてしまいました」
0390名無しさん＠お腹いっぱい。
垢版 |
2017/07/29(土) 08:15:01.24ID:tJ32xT2z0
財布に家の鍵を入れて持ち歩いてるぜい?
免許も入れてるから落としたら住所も同時にバレるぜい?
0391名無しさん＠お腹いっぱい。
垢版 |
2017/07/29(土) 08:19:52.53ID:mKPtNxw/0
なるほどチェーンやキーホルダーでカギだけ別に持つ人が多いのはそのためか
何も考えずに財布に全部を入れていたでー
パスワードの対策はいろいろと考えるのに現実は間抜けやったわ
0392名無しさん＠お腹いっぱい。
垢版 |
2017/07/31(月) 19:23:38.99ID:+lDTx8AW0
で、そのままバックしてまた洗車機に
0394名無しさん＠お腹いっぱい。
垢版 |
2017/08/10(木) 10:04:21.54ID:lwYFGw1i0
ワンパスワードはkeepassで管理してるけど、銀行関係も管理出来たらほんと楽なのに
専用電卓とかホントゴミ
アプリ版が動いたとしてもパスはkeepassで全部管理、ってした方が楽だな
0397名無しさん＠お腹いっぱい。
垢版 |
2017/08/11(金) 07:07:33.11ID:2iBJxc8O0
>>393
定期変更ルールがダメだというのは何年も前から言われてて、ようやく一般にも周知され初めて来たことで、
複雑なパスワードをちょくちょく変えなければいけないというルールを強制してしまうと
ユーザはパスワードを覚えられないために、
パスワードを単純なものにしたり、使い回したり、ポストイットに書いて貼っておいたりと、
却ってやっちゃいけないことをさせてしまうことになって逆効果だ
という話なんだが

このスレ的にはパスワードはツールで生成するものなんだろうから関係ない話じゃね？
0398名無しさん＠お腹いっぱい。
垢版 |
2017/08/11(金) 07:17:57.94ID:jgaquFO40
銀行とかアクセスする度にあなたは1765日パスワードを変更してませんとか
毎回警告されるのがうざい

お前のとこ専用のパスワードなんだから、PC盗まれでもしない限り漏れないよ
0399名無しさん＠お腹いっぱい。
垢版 |
2017/08/14(月) 22:24:13.75ID:pFGyabGB0
ID　24の登場人物の名前
PASS　QAZWSXで統一

これでやってたら垢ハックされて全アイテム所持金を盗まれました
それ以来パスワードとIDに凝るようになったのですが
非常に面倒です
デスクトップにメモ帳置いてそれで保存してるのですが、それもどうかという話を聞き
このスレにたどり着いた次第であります

別PCでも普通に閲覧可能でセキュリティ性の高い管理ツールないでしょうか？
デスクトップに置いてるのでこのPCでは楽ちんなんですが、別PCだとなんだっけなとなります・・・
で、当然の事なんですが、同期も取れてないので記録に違いが出てどっちに保存したっけかとなります

アドバイスよろしくお願いします
銀行のアカウントとかも保存したいです
0401名無しさん＠お腹いっぱい。
垢版 |
2017/08/14(月) 22:51:03.56ID:zmEK/uxc0
同期しなくても、ただのファイルコピーで最新の以外の99%はカバーするから実用上問題なし

原則は、長いマスターパスワードは暗記
それを使って、各パスワードは全部個別にランダム生成
0402名無しさん＠お腹いっぱい。
垢版 |
2017/08/15(火) 00:34:47.35ID:QOejiY5C0
>>399
パスワードファイル自体はクラウド
解凍に必要なキーファイルはローカル
で使ってる

クラウド対応の管理ツール結構あるから幾つか試して合うの使い始めて不満点洗い出してみたらどうかなと
0405名無しさん＠お腹いっぱい。
垢版 |
2017/08/15(火) 10:45:34.08ID:9QuY9DBl0
ここの住人の意見を聞かせてほしい

chromeとかのブラウザのオートコンプリート機能でパスワード保存するのは問題あるかな？
PCもスマホも自分専用

lastpassからkeepassに乗り換えようとしたときに、ふと「そもそもパスワード管理ツールって必要？」って思ってしまって…
あとchromeだとPCとスマホの同期がすごく楽で…
0406名無しさん＠お腹いっぱい。
垢版 |
2017/08/15(火) 11:15:02.83ID:203JU7y30
クッキーが保存されてるのはPC内なので何も問題はない
むしろ入力してるところを見られないからその分セキュリティは上がる

PCを盗まれた時は、パスワードそのものは判らなくてもログインできるから、
急いで全部変えて周る必要がある
0408名無しさん＠お腹いっぱい。
垢版 |
2017/08/15(火) 11:57:14.79ID:y6XRsXWc0
俺の場合PCはシステム丸ごと暗号化してるからchromeのパスワード保存機能を使ってるけど
スマホはいつ落とすかわからないからchromeはアカウント同期機能すら使ってない
0410名無しさん＠お腹いっぱい。
垢版 |
2017/08/16(水) 00:10:06.49ID:x2LBBTB20
ブラウザのパス保存機能はあくまで入力の手間を省くためのものだから
それで管理するのは消失する可能性がいくらでもあるという点で危険
0415名無しさん＠お腹いっぱい。
垢版 |
2017/08/16(水) 12:01:31.07ID:lFMmL9ng0
パスワード管理ソフトやブラウザはずっと同じアプリを使い続けられることは少ないので
インポート、エクスポート機能は重要

chromeも現バージョンでは設定変更でインポート、エクスポート可能だけど
前より設定変更方法が面倒になって消えそうな機能なので
chromeメインでパスワード管理するのは回避したほうがよさげ
0417名無しさん＠お腹いっぱい。
垢版 |
2017/08/16(水) 17:26:04.60ID:9eq3t0730
俺はkeepassとChromeを連携して、自動生成したパスワード+下○桁を固定でそこだけ入力している
PC盗まれることがあってもwindowsとkeepassで二重ロックだし、そこで妥協してるわ
0418名無しさん＠お腹いっぱい。
垢版 |
2017/08/17(木) 03:57:15.20ID:opzpoPsV0
パスワード管理アプリって基本はブラウザ専用って思っていいんでしょうか？
SkypeやDiscordなどのブラウザ以外のアプリも管理、自動入力って可能なやつもあるんでしょうか？
0419名無しさん＠お腹いっぱい。
垢版 |
2017/08/17(木) 05:31:07.62ID:/3JlFIUI0
セキュリティを高める為の管理ツールなのに、
自動入力とかさせてたら逆にセキュリティ下がらないか?
0420名無しさん＠お腹いっぱい。
垢版 |
2017/08/17(木) 06:13:38.32ID:bgBllBIw0
なに言ってんだ？
便利さを追求するツールでもあるぞ
手入力よりコピペ
コピペより自動入力
自動入力より自動ログインってな
それを補佐するために、ワンタイムパスワードやパズル系認証があるようなもんだ
0422名無しさん＠お腹いっぱい。
垢版 |
2017/08/17(木) 09:45:08.27ID:Q+ACMUS70
>>418の例に上がってるのは使ってないから知らんけどwindows用LINEアプリで
「Ctrl キー」＋「Alt キー」＋「A」でkeepassが自動入力してくれてる
0424名無しさん＠お腹いっぱい。
垢版 |
2017/08/20(日) 01:01:18.78ID:CyP7n97N0
銀行の電子メモとかはどうなん？
自動入力とかは当然ないけど、記憶媒体としては有能だったりしますか？
0427名無しさん＠お腹いっぱい。
垢版 |
2017/08/22(火) 02:40:06.64ID:HMhtol/f0
Keepass、エントリー並べ替えようとしてもグレーアウトで並び変えられない
みなさん並び替え出来てますか？
0431名無しさん＠お腹いっぱい。
垢版 |
2017/08/26(土) 13:25:59.95ID:ww7qXATF0
URLかメモの欄にローカルファイルのパス指定すればOK
添付ってことはクリックしないと見れないという解釈でいいんだよな？
0432名無しさん＠お腹いっぱい。
垢版 |
2017/08/26(土) 13:46:58.99ID:1BUxU6mr0
通常のエントリへの添付という形で任意のファイルを追加できるけど
エントリと結びつけずにファイルだけを登録することはできない
0433名無しさん＠お腹いっぱい。
垢版 |
2017/08/26(土) 14:34:27.55ID:4QwK4v+d0
そりゃURLにパスを書けばクリックしてそのファイルが開くけど、
ローカルのファイルを消すともう開かないし暗号化もされないし添付とは言わない
0435名無しさん＠お腹いっぱい。
垢版 |
2017/08/26(土) 14:46:38.69ID:4QwK4v+d0
なるほど
添付したファイルを編集して更新もできるのか

要は、住所録とか電話帳みたいなのを暗号化したい時に、
いちいちエントリなんか作らなくてもテキストファイル一つでいいだろと
以前はパスワード付きzipファイルでやってたけど、
更新が面倒なので、keepassに一元化したかった
0437名無しさん＠お腹いっぱい。
垢版 |
2017/09/04(月) 20:22:29.25ID:QGR3f6yA0
KeeFox 1.72

After upgrading KeeFox, you will need to manually install the new version
of KeePassRPC.plgx using the simple instructions at http://keefox.org/upgrade
- Microsoft Windows users would have previously been assisted in this task
by KeeFox but the new release of Firefox bans the use of such assistance.
0438名無しさん＠お腹いっぱい。
垢版 |
2017/09/05(火) 07:52:30.53ID:LXLOp3ot0
インターネットサービスは、サイトごとに別のランダムで長いパスワードが望ましい
当然そんなことするとパスワードは覚えられないので、
パスワード管理ソフトなり使うなりすればいい

パスワード管理ソフト起動用パスワードを１つ覚えておけばいい

PCやHDDがクラッシュして、パスワード管理ソフトのデータごと消えるのを防ぐために、
パスワード管理ソフトは、NASに保管したり、DVDとかに焼いてバックアップね

最近はマルウェア・ランサムウェアでNAS上のデータまで破壊するのがあるので、
DVDとかに焼いとくのがいちばん無難か？
0441名無しさん＠お腹いっぱい。
垢版 |
2017/09/06(水) 02:36:53.75ID:tAev/Guq0
keefoxってうまく動かないサイト多いわ
0442名無しさん＠お腹いっぱい。
垢版 |
2017/09/06(水) 10:16:49.57ID:KOZ5iO5E0
>>438
クラウドでいいでしょ
大概のパスワード管理ツールは暗号化されてるし、量子コンピュータでもでない限りは20桁くらいのパスワードにしときゃ大丈夫でしょ
どうせ自分が対象になるとも思えない
0444名無しさん＠お腹いっぱい。
垢版 |
2017/09/06(水) 19:37:38.22ID:+YgMPa8g0
1つくらいも暗記できないのか
0445名無しさん＠お腹いっぱい。
垢版 |
2017/09/06(水) 20:00:49.36ID:l5wer9Q40
カスペルスキー謹製のパスワードマネージャ結構使い勝手いいよ
同期されるから実家と出先とで快適

LastPassもKeepassも使い分けてるから不便しない
0447名無しさん＠お腹いっぱい。
垢版 |
2017/09/06(水) 21:01:30.49ID:hgpJA+zi0
iPhone無くしたら終わるがな

十分な長さがあって、誰にも判らなくて、自分だけは絶対忘れない
そんなパスワードは一人に一つが限度

細かいパスワードは全部忘れて、管理ツールのマスターだけ覚えればいい
それなら普段から入力するから補強されて忘れない

それをクラウドに保存する為のパスワードは管理ツールの中なので、
普通は暗記できない
それをマスターと同一にしてしまうのは本末転倒
0449名無しさん＠お腹いっぱい。
垢版 |
2017/09/06(水) 22:04:32.18ID:hgpJA+zi0
複数の環境に分散させても、それらは多くの場合同じ場所にあるので、
無くなる時は全部同時になくなる

仕方ないので、クラウド用のパスワードだけは紙に書いて財布に入れてる
クラウドには、パスワードどころか、PCの環境とか写真とか書類とか、
無くすと取り戻せないものが全部置いてある
0455名無しさん＠お腹いっぱい。
垢版 |
2017/09/07(木) 07:44:09.67ID:9ojPl+4k0
元々が無理難題なんだよな
全てを失った最悪の事態を想定すると、結局暗記しておくしかない
でも、そんな非常用のパスワードは普段から使わないから暗記できない

これをうまいアイディアで回避してる人はまずいなくて、
必ず何らかの脆弱性を孕んでいる

暗記できないのが問題なので、暗記できるように定期的に避難訓練する
くらいしか思いつかない
0458名無しさん＠お腹いっぱい。
垢版 |
2017/09/22(金) 19:08:45.85ID:o9jn2qBP0
ブラウザの機能は、マルウェアの攻撃対象になりやすい
0464名無しさん＠お腹いっぱい。
垢版 |
2017/09/25(月) 16:13:08.24ID:bXym+kkO0
カスペがやヴぁいって何が？
ロシア製だからとかそういう話？
確かに元KGBが作ってるみたいだけど
そういう話ならカスペなんかよりWindowsのほうがやヴぁそうだけど
0465名無しさん＠お腹いっぱい。
垢版 |
2017/09/25(月) 19:27:22.00ID:SM7VJr2J0
いや怪しいから使用禁止なって言った国がある
でもまあ国単位で方針として規制するならありなんじゃないか
国内産（それぞれの国の）セキュリティ使おうってのは
0466名無しさん＠お腹いっぱい。
垢版 |
2017/09/29(金) 21:52:55.68ID:lGvtCOXC0
minikeepassを昨日アップデートしたら検索窓が、無くなった！探すのに不便になった！
0472名無しさん＠お腹いっぱい。
垢版 |
2017/10/01(日) 01:17:16.68ID:oCKhuVRF0
minikeepassを昨日アップデートしたら検索窓が、無くなった！探すのに不便になった！
0481名無しさん＠お腹いっぱい。
垢版 |
2017/10/10(火) 07:52:16.09ID:YOPXCrt10
パスワードを自動入力するツールでおすすめありますか
軽いやつでアドが頻繁にかわるからその場で対応できるやつでお願いします
0483名無しさん＠お腹いっぱい。
垢版 |
2017/10/10(火) 09:59:57.41ID:lHlWjvBR0
アドってメールアドレスのこと？
それと認証の関係もよくわからんし頻繁に変わる状況がわからない
0484名無しさん＠お腹いっぱい。
垢版 |
2017/10/10(火) 12:13:34.16ID:yRD2K3W10
正直俺もアドって単語で？？ってなった
認証ページのURLなのかメールアドレスのことなのか
だから何も考えずに馬鹿の一つ覚えみたいにkeepassを推した訳だが
0494名無しさん＠お腹いっぱい。
垢版 |
2017/10/13(金) 01:42:32.43ID:nu28bFcQ0
bitWarden ってオープンソースのソフト使ってる人いる？
多くのブラウザに対応してて更新も続いているみたい
使用感聞かせて欲しい
0496名無しさん＠お腹いっぱい。
垢版 |
2017/10/13(金) 08:41:36.04ID:TwfjFAgH0
せめてkeepassより優れている点や特徴を書いてくれないと試しにも入れる気にならないぞ
宣伝ならもうちょっと頑張れ
0505名無しさん＠お腹いっぱい。
垢版 |
2017/10/13(金) 23:40:57.47ID:ILO/HZLR0
リアルでパスワード管理ソフト使ってガチガチにしてる奴に会ったことない
紙に書いている奴は結構居るけど
0506名無しさん＠お腹いっぱい。
垢版 |
2017/10/14(土) 00:03:29.17ID:W6wf8YFF0
業務で使ってるPCとかは管理ツール入れる訳にもいかないし、
書いとくか覚えとくしかない

毎日使うのは書かなくても大丈夫だけど、
一度しか入れないのとか滅多に使わないのは書くしかない
0507名無しさん＠お腹いっぱい。
垢版 |
2017/10/14(土) 05:46:27.58ID:uPTTTcCy0
仕事関係のは書いて残しとかんと事故とかで自分死んだら業務停滞しますってなるしな
管理ソフト使うにしてもマスターパスどこかに残して引き継いでおかんと
0508名無しさん＠お腹いっぱい。
垢版 |
2017/10/14(土) 16:15:21.69ID:3bJ1wz3k0
>>494
firefoxのlastpass代替で使ってるけどイイね。lastpassのデータ読み込めるし二段認証にも対応してるしスマホにもアプリ有るし
でもlastpassのベータ来たから暫く併用しておさらばかなぁ

追伸 ブラウザアドオンで登録とかする時最後にエンター押してもダメなので注意
0509名無しさん＠お腹いっぱい。
垢版 |
2017/10/19(木) 13:14:16.40ID:gANgIZmL0
>>284
昔からやってる屋台的な店のもんじゃ焼きは結構おいしい３００円ぐらいだし
まぁ、もんじゃ焼きっていうかキャベツ＋レタス焼きに近いが。
0522名無しさん＠そうだ選挙に行こう！ Go to vote!
垢版 |
2017/10/22(日) 15:46:19.11ID:FCTi/MSQ0
何をもってガチガチかは判らないけど、同じIDやパスワードを使わないのは基本だろ
テキストファイルに書いてけど、探すのも面倒なので管理ソフトに移行した
0523名無しさん＠そうだ選挙に行こう！ Go to vote!
垢版 |
2017/10/22(日) 15:49:32.13ID:jm5xhCvN0
というか紙に書いて管理は目立つだけで
ソフト管理だと周りが見て分かるような状況に成らんだけではないかと
管理ソフト入れる意識の人間が管理方法触れて回るのも違和感有るし
0524名無しさん＠お腹いっぱい。
垢版 |
2017/11/01(水) 22:39:36.65ID:be0cZkab0
Keepass ユーザーだが、半月前に変えたマスターパスワードをド忘れしてデータベースをバックアップに戻す羽目になったよ
これからはキーファイルのみで運用していく所存…
0528名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 00:05:10.35ID:HqPf+2Dp0
っていうか、キーファイルが安全に使える気が全然しない
パスワードをポストイットに書いて貼ってるのと同じなのでは
0532名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 09:16:22.86ID:+3h+fIAK0
検索が気になるならそれっぽくないキーファイルにするとか
自作ポエムとかお気に入りweb漫画とか現代語訳般若心経jpgとか
0535名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 14:43:55.44ID:hwEpMFC00
>>534
おお名前が変わるのか
そして57以降対応版の2.0はまだべータテスト中なのね
57のリリースに間に合ってくれると良いのだが
0536名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 16:16:03.25ID:1XQ3f9Zk0
間に合わせてバグバグなのをリリースされるよりは
間に合わなくてもバグが少ない物がリリースされた方が俺はうれしいかな
0537名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 19:09:44.13ID:HqPf+2Dp0
>>531
そのパスワードが覚えられないというのが出発点なのだが

ファイル名で推測できなくても、中身までスキャンすれば、
キーファイルらしきファイルの候補は簡単に見つかる

保護すべきPC自体にキーファイルも置いておくのはどう考えても間違いなので、
物理的に別にするしかない
そして紛失のリスクが上がる
0538名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 19:25:17.78ID:E7NyDaSr0
>>537
紙にメモ。
紛失対策は、変更追加のたびにコピー取って、銀行の貸金庫に預ける。
鍵紛失しても実費程度じゃね？
0539名無しさん＠お腹いっぱい。
垢版 |
2017/11/02(木) 19:29:14.16ID:PWWmwYzk0
>>537
キーファイルはkeepassで作成したファイルでなくても普通のファイルでいいんだぜ
大量に保存してるエロ画像ファイルをキーファイルとして活用するんだ
0540名無しさん＠お腹いっぱい。
垢版 |
2017/11/04(土) 15:52:36.76ID:UCb5ZOK70
有名すぎるパスワード管理ソフトは、マルウェアの攻撃対象になりそう
0543名無しさん＠お腹いっぱい。
垢版 |
2017/11/04(土) 17:18:41.85ID:QJjJdW3n0
大切なものはコインロッカーにしまわないとな
↓
鍵をなくしたらどうするんだ
↓
鍵は一時預かり所に預ければいい
↓
一時預かり所の券をなくしたらどうするんだ
↓
コインロッカーに預ければいい
0544名無しさん＠お腹いっぱい。
垢版 |
2017/11/04(土) 17:55:47.89ID:F5t1FP2g0
いまどきのランサムウェアかなにかで.kdbx を人質に取られたりとか
バックアップは幾つものサーバーに分散させてた方がいいね

正直パラノイアだと思うけど。
0546名無しさん＠お腹いっぱい。
垢版 |
2017/11/04(土) 18:06:34.47ID:F5t1FP2g0
管理ソフトいま六つぐらい並行して使ってる
内ローカルが二種、クラウドが三種
バックアップにはwebdavとかも活用してさ

ときどき自分が管理してるのか反対に管理されてるのか判らなくなってくる
0550名無しさん＠お腹いっぱい。
垢版 |
2017/11/08(水) 00:21:52.15ID:DEtXVL1r0
パスワードの詰まった暗号化してないデータが決まった場所に置いてあるというのは、
攻撃側からすると天国のような状況だな
0553名無しさん＠お腹いっぱい。
垢版 |
2017/11/08(水) 07:01:46.02ID:6P/bAuJI0
>>549
合理的に考えると賛成できる

>>546
パスワードそのものに言い換えると、文字数を長く複雑にする努力より、定期的に替えてるみたいな感じで賛成できない

>>550
暗号化するとそのためにまた最終的なパスワードができちゃうんだよね
そのパスワードをどこに保管するのという堂々巡り
また保管場所を頻繁に換えると足跡残すか、自分で忘れるリスクも
0555名無しさん＠お腹いっぱい。
垢版 |
2017/11/08(水) 08:10:54.20ID:DEtXVL1r0
>>553
またっていうか、マスターパスワードは常に一つだ

まあ、記憶力には個人差があるから、一つですら無理という人は、
そもそもパスワードのシステムを使うべきでない気がする
0556名無しさん＠お腹いっぱい。
垢版 |
2017/11/10(金) 18:21:52.71ID:xZ96vJpj0
並行して使ってる管理ツールの数が合計七つになった
もちろんそれぞれで扱うデータの重要度や種類や数は違うんだが、安全性だとか効率が悪いうんぬんじゃなくて、もう好きでやってるんだよな
もしクラッカーに狙われてもここをこうしておけば流石に盗めないだろヘヘヘ、みたいな暗い感じで
はたから見れば無意味でクソめんどくさいことをしてるんだが、割と楽しい
0557名無しさん＠お腹いっぱい。
垢版 |
2017/11/10(金) 21:12:44.90ID:1enaEgtP0
折角構築したシステムや取り戻せない各種データとか全部ネットにバックアップした
これである日突然家ごと全部無くなっても、最低限のものは回復できる

大災害起きないかなー
0559名無しさん＠お腹いっぱい。
垢版 |
2017/11/11(土) 09:57:45.60ID:iG23aSwA0
>>553
> >>546
> パスワードそのものに言い換えると、文字数を長く複雑にする努力より、定期的に替えてるみたいな感じで賛成できない

だいぶレイヤーが違うが「使い回しない」に相当するんじゃないかと思った
0560名無しさん＠お腹いっぱい。
垢版 |
2017/11/12(日) 16:55:40.77ID:4I7p0Gzx0
SpiderOak ってパスワード管理ツールも開発してたんだね
宣伝されてなかったから知らなかった

セキュリティは申し分ないだろうし結構良さそう
0565名無しさん＠お腹いっぱい。
垢版 |
2017/11/14(火) 01:57:31.40ID:Yi2wSodg0
>>564
>>563です
ありがとね。週末に試してみます。英語サイトなので、サイト名等が文字化けしないかが心配
Passwordは半角英数だから大丈夫だろうけど…
0568名無しさん＠お腹いっぱい。
垢版 |
2017/11/15(水) 10:13:57.33ID:Xyz+7/jm0
今ツール何入れようか迷ってんだけど、このスレだとKeepassが人気なんか？
Mac、Windows、Androidで使う予定。
0571名無しさん＠お腹いっぱい。
垢版 |
2017/11/15(水) 15:28:21.79ID:6ppGolFg0
>>570
高すぎなきゃ全然フリーじゃなくてもOKだから問題なし！！
ありがとー！
0572名無しさん＠お腹いっぱい。
垢版 |
2017/11/15(水) 16:43:55.97ID:43OF87GY0
クラウドに保存するタイプのやつはgoogle driveやdropboxを選べるやつがいいな
独自のサーバーとか信頼できないわ
0573名無しさん＠お腹いっぱい。
垢版 |
2017/11/15(水) 18:00:15.85ID:gEfIKoVz0
企業製以外のなら大抵はクラウド対応してるわけだが、そうすると最低限の機能しかないし一長一短でしょ
Lastpassの流出には流石にビビったが
0574名無しさん＠お腹いっぱい。
垢版 |
2017/11/15(水) 18:46:45.18ID:e1JhcdRZ0
>>568
Windows で KeePass + Dropbox を使ってるよ。んで、iOS では MiniKeePass + Dropbox ね。
人によって重視するポイントは千差万別だろうけど、俺は独自でクラウドに保存するタイプのやつはベンダーロックインされるのが嫌なんで避けてる。
それと、俺はブラウザ拡張の類をまったく使わないので今のところ不自由してない。
(逆にこれを重視する人は KeePass だと辛いかもしれない)
0575名無しさん＠お腹いっぱい。
垢版 |
2017/11/15(水) 19:55:20.78ID:2Nmu7nRi0
>>574
ブラウザ拡張を使うと思うからkeepassじゃない方がいいってことかー
サンキュー！！
0580名無しさん＠お腹いっぱい。
垢版 |
2017/11/16(木) 07:42:38.53ID:mLbY/qDY0
Keepassみたいにキーファイル使えるソフト増えねーかな
パスワードいちいち入力するのめんどい
0585名無しさん＠お腹いっぱい。
垢版 |
2017/11/17(金) 13:26:03.47ID:PzWADsll0
ケンケンしすぎだろお前らｗ
もっとリラックスしていこうぜ。
2chで輩ぶっても誰ひとりビビったりしないよ？
噛み付き合うだけで不毛やぞｗ
0586名無しさん＠お腹いっぱい。
垢版 |
2017/11/17(金) 13:41:44.06ID:Cmcb4W8O0
　　　　　　　　　　　|
　　　　　　　　　 　 |　　彡⌒ミ
　　　　　　　　　　　＼ (´･ω･`)　また毛の話してる・・・
　　　　　　　　　　　　　(|　　　|)::::
　　　　　　　　　　　　 　(γ　/:::::::
　　　　　　　　　　　　　　 し ＼:::
　　　　　　　　　　　　　　　　　 ＼
0589名無しさん＠お腹いっぱい。
垢版 |
2017/11/17(金) 22:32:03.53ID:Uf6lAluN0
「品質第一」という抽象的な表現に対して「納期」はより具体的なものなので、
言葉の解釈としては「納期は必ず守り、品質はできるだけ頑張ってね」とするのが正しい。
0590名無しさん＠お腹いっぱい。
垢版 |
2017/11/18(土) 08:10:33.80ID:lv2NEBnZ0
昔なんかの拍子でウイルスセキュリティを使い始めその流れで割引キャンペーンもあって同じソースネクストのパスワードボスを購入(5台永久のヤツ)

ウイルスセキュリティはPC乗り換えてもエントリーしなおせば使えてたんでパスワードボスも当然できると思っていたら一度でもインスコして登録したら1台計算になるらしくスマホやタブにお試し感覚で入れまくったらあっとゆー間に5台登録済みとなり終了

永久っていっても同じPCやスマホを一生使う人なんて居ないのに…
まぁどこかに説明が書いてあって俺がちゃんと読まなかったのが悪いんだけどなんか騙された気分になって使うの辞めますた
0591名無しさん＠お腹いっぱい。
垢版 |
2017/11/18(土) 08:45:51.11ID:oInI1AFH0
どっちにしろ、動作を保証するOS環境が無くなるから、
本気で永久にしたかったら似たようなことになるけどな
0592名無しさん＠お腹いっぱい。
垢版 |
2017/11/18(土) 14:10:37.31ID:1eRe3zjH0
Enpass ってストアで検索したら２つのバージョンがあるみたいだけど、違いは見た目だけ？
千円の方は機能が増えたりするのかな
0593名無しさん＠お腹いっぱい。
垢版 |
2017/11/18(土) 16:28:45.52ID:gGTIQv4j0
EnPassのブラウザ連携って使いやすいっすか？
0595名無しさん＠お腹いっぱい。
垢版 |
2017/11/19(日) 16:19:57.73ID:fuJJhkLs0
EnPass の試用版インスコしてみたんだが、想像以上に出来映えが良いな
データファイルは大手のクラウドやWebdavに対応してるし、驚いたのは二段階認証の文字列をフィールドに打ちこんでおけばワンタイムパスワードを表示してくれる機能だ
手間が省けて嬉しい
0596名無しさん＠お腹いっぱい。
垢版 |
2017/11/19(日) 17:07:22.64ID:qzi/GjWX0
keypassが単体でパスワード生成してくれればいいのに
どこかのサイトに登録する時に生成したパスワードを入力すると、
それが新規に登録される使い方
0597名無しさん＠お腹いっぱい。
垢版 |
2017/11/19(日) 21:24:36.38ID:txIOejkS0
>>595
> 二段階認証の文字列をフィールドに打ちこんでおけばワンタイムパスワードを表示してくれる機能

どゆこと？？
0601名無しさん＠お腹いっぱい。
垢版 |
2017/11/20(月) 10:34:38.55ID:WZ0NvuUn0
idmのクリップボード経由の貼り付けって
キーロガー系に耐性あるのかな
一度でもクリップボード経由したら、保存されちゃうとおもうんだけど
0602名無しさん＠お腹いっぱい。
垢版 |
2017/11/20(月) 14:15:43.62ID:qHTQ+yOT0
携帯無くして二段階認証できない場合のバックアップコードって、どこに保管しておくのが正解なんだろ
そのままパソコンの中は論外だし、平文だと怖いからUSBメモリに隔離して暗号化しておくとか

皆さんどうしてる？
0603名無しさん＠お腹いっぱい。
垢版 |
2017/11/20(月) 15:26:22.03ID:Y+g0KCIm0
Googleの推奨はバックアップコードを印刷して家に保管だったような

他の手も紹介するとYubicoの推奨は物理セキュリティキー2個買って1個を家に保管
俺はこれにしてるが費用に見合ってるかは疑問
0604名無しさん＠お腹いっぱい。
垢版 |
2017/11/20(月) 16:31:55.05ID:0CTKjk1/0
>>602
俺は 2 つ以上のデバイスで二段階認証できるようにしてる。具体的には Windows の WinAuth と iOS の Authy ね。
さすがに SMS は 1 つのデバイスでしか受け取れないけど、これは仕方ない。ひとまず今のところはあまり困ってないよ。
というわけでバックアップコードの保管場所はあまり深く考えずにクラウドに置いてるな。
0605名無しさん＠お腹いっぱい。
垢版 |
2017/11/21(火) 14:30:29.77ID:j5KVFcOp0
マルウェアに関連したちょっと前のログ見たけど、拡張子kdbxで管理してる人なんて本当にいるの？
拡張子無しか、デフォルト以外の拡張子に変えるのが普通だと思ってた...
0606名無しさん＠お腹いっぱい。
垢版 |
2017/11/21(火) 14:53:36.44ID:e/h1onVI0
>>605
データベース開く時に再々拡張子書き換えたりしてるの？
プログラムから開くにしても辛いだろ
ローカルに置いてるとは限らないし
0607名無しさん＠お腹いっぱい。
垢版 |
2017/11/21(火) 15:09:43.91ID:j5KVFcOp0
>>606
開くときに書き換えしてないよ。そのままファイル選んでる。
dropboxにおいてるけど泥機から読むときもそのまま指定して開いてるよ。たしかに関連づけダブルクリックで開けないのは面倒だけどね。
…自分が過剰な心配性だとわかって恥ずかしくなってきたorz
0608名無しさん＠お腹いっぱい。
垢版 |
2017/11/21(火) 15:19:44.88ID:35NcZQx80
こういうスレだから、凄く神経質な人もいるのは理解できるよ。
ちなみに俺はパスワードを流用しないのと複数箇所にパスワード情報を保存するのを心掛けるくらいだな。

>>607
そういう拡張子とかまで気にするような人って Dropbox 等のストレージは使わないのかと思ってた。
そうでもないんだ？ (煽りとかじゃなくて、素で不思議に思ったのです)
0609名無しさん＠お腹いっぱい。
垢版 |
2017/11/21(火) 18:38:54.69ID:k2JnZLJ20
商用のアクティベーション必須ソフトだと、いざPCにトラブルが起こって復旧させたいときに面倒
フリーソフトが便利

インストール不要でフォルダコピーしたら他のPCでも使える奴ね
0610名無しさん＠お腹いっぱい。
垢版 |
2017/11/21(火) 19:53:09.54ID:BbTDZVtr0
KeePass\database\NewDatabase.kdbx にそのまんまだよ
パスワードを総当りで破られる危険は普通は考えなくていい
0000 とかにしてる人は別だけど
0613名無しさん＠お腹いっぱい。
垢版 |
2017/11/22(水) 08:00:11.06ID:c6H4g+Kb0
寝てる間に嫁がiPhoneを指紋認証させて、とか普通に起きとるぞ
パスワードの方がよっぽど安全
0615名無しさん＠お腹いっぱい。
垢版 |
2017/11/22(水) 12:42:39.31ID:XXB6rhvb0
他はネタで済むけど嫁にソーシャルハックされることを思いつくとかどんな人生送ってんだよ
0622名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 11:19:31.98ID:7wFryX7F0
今セキュアノートが使えるからdashlane使ってるけど
これ同期はあってもバックアップがないから間違って編集中に消しちゃった時とか怖いのよね
セキュアノートとバックアップ機能がついたアプリってある？
0624名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 11:33:30.14ID:ZzB19cWH0
keepassの添付ファイルを結構便利に使ってる
わざわざ項目で分類するより、テキストファイルの方が使いやすい
0625名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 13:37:17.77ID:UjUAW4lq0
keepassのデータをプラグインでDropboxと同期させてたんだけど、最近、2ヶ月ほど前から同期されてないことに気付いた。
DropboxがAPIを変更したらしい。
プラグインの更新が止まってるようなのでちょっと困ってます。
何かいい方法はないでしょうか。
とりあえずはDropboxのクライアントをその都度起動して同期させています。
0629名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 14:54:24.52ID:1ffgppm20
>>625
言われて気がついた
俺も更新されてないわ…

KPDataSave使ってKeePassで保存時にDropboxにバックアップさせてたんだがなんかエラーになるな
同期では無く一台のPCからのバックアップのみをやりたかったから使ってたんだが
同じようなプラグインないかな
0630名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 15:15:51.17ID:UjUAW4lq0
>>626
Windows10 64bit で、keepassもKPdataSaveも最新版です。
つーか、DropboxのAPIの問題なので、環境とかは関係ないはず。
Dropbox API v2に対応してないプラグインは全滅と思われ。

>>629
ナカーマがいましたか。(^_^;
0631名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 15:40:06.74ID:1ffgppm20
>>630
同期でいいならKeeAnywhere、KeeCloudあたりでいけそう
PCからDropboxへの一方通行じゃ無くなってしまうが仕方が無いかな…
0634名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 20:13:19.57ID:t/BPcZ0k0
keepassのマスターパスワードを変えたので、iphoneの方でも設定し直そうとしたらマスターパスワードが違うとログイン出来なくなってしまい
PCの方も同じ状態な上に、これまではログイン画面のキーファイルの欄にキーファイルが自動で表示されてたのに今は手動で開かなければ表示されなくなってしまった

新しいマスターパスワードはメモ帳から印刷してエマージェンシシートに貼り付けたんだけど、その文字列を入力してもダメ

これはもう諦めるしかないのかな
0636名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 20:34:59.17ID:S/wXhaqX0
>>634
古いkdbxファイルはもう無いのかな
kdbxファイルを何らかのクラウドストレージサービスに置いているなら
クラウドの履歴機能で旧版を復元できると思うけどどうだろ
0637名無しさん＠お腹いっぱい。
垢版 |
2017/11/23(木) 21:08:42.65ID:8i9MIY0H0
このスレでもEnPassユーザーが書き込みしてくれていて、ありがたい
でももう少し情報が欲しい。IDMを惰性で使っていたけれど、乗り換え先の1番候補。Windows10とAndroidスマホ、iPadの環境

※蛇足。寝ている間の指紋認証対策。妻と違う機種を入手したら(例えばiPad)、「これさ、こうやって指紋を登録するんだね」などと言いながら画面を見せながら右手の薬指で登録
一度見せれば飽きるので、普通の操作をしつつ別な指を登録。認証されるのを確認したら薬指の登録削除
ただこれは覗き込み対策ではなく、新しい端末を入手した時に「こんなこともできるんだね」的な会話を交わしたのでちょっと応用できると思った。失礼しました
0639名無しさん＠お腹いっぱい。
垢版 |
2017/11/24(金) 03:25:10.08ID:5Ck5uxXZ0
Enpassは少ししか触ってないけどユーザーネームとメールアドレスを同時に登録できないのかね
0640名無しさん＠お腹いっぱい。
垢版 |
2017/11/24(金) 06:00:41.06ID:/r5xA/JS0
Enpass には豊富なテンプレートがあるから、編集次第だよ
当方ストア版だが、入力欄は手軽に追加・削除できるし
ユーザー名とメアドは分けて保存可能

てかEnpass ユーザーこれだけ多いなら、専用スレ立てても良くない？
LastPassはスレ有るんだしさ
0641名無しさん＠お腹いっぱい。
垢版 |
2017/11/24(金) 11:39:04.41ID:VNpcpgCr0
>>625
俺はプラグインじゃなくて、同期フォルダ上に.kdbxファイルを置いてるよ。
これで全然不都合を感じていないのだけど、プラグインだと何かメリットがあるの？
0643名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 05:13:30.40ID:DA/tQDTE0
>>611
指紋認証128MBのUSBメモリ（購入から半年程度で）が故障してすべての指の認証出来なくなってからは指紋認証が一番信用できない
0650名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 11:19:16.84ID:nsUCm58a0
よくわからんのが、
Add-on Compatibility Reporter は自分自身を互換性ありだと言ってるのに、
>>648のサイトには
Firefox Quantum と互換性がありませんと書かれてる
0653名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 11:59:46.71ID:nsUCm58a0
このaddonが作られたのが 2017年6月21日 なので、
それより古いバージョンのfirefoxに入れると嘘情報になるのかもしれん
0654名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 12:06:33.63ID:cTGlsiFI0
Add-on Compatibility Reporterの機能を誤解してそう
57対応アドオンを通知するアドオンじゃない
入れてるアドオンが現在動作中のFirefoxのバージョンに
対応してるかを通知するアドオン
0656名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 12:39:24.48ID:nsUCm58a0
一旦56まで上げる
keefoxは相変わらずマルチプロセスに互換性があるけど、旧式と表示される
互換性のレポートツールも同様

マルチプロセスに対応することと57以降で使えることは別物なので、
このツールでは何も判らんという結論
0659名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 14:07:30.12ID:nsUCm58a0
addonによっては57以降でしか使えないという完全乗り換え型のもあるけど、
keefox - keeはどっちでも使えるので、とりあえず入れ替えといた

でも、他にクリティカルなaddonがいくつか使えなくなるので、
きっとずっと56のまま
0660名無しさん＠お腹いっぱい。
垢版 |
2017/11/25(土) 15:11:08.37ID:crD2cPzX0
EnpassのWindows版ストアの奴でインストールするとfirefoxのaddonエラーになるんやな。。。
ストアじゃないやつにすれば連携できるからいいけどハマったわ。
0661名無しさん＠お腹いっぱい。
垢版 |
2017/11/26(日) 14:20:31.80ID:sXplqclt0
>>602
亀レスだが、まんま暗号化してUSB保存

>>604
バックアップコードが漏れたら2FA突破されるから、
暗号化くらいはした方が良いと思う(個人的には
ものによってはパスワードすら求めずコードだけで認証出来ちゃうのもあったような…
0662名無しさん＠お腹いっぱい。
垢版 |
2017/11/26(日) 14:45:18.73ID:8RNq7nWx0
amazonとか気軽に二段階認証にしちゃったけど、
あれ二段階目が使えなくなった時ってどうするんだろ
0670名無しさん＠お腹いっぱい。
垢版 |
2017/12/01(金) 16:09:40.12ID:NMaSV8c80
過去レス見ると暗記とか完全記憶とか定期的に出てるけど
そもそも丸暗記する必要はないだろ。
サービス名やカテゴリーとかから、自分だけのパスワード生成規則作って
それだけ覚えてればいい。（文字制限対策にフォールバック規則も決めとく）
欠点は、ルールが複雑だと慣れるまでは生成に時間がかかること。

管理ツールは入力高速化とアカウント管理、あとエントロピーチェックのために使ってる。
最悪、バックアップ含めアクセス失っても全部再生成できる。
0673名無しさん＠お腹いっぱい。
垢版 |
2017/12/01(金) 16:48:28.41ID:zB5KxRtD0
>>670
2-3箇所サイトから漏洩して突き合わされてもルール見破れない？
共通部分が長くてサイト別の部分が短いと、
その短い部分だけブルートフォースするだけになるよ。
0676名無しさん＠お腹いっぱい。
垢版 |
2017/12/01(金) 20:21:40.63ID:NMaSV8c80
>>671
やればわかるが大変なのは最初だけ。慣れると驚くほど速くなる
>>673
よくある、基本となるパスワード+サイト名2-3文字を前後に、のような
単純なのはそれがあるからお勧めしない。
俺は基本部分も固有情報から生成してるので、共通する部分はないかあっても小さい。
もちろん頑張られちゃうと見破られるけど、換字ルール（asciiコードに置き換える等）
を複数使ってるし、数年に一度アカウントの整理も兼ねて規則と全パスワード
を変更してるから、自動化された攻撃対策としてはまあ十分かなと。
0678名無しさん＠お腹いっぱい。
垢版 |
2017/12/01(金) 20:26:59.18ID:NMaSV8c80
あと、データベースの同期とか考えなくてよくなるのは隠れたメリットかも。
全アカウントを含むデータベースは自宅のUSBだけにして、
他ではその端末でよく使うもののみ含む最小限のデータベースを使ってる。
とくにスマホで長いマスターパス打つのは辛いし、かといってKDFのパラメータもあまり増やせない
（俺のだとArgon2:t=16,m=16MB,h=4が実用上限界）
利便性考えるとキーファイルも端末上に置いときたい。

つまりスマホ同期を前提とするとセキュリティ面で妥協せざるを得なくなるけど、
別々なら問題ないしスマホのが突破されても最小限の情報しか洩れない。
0679名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 10:11:03.66ID:zWKr/4uA0
俺も昔はそうだったけどキーボードポチッで全入力できる利便性に負けました
解読されないようにされないように頭ひねってると規則がどんどん複雑になって実用面が疎かになるのよな
0681名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 13:03:11.20ID:jPu5gq/j0
>>679
そこはバランスだよね。俺のは頭いい奴なら見破られちゃう程度だけどその分数ヶ月で慣れました

>>680
むしろ逆っす。Norton→LastPass→KeePassと来たけど、セキュリティ学ぶほど過信は禁物だなと思い依存率下げた
とくにアドオン型はブラウザRCE1発で死ぬ可能性がある（スタンドアロンなら砂箱も破る必要がある）
それに、一部の管理ツールは一般人が思うほどセキュアに作られてない。
https://nakedsecurity.sophos.com/2017/04/26/more-lastpass-flaws-researcher-pokes-holes-in-2fa/
https://nakedsecurity.sophos.com/2017/03/29/another-hole-opens-up-in-lastpass-that-could-take-weeks-to-fix/
https://nakedsecurity.sophos.com/2017/03/27/lastpass-steps-up-quickly-to-fix-vulnerabilities-spotted-by-researchers/
脆弱性自体は修正されたけど、Ormandyにいわせりゃそもそもデザインがヘルシーじゃないので今後も出てきうる
（彼はLastPass以外にも多くの脆弱性報告してる）

クラウド同期する場合、差分解析のリスクにも晒される（それだけでAES-CBC破るのは困難だけど）
https://security.stackexchange.com/questions/45272/storing-keepass-database-in-cloud-how-safe

ローカルのKeePassにしても万全ではないけど、こちらはある程度自衛できるし（例えばEMET/WDEGで保護↓）
https://www.harmj0y.net/blog/redteaming/keethief-a-case-study-in-attacking-keepass-part-2/
万一に備えてパスワードの一部は入れずに手入力で補完してる。

まあ俺が神経質なのは間違いないけど、海外のITフォーラムとかだと管理ツール慎重論はそれほど珍しくないよ。
・・・実際に攻撃に会う確率は低いけどw
0682名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 14:02:28.04ID:kxx8uSTS0
そこらの一般市民のデータが重要な訳ないしなあ
セキュリティ意識の高い人や厳重なパスをハックするよりも脆弱性のある人間そのものをフィッシングやらでハックした方がお手軽だろうし
0683名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 14:42:12.34ID:FsJ5kP610
ツールの目的を誤解している
完璧なセキュリティを提供するものではなくて、
全部のサイトでIDとパスワードを共通にするのが危ないのは判るけど、
かといって全部変えたら覚えられない、という問題に対する解決策に過ぎない

破ろうという悪意があったら、多分キーロガーとか仕掛けると思うので、
それでも対抗できる方法でないとやる意味がない
0685名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 15:14:12.69ID:zWKr/4uA0
そもそもパスワード管理ソフトの仕事はただのメモ帳代わりだしな
メモ帳がパクられたら書いてあるパスワードがバレるのは当然よ
自動で入力してくれるやらメモの中身を暗号化してくれるやらは商品ごとの付加価値であってそれをどのレベルまで求めるか
0686名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 17:29:47.08ID:Mr+6Qb6/0
結局自己満足とパラノイアの世界だからねー
年金やもんじゅみたいに滅茶苦茶重要なはずのデータは易々と盗まれるのに、大したことない個人の銀行口座ガチガチに固めるのもアホらしい
0688名無しさん＠お腹いっぱい。
垢版 |
2017/12/02(土) 20:04:54.19ID:jPu5gq/j0
なんかスレチな気がしてきたからそろそろ引っ込みます。
長文連投スマソ

>>683
誤解かなー、ツールへの信頼度の違いな気が。
使い回しが最悪で管理ツールがベターなのは共通認識として、どれ位マシなのかについて
683はかなりマシ、俺は（ツールと使い方によっては）ちょっとマシでしかないと思ってるような。
681に貼ったような一連の報道もそんなニュアンスだし。まあOrmandyは口悪いから
「LastPassとか使ってるやついんの？ちょっと触っただけで脆弱性ボロボロ出てくるけどw」
とか言ってるけどね。
放置されてたら被害は時間の問題だったと思うんだが、なぜか日本では（大して実害ない）
LastPassサーバーのハックほどにも話題にならない、そこら辺から海外との温度差が生じてる気が。

あと俺の伝え方が悪かったが、ブラウザRCEでアウト（やや言い過ぎだが）ってのはリモートの攻撃者から見て
キーロガー仕込むより遥かに簡単に盗めるってこと。砂箱破る必要があるかないかは大きいよ。
極論言えばMy Documentにおいた平文メモより脆いわけで（こっちはローカルの攻撃に弱いけど）
ちなみにユーザーモードキーロガーならセキュアデスクトップで概ね防げるけど、
カーネルモードやハードウェアロガーまで考えるなら物理セキュリティ、FDE、アクセス制御や
仮想化含めた総合的対策が必要で、それが管理ツールの範疇外なのはセキュリティに完璧がないのと同じく自明

ま、682や685は正しいよね。要は利便性とセキュリティのバランスをどこでとるかでしょ。
リスクをどうとるかは多分に主観的要素が絡むし、実現可能なセキュリティレベルは知識にもよるし。
「そこまでのセキュリティ必要か？」と聞かれたら別に必要ではないと答えるけど、俺の場合セキュリティを
利便性に置き換えても同じ答え。人によっては物凄く生産性が変わる場合もあるかもしれんけど

使い回しが蔓延してるうちはまず狙われないとは思うが、最近は末端の人間も標的型攻撃の踏み台にされたりするし
大規模被害が出るまで明るみにならなかった攻撃例とかもあるし、使うツールや運用を決める上で
セキュリティは1つのポイントにはなるんじゃないの。
（念のため、KeePass信者というわけじゃないよ。1Passwordとか比較的しっかりしてると思う）
0689名無しさん＠お腹いっぱい。
垢版 |
2017/12/03(日) 11:16:28.13ID:XRrV06a40
基本となるパスワード+サイト名2-3文字でやってたけど、たしかに突き合わされたら意味ないな…
パスワード生成させるか
0690名無しさん＠お腹いっぱい。
垢版 |
2017/12/03(日) 12:29:50.16ID:9ZkhQYUQ0
キャッシュカードの4桁の暗証番号なんかは、
カードに書いてある口座番号から固定のルールで計算してる。
0691名無しさん＠お腹いっぱい。
垢版 |
2017/12/04(月) 00:52:11.59ID:+AVpkWRw0
いいかげん鍵助におまかせするのもつらくなってきたので泥窓で同期できるソフト探しに来た
SafeInCloudとLastPass試してたけどここ見て入れてみたEnpassもいい感じ

SafeInCloudはFaviconが視認性はいいけどラベル欄はEnpass(のカテゴリ一覧)のほうが分かりやすいね
クラウド同期はクラウドストレージのルートにDB保存するので間違って消してしまいそう

Enpassのクラウド同期はEnpassフォルダ掘ってくれるから分かりやすくていい
あとクラウドやWebDav以外にフォルダ同期も選べるのでResilioSync的なものと併用すればLAN内で同期完結できる
バックアップやデータの場所を自分で選べるのもいい
ただ現状でFavicon使えないのとデスクトップ版は問答無用でProgramFiles(86)に突っ込まれるのが残念
ポータブル版は持ち出し志向だからフォルダ同期やバックアップがなくなってるし痛しかゆし
0692名無しさん＠お腹いっぱい。
垢版 |
2017/12/04(月) 18:57:55.56ID:rzWikye80
IdManagerみたいにアカウント毎項目名を都度設定できるソフトはありますか？

WindowsだけならIdManagerで不満は無いんだけどandroid などと同期したいなぁと
0693名無しさん＠お腹いっぱい。
垢版 |
2017/12/05(火) 12:42:03.92ID:3pTeF2GS0
dashlaneと1passwordテストしてlastpassで頑張ることにした。
よいのないねぇ。
0697名無しさん＠お腹いっぱい。
垢版 |
2017/12/05(火) 19:00:31.92ID:l605lASB0
PCもスマホも同じような比率で使う人なんていないだろうしな
必ずどっちかが補助だから、補助の方はてきとーでいい
0698名無しさん＠お腹いっぱい。
垢版 |
2017/12/05(火) 22:31:17.36ID:AP46Oscc0
lastpass入れたらブラウザの動作が重くなったっす
0700名無しさん＠お腹いっぱい。
垢版 |
2017/12/11(月) 20:25:41.96ID:rHynLJtB0
KeePassをPCでキ―ファイルのみで使ってたけど
Andoroidでも使うにはパスワードも設定しなくちゃいけないんだな
めんどくせえ
0703名無しさん＠お腹いっぱい。
垢版 |
2017/12/12(火) 07:18:45.78ID:rC7Sgh1T0
>>701
できました
keepass2androidです
ありがとう
0704名無しさん＠お腹いっぱい。
垢版 |
2017/12/12(火) 08:01:43.00ID:ej1paNn30
Windowsで
KeePass系を
指紋認証で使いたい場合の最適解ってなんでしょう

WindowsHelloの認証をストアアプリ以外から利用できるライブラリってないのかな
0705名無しさん＠お腹いっぱい。
垢版 |
2017/12/17(日) 12:34:46.25ID:WG6Dszi70
1password入れてアカウント作って
スマホの調子悪いから一回アンスコしてまたいれたんだけど
これって秘密鍵ってのないと入れんよね？
マスターパスワードだけじゃないのかよ...
詰んだ？
0709名無しさん＠お腹いっぱい。
垢版 |
2017/12/18(月) 19:25:30.86ID:0woiknOb0
この記事書いた人素人？どこから管理者権限が出てきたんだよ
単刀直入に、任意のウェブサイトがKeeper上の全パスワードを盗める脆弱性と書けばいいのに
0710名無しさん＠お腹いっぱい。
垢版 |
2017/12/19(火) 02:14:27.26ID:+qE9qfRx0
>>707
一応GooglePlayのインストール数は一千万越えてるのでユーザーはそれなりにいるらしい
ただし他のアプリと比較するとこの数字いまいち信用できない
なんでChromeウェブストアと2桁違うんだ
0712名無しさん＠お腹いっぱい。
垢版 |
2017/12/19(火) 09:08:59.04ID:1iXKT1ZN0
>>710
Chrome版がモバイル版と同時にリリースされたのかは知らんが、
Wiki見ると結構色んな端末にプリインされてるようだからその効果だろ
0713名無しさん＠お腹いっぱい。
垢版 |
2017/12/19(火) 09:15:51.72ID:knaBMDJJ0
win10に最初からプレインされとるからな
パスワードマネージャなにそれな人達は他アプリ比較もせず入ってるもん使うだろうし
そういう層はマイクロソフトにお薦めされるままEdge使ってるか
プリインのデスクトップ版だけでブラウザ拡張は入れないかなんじゃないの
0720名無しさん＠お腹いっぱい。
垢版 |
2017/12/21(木) 15:47:46.50ID:yJ3qF/8g0
みんな元記事読んでないんかい…
発見したのはGoogleの研究者で、90日の公表猶予が設けられたがKeeperは24時間以内に修正
今回名誉棄損で訴えられたのは、主要ニュースメディアの1つで脆弱性を真っ先に報じたArs Technica
理由は16ヵ月も脆弱だったというのは間違い、ということらしい（本当か？

（窓の杜も管理者云々とか偽UI注入とか誤報だらけだから、英語なら訴えられてたかもね
0721名無しさん＠お腹いっぱい。
垢版 |
2017/12/21(木) 15:59:51.96ID:yJ3qF/8g0
なお16ヵ月というのは、同じ研究者が16ヵ月前に殆ど同じ脆弱性を報告してたから
だから前回の脆弱性がきちんと修正されてなかったと思われたんだけど、Keeperの言い分では
「いや同じじゃねーし、影響受けるの最新ver.だけだし（=脆弱性が再度導入された）」
てことみたい。
0727名無しさん＠お腹いっぱい。
垢版 |
2017/12/24(日) 10:39:36.12ID:hmv9oV9d0
keepass 日頃使用してたんだけど、最近HDDがやられて、HDDは無事復旧できたんだけどkeepassだけが起動できなくなった(*´Д｀*)
同じ症状で復旧できた人いない？
下記の症状と似てるような気がする。リペアーモードは上手くいかなかったけど、、、
http://kppn012.blog.so-net.ne.jp/2012-12-08
0733名無しさん＠お腹いっぱい。
垢版 |
2017/12/24(日) 19:09:22.28ID:o79ZIskU0
EnpassのMSストア半額になってなくね
てかブリッジ版とフルUWP版の間に
1000円分もの価格差があると思えん
0740名無しさん＠お腹いっぱい。
垢版 |
2017/12/28(木) 00:55:32.33ID:CDOhgu5Z0
>>674
たかがゲームだろうが、キーロギングでもされようものなら、
どんなパスワード管理ソフトも無力化できる
0751名無しさん＠お腹いっぱい。
垢版 |
2017/12/31(日) 21:40:38.47ID:DuGOBGft0
>>750 なんだよRoboformって無料だと15件までしか登録できないじゃん
詐欺かよｗ　金払ってまでこんなもん使うかバカｗ
0752名無しさん＠お腹いっぱい。
垢版 |
2018/01/01(月) 19:49:44.03ID:yPT2smL80
Robo8なら無制限なんやで、なお同期

EnpassやSafeinCloudはPC版がブラウザ入力のみ（ブラウザ以外のアプリの自動入力未対応）
RoboformはAndroid版なんか微妙(専ブラからじゃないとパス補完効かない？
あと非ブラウザのパス登録＆入力方法が良くわからない）
なんつうかいろいろ惜しい
0755名無しさん＠お腹いっぱい。
垢版 |
2018/01/03(水) 05:47:16.47ID:EOGOH75G0
オンラインバンキングのサイトとかは次から次へとパスワード管理ツールは凝った仕掛けのないシンプルなヤツの方がいいやね
0757名無しさん＠お腹いっぱい。
垢版 |
2018/01/03(水) 08:50:58.58ID:kNCK+1NF0
メルアドとパスワードを同時に入れられるシンプルなサイトがいいね
と解釈した
0760名無しさん＠お腹いっぱい。
垢版 |
2018/01/04(木) 09:22:10.63ID:RvjzwxSU0
いやカーネルメモリリークの話でしょ、ニュースみろ
まともなツールならユーザー空間上で暗号化してるはずだけど
どうなんだろね
0761名無しさん＠お腹いっぱい。
垢版 |
2018/01/04(木) 21:10:00.87ID:33f6nCyU0
keepassの添付ファイルを開くテキストエディタを指定したりできない?
内蔵の簡易エディタが簡易すぎて役に立たない
0763名無しさん＠お腹いっぱい。
垢版 |
2018/01/06(土) 18:29:59.65ID:JqCtw0bX0
>>761
特定の拡張子以外は(EFSで暗号化された状態で %TMP% に出力されてから)、関連付けられたソフトで開くという仕様があるので、
例えば .hoge とか適当な拡張子を任意のソフトに関連付けさせてから、その拡張子を持つファイルを添付するとかってのを思いついた

これで開くとダイアログが表示されてから添付ファイルが開かれる
で、編集して保存終了したあとにダイアログのインポートボタンを押せばおｋ
0764名無しさん＠お腹いっぱい。
垢版 |
2018/01/06(土) 18:45:42.21ID:hGjd5E+I0
なるほど
正直に .txt なんかにしてるのがいかんのか

エントリの中からなら 開く - 外部プログラム があるんだから、
あと3mmくらい空気読んでデフォルトをそれにしてくれるだけでいいのに
0766名無しさん＠お腹いっぱい。
垢版 |
2018/01/10(水) 00:34:08.56ID:8QQ117tt0
chromeIPassはKeePassの正規表現で書かれたURLは認識してくれるのでしょうか？
当方の環境ではアスタリスクが混じったURLには反応しませんでした。
あるいは他に複数のURLに対応する方法があればご教示ください。
0767名無しさん＠お腹いっぱい。
垢版 |
2018/01/10(水) 02:57:46.27ID:Uq/Gpr9q0
サブPCのFirefoxを最新にしたらKeePassとFirefoxの連携が取れなくなったよく使ってるメインは
連携できてるのに…何が違うのかさっぱりわからん…
0771名無しさん＠お腹いっぱい。
垢版 |
2018/01/10(水) 09:42:34.24ID:u9absibi0
LastpassはAuthenticatorと一緒に使うと便利で死ねます。
スマホにAuthenticatorいれておくとパソコンで２段階認証必要なときにpushでワンクリックで承認できるです。
対応しているのしか駄目なんだろうけど。
0774名無しさん＠お腹いっぱい。
垢版 |
2018/01/10(水) 18:29:39.74ID:YW89zaQc0
2段階認証はAuthyしか対応してない(さもなくばSMS)サイトがあるので
見事にロックインされてしまった
0779名無しさん＠お腹いっぱい。
垢版 |
2018/01/11(木) 09:35:36.85ID:NShlvKRX0
○○しか対応してないと言っても実際は標準規格だから大丈夫だったりする
例えばOffice365はMicrosoft Authenticatorしか対応してないようでいて普通にGAにキー入れても問題ない
0780名無しさん＠お腹いっぱい。
垢版 |
2018/01/11(木) 17:16:25.64ID:MG352Am20
なんだそういうことか
なんか独自の仕組みでもあるのかと思ったわ
標準的なTOTPならアプリなんてなんでもいいわ
0781名無しさん＠お腹いっぱい。
垢版 |
2018/01/11(木) 17:56:19.08ID:qNYc7pS60
俺も Authy は便利に使わせてもらってる。
んで便乗質問。Steam の認証に対応させる方法って何か無いかな？ もしくは iOS で対応可能な他のツールとか。
ちなみに Windows では WinAuth が Steam の認証に対応してますね。
0782名無しさん＠お腹いっぱい。
垢版 |
2018/01/11(木) 23:16:38.26ID:wQobimlj0
>>779 >>780
Google AuthenticatorではWebページに表示されたQRコードを読み取るかキーを入力するかしてPINコードの生成を始めると思うが
>>778 に挙げたサイトではAuthyに登録した電話番号でSMSかプッシュ通知を受け取らなければいけない
Authy専用のPINは7桁だが、一般的なキーは6桁(これは標準化されてるのか知らない)
0783名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 00:37:55.10ID:vv7kjQ3s0
KeepassのTOTPウイザードでは6と8が選べるが、6が一般的っぽい

SafeInCloud→Lastpass→Enpass→Roboform→Keepass
遠回りしたが(10年近く前から触ってはいたものの面倒くさそうで延々後回しにしていた)Keepassに落ち着きそう
しかしKeepassはブラウザ連携とかFavicon対応とかTOTPとかクラウド同期とか
keepass2androidもブラウザ連携とかアプリ連携＆登録とか
他ソフトでできてることはプラグインで大概できたんだがそこにたどり着くまでの設定を理解するのが大変だった
KeyboardSwap for Keepass2Androidを動かすためのADBドライバがまだ入れられん
0784名無しさん＠お腹いっぱい。
垢版 |
2018/01/12(金) 01:31:07.71ID:HDlkHpkp0
Yubico Authenticatorが設定でTOTPを6~8桁にできるのを思い出した
アルゴリズムや周期も設定できるがデフォ設定以外使ったことない
0788名無しさん＠お腹いっぱい。
垢版 |
2018/01/23(火) 16:30:20.78ID:Q4i9E4va0
KeePassDroidをスマホAで使用中。

新たにスマホBを購入し、同じグーグルアカウントでセットアップしたら、
KeePassDroidgが自動的にインストールされてたのて、データベース作ろうとしたら、
「もうすでにデータベースあるよ」とアラートが出てつくれません。

１回、入れなおしてみたけどだめ。
スマホAで使用中のマスターパスを入力しても開けません。

スマホAのKeePassDroid は他の端末との連携は一切してない。
dropboxにデータベースを置いたこともない。

誰か助けて！
0794名無しさん＠お腹いっぱい。
垢版 |
2018/01/23(火) 21:51:01.91ID:Q4i9E4va0
>>793
正解です。

まあ、お騒がせついでに書いとくと
ファイラーでデータベースを削除したら、新たに作れました。

セットアップ時にgoogleが勝手に
データファイルを作ってくれたようです。
0798名無しさん＠お腹いっぱい。
垢版 |
2018/01/24(水) 22:15:09.23ID:KQ/f8D270
----
ローカルルール

アプリケーション・ソフトウェアについて、設定・使用方法などの情報交換をする板です。
違法コピーやシリアルナンバーを求める投稿は禁止です。関連の質問も控えてください。パソコンの初歩的な話題はパソコン初心者板へ
ファイル交換ソフトの話題はダウンロードソフト板へ
セキュリティソフトの話題はネットワークセキュリティ板へ

スレッドを立てる前に、同じような内容のスレッドがないか『スレッド一覧』を検索してください。検索の仕方
　　Win: Ctrl+F
　　Mac: Command+F
もしかしたらWindows板や新・Mac板など、各OSの板に探しているソフトのスレがあるかも知れません。

単発質問スレは禁止です。
質問などは下記のスレを上記の方法で検索してください。『★スレッド立てるまでも無い質問★』
『■こんなソフトウェアはどこに？■

現在、ソフトウェア板のローカルルールについて議論中です。上記の検索でどうぞ『ソフトウェア板の自治ルールを作ろう。』
----

スマホについては一言も記述がないな
パスワード管理ツールはセキュリティソフトと言えなくもないが

>>797
ワロタ
0799名無しさん＠お腹いっぱい。
垢版 |
2018/01/24(水) 23:04:54.48ID:xEkZCYzV0
マジレスすると
ソフトウェア ⊇ アプリケーション
な

スマホやAndroidが台頭してくる前からある板だから記載はないけど
ソフトウェア板はOSを限定しないで話をするための板ってのが建前だったはず
（まあソフ板の実質はほぼwinソフト板状態ではあるんだけど）
パスワード管理ツールは複数デバイスでの同期・連携も機能の一つだしまさにこの板で語るのにふさわしい話題かと
0804名無しさん＠お腹いっぱい。
垢版 |
2018/01/25(木) 12:01:15.91ID:ZxT7w8fU0
自分はEnpassを使っている
Win10だけど、ストア版だとGoogleIMEがエラーになるので32bit版に
他にAndroidとiPad持ちだというのも関係あるかな
0807名無しさん＠お腹いっぱい。
垢版 |
2018/01/25(木) 13:02:24.47ID:U76xl9qW0
keepassはDropBoxで簡単共有はできても同期はクッソ面倒なプラグイン入れないとできないじゃん
…などと思っていた時代もありました

保存する時にリモート側が変更されてたら上書きするか同期取るか聞いてきてくれるのね、親切
Keepass2Androidは変更するたびに同期取る使用だからこっちも競合しないし何も問題なかった
0808名無しさん＠お腹いっぱい。
垢版 |
2018/01/25(木) 15:14:38.75ID:2mpnb5H/0
思うんだけど同期取るのってそんなに重要なの
パスワードなんて初めから長大な文字列設定して念入りに二段階認証でもしとけばそんなに更新気にしないし
いちいち几帳面に同期させなくても、と最近思う
0810名無しさん＠お腹いっぱい。
垢版 |
2018/01/25(木) 17:10:46.61ID:j4A/G/I30
>>808
バックアップ目的だと考えているのかもしれないけど、複数の端末を使い分けながら同じサービスを利用しているケースとかは同期が重要。
ま、いろんな使い方がありますってことで。
0812名無しさん＠お腹いっぱい。
垢版 |
2018/01/25(木) 18:45:14.51ID:U76xl9qW0
webログインにしか使わないなら最初にPCで一括登録しておけば良いのかもしれんけど
Androidアプリでユーザーパス求められる時も自動で入力したいし
PCソフトでユーザーパス求められる時も自動で入力したいしってなると
各デバイス毎でデータベース更新する作業が発生するでな

まあPCとスマホ1台ずつなら手動セマフォでもいいかも知らんけど
PCも泥タブスマホも複数台ずつあると手動だとしんどいのよね
0813名無しさん＠お腹いっぱい。
垢版 |
2018/01/27(土) 13:31:38.34ID:8ESWq8T30
皆さん、雪かき、御苦労さまです。
よかったら、下の質問、よろしくお願いします。

roboformからenpassへのデータ移行がうまくいきません。

roboの 　
ログイン＞リストを印刷＞ログイン帳＞保存
でデスクトップにhtmファイルを作りました。

このファイルがennpassの
ファイル＞インポート＞robo(win)logins＞ファイル選択＞デスクトップ
の画面で現われません。

デスクトップに置いている他のファイルも表示されず、フォルダだけが表示されます。

roboからエクスポートしたファイルはIEで開くようになっており、これを
プロパティ＞プログラムからメモ帳やwordに替えてみましたが、やはりenpassからは見えません。

roboはver.6.9.98 enpassはver.5.6.5 でともにデスクトップ版、PCはwin7 sp1 32bitです。
0815813
垢版 |
2018/01/28(日) 12:32:34.17ID:/Ufn5l9A0
>>814
回答、ありがとうございました。

教えていただいたとおりにしたら、
roboのログイン帳をenpassから認識できるようになりました。

ただ、インポートしようとすると、
「予期せぬエラーが起きたからenpass終了しますか？」
みたいなアラートが出てうまくいきません。

このアラート画面でokすると、当然、enpassは終了。


okしないでアラート画面の下の画面をみると、
バーの中を緑のサインが左から右へ流れてますが、
1分くらいでマスターパスを要求されマスターパスを入力しても、
また1分くらいでマスターパスを要求され、同じことの繰り返しです。

最初の質問は私のスキル不足で、変な言い方ですが、ある意味回答しやすい質問だと思うのですが、
この状態は詳しい方でもアドバイスは無理でしょうか？

もし、何かヒントでもいいので、お願いします。
0816名無しさん＠お腹いっぱい。
垢版 |
2018/01/28(日) 14:48:54.89ID:IflK/Ng+0
robo6は持ってないからわからん
robo8ならできたから試用版入れて robo6→robo8→enpassてやったらええんちゃう？
それかCSV出力にするか（6でできるのか知らんけど)
0817813
垢版 |
2018/01/28(日) 15:14:43.94ID:/Ufn5l9A0
>>816
即レス、ありがとうございます。

有料化するのがイヤでずっとrobo6で使ってきましたが、
robo8試用版なら無料のまま試せそうですね。

ただ、私のスキルでrobo8からrobo6に戻せるか
自信がないので、少し調べてからやってみます。
0818名無しさん＠お腹いっぱい。
垢版 |
2018/01/28(日) 15:24:48.68ID:Y11Bt+E90
keepass使ってて自動ログイン時にrecaptcha無視して面倒だからrecaptcha認識したら入力するだけで止まってくれるの無いかな
0820名無しさん＠お腹いっぱい。
垢版 |
2018/01/28(日) 18:00:17.56ID:5+iI9LPi0
>>818
どのプラットフォームかによるけど、普通に入力するだけに設定すればいいじゃん。
自動入力のコマンドからEnter外すとか

>>819
自動入力の判定法自体を選べるのがKeepassなんだが。
みんな設定とかいじらないのかね。
俺はセキュリティ上の理由でマウスorキーボードでターゲットしてから入力だけど
0822名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 18:08:09.63ID:0VhlN1Vo0
なんか、Keepassがkeeってのになって使いづらくなってない？
サイトによっては前は自動でいけたのに
ユーザーIDは自動で入ってるけどパスワードも自動でできたのが
コピペしないとダメになってるし…
0825名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 20:06:37.94ID:YvSNeI990
自動では登録できないけど、手動で入れとくとちゃんと動くサイトもある
ブラウザの自動入力はoffにするから、毎回コピペしないといけなくて、
逆に不便になっとる
0826名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 21:00:51.06ID:lo8W21+G0
パスワード管理ツールに任せていいのは純粋な保管だけだと思うの
入力まで面倒見ろなんておかしいわ
あれはおまけだろうに
0829名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 21:45:11.69ID:tea6vqwk0
自動入力使うにしても、ワンアクション入れるのがベター
ついこないだもこういう話があったし
https://japan.cnet.com/article/35112752/
以前から自動ログインの危険性（CSRF等）は知られていた。
危険性は自動ログイン>自動入力>半自動（アクション後自動入力）
0830名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 22:04:10.48ID:3rUzEUDQ0
KeePass
Windowsでの入力は基本Ctrl-B,Cによるコピペだなあ
Android上ではKeePass2Androidのキーボード切替だ
0831名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 22:16:48.96ID:YvSNeI990
> そのページは、画面上見えないログインフォームを表示するので、
> ウェブブラウザはログイン名とパスワードを自動入力してしまう。

自動入力して送信してログインまで自動でやらせるのはやり過ぎだろ
普通はログインボタンは自分で押さないか?
0832名無しさん＠お腹いっぱい。
垢版 |
2018/02/02(金) 22:38:35.87ID:tea6vqwk0
>>831
それは自動ログインね
けど入力だけでもwebサイトや解析サービス提供者に悪意があればパスワード見られちゃうよ
というのが元の研究の話
0834名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 02:49:48.17ID:IhzQKMAy0
フォーム自動入力なんてのもあるし、怖いねえ
ツールそのものより使って平気な人間の方がこわい
0836名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 11:45:48.83ID:7xFuR0HP0
>>781
このスレ定番のkeepassだと、steamにも対応してるけどダメ？
鰤にも対応してるし、全部1まとめに出来るけど。
0837名無しさん＠お腹いっぱい。
垢版 |
2018/02/03(土) 16:20:29.69ID:i5aI0H5J0
>>829を悪用する拡張機能まで出てきたらしい
https://www.bleepingcomputer.com/news/security/first-malicious-chrome-extensions-detected-using-session-replay-scripts/
ちなみにCNETの記事は誤解を招く表現になってるけど、一般的な解析サービスの中に
パスワードなどの重要情報をマスキングもせずにリプレイするものがある、てのが最大の問題
そのつもりがなくてもパスワードを見てしまうこともあり得る
0838名無しさん＠お腹いっぱい。
垢版 |
2018/02/05(月) 15:23:58.20ID:UIBIwKPT0
>>828
ここにいるぞ！

それと最近のブラウザはワリとパスワードを覚えていてくれるから、それほど困らないよ。
アドオン云々とか悩まずに好きなブラウザやアプリを利用できて精神的にはラクチンです。
0839名無しさん＠お腹いっぱい。
垢版 |
2018/02/05(月) 15:37:29.53ID:rvA+TNKb0
ブラウザが覚えてくれるから楽だけどkeeになってFirefoxのパスワード保存のチェックボタンが勝手に解除されるようになった
セイで一々チェックを入れ直さないと行けなくなったkeepassの時は勝手にに解除されなかったのに…
あのセイでクソ面倒
0840名無しさん＠お腹いっぱい。
垢版 |
2018/02/05(月) 16:05:47.74ID:GgyJcWyN0
大抵の人はブラウザにパスワード覚えさせたくないからパスワード管理ツールの自動入力使うのでは

firefox使ってないからよく知らんけどkeeてkeepass用ブラウザアドオンの中の一つにすぎないのと違うんか?
これまでkeepass単体でできてたならアドオン削除すれば解決すると思うが
他のアドオン使ってたってことなら「keepassでできてた」って言われてもどれのことだかわからんが
0841名無しさん＠お腹いっぱい。
垢版 |
2018/02/05(月) 21:45:50.59ID:uR8fVp3C0
>>822はKeeFoxの事を間違えてKeepassって言ってるのかねぇ
まあKeeFoxもKeeもどちらも同じURLで配布されててバージョンが違うだけではあるんだが
WebExtensionへの移行に伴って名前が変わったからややこしい
0843名無しさん＠お腹いっぱい。
垢版 |
2018/02/05(月) 23:54:18.23ID:dXla1fds0
Dashlane試したら覚えてないくらい昔のパスワードが勝手に追加された
Firefoxの古いプロファイルから拾ってきたらしい
正直恐怖を感じた
0849名無しさん＠お腹いっぱい。
垢版 |
2018/02/07(水) 09:59:13.09ID:VxTFgCav0
誘導で来ました。Androidアプリで質問。
マッシュルーム対応のアプリを知っていたら教えてください
今のところは
ぱすわ〜ど帳SA
https://play.google.com/store/apps/details?id=jp.developerwaiwai.passworder
SIS-パス管理
https://play.google.com/store/apps/details?id=jp.sisyou.kumikashi.mpassmgr
パスワード管理帳（パスメモ）
https://play.google.com/store/apps/details?id=jp.co.nsw.android.passmemo
0851名無しさん＠お腹いっぱい。
垢版 |
2018/02/08(木) 08:58:44.96ID:smbDOiUN0
パスワード管理ツールスレだから泥アプリの質問でも間違ってはいないけど
板的にはPCよりだしここはPCとモバイルで連携機能のあるツールの話題がほぼメイン
マッシュルーム型はスマホ内だけで完結するような作りの物が多いので
ここではほとんど話題にあがらないし詳しく答えられる人もいないと思う
0853名無しさん＠お腹いっぱい。
垢版 |
2018/02/08(木) 22:04:22.57ID:sBvbOJFT0
Androidアプリの出来が良かったからPC版も使ってみたら良かったみたいなソフトはないんかな
聞いたことないけど
0855名無しさん＠お腹いっぱい。
垢版 |
2018/02/09(金) 01:43:55.31ID:57caH74U0
最近ではRememBear が使いやすい
ちょっとトボケたようなクマがかわいい

まだリリースされたばかりだから必要充分な機能だけついてる
0857名無しさん＠お腹いっぱい。
垢版 |
2018/02/09(金) 12:57:13.44ID:xoyMXIai0
端末間での同期とか要らないからオフラインで使えてAndroid 8.0のオートフィル対応してるソフトないものか…
0858名無しさん＠お腹いっぱい。
垢版 |
2018/02/09(金) 16:42:35.36ID:ra6DMNMT0
自分オッサンだからID/パスワードの管理をPC以外で行うことなど考えられないが
若い人はすごいなあ
イヤミじゃなくてその柔軟さがうらやましい
0859名無しさん＠お腹いっぱい。
垢版 |
2018/02/09(金) 17:23:12.14ID:57caH74U0
おっさんだからこそ、そこは紙とペンじゃないの？
スマホアプリのみってことか

それは置いといて、Password Store っていうのがストアにあるけどあれってPGPとかGitとか勉強しないと使えないのよね？
結構面白そうだからちょっと検索したけどめまいがしたわ
日本語で分かり易い解説書ってないかな
0865名無しさん＠お腹いっぱい。
垢版 |
2018/02/10(土) 11:29:59.70ID:NFL0N+XP0
bitwardenというアプリ、なんとなく避けてたけどTOTPにも対応してるのね
LastPass からの移行を考えてしまうわ
0867名無しさん＠お腹いっぱい。
垢版 |
2018/02/10(土) 22:23:17.46ID:XaD+qmyP0
文字列フィールド追加して自動入力をカスタマイズしても無理？
0869名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 03:50:39.38ID:rl144dVh0
色々探したらKeepass２入れた
USBリムーバブルメモリーに入れてインストールフォルダーは隠しファイル。
そこで一元管理してたらPC初期化だろうとパスワードは失わない。
パスワード自動生成機能がうれしい
0871名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 14:39:27.74ID:PzLUtxXh0
keepassは殆どオフラインかつ外に持ち出さないHDDとUSBにkdbxファイル、googleドライブとonedriveに鍵だけ置いてるんだけどこのやり方不味いのかな
0874名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 15:22:58.40ID:+XodZyHw0
人それぞれだが、USBなくしたりHDDが突然死したりしたときを思うとデータベースをローカルに置いとく気にはなれないな
俺はどっちもクラウドだけどサービスは分けてる
0875名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 15:39:25.33ID:PcChJ9sJ0
バックアップという意味では、別ドライブに一番頻繁にバックアップする先があって、
たまにUSBメモリにもバックアップして、
年1くらいでクラウドのも更新する

パスワードだけじゃなくて、システム全体のバックアップだけど
クラウドはglacierなので、置いとくのは安いけど、読み出すとなるとそれなりに金かかる
だから災害時用で、使うことがなければそれに越したことはない
0876名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 16:41:55.98ID:fLgcnT5L0
滅多にエントリー増えないのでキーファイル、DBとも複数のUSB/HDDにコピーしてる
が災害時用にVeraCryptコンテナにつっこんでクラウドにも上げてある。
（もちろんVeraやクラウドのパスワードは脳内

まあAESは差分解析に強いし、仮に脆弱性あっても何千回も更新する人は稀だろうし、
何よりVIPでもない一般人を狙う物好きもいないだろうから
脆弱なマスターパスワードでなければそのまま上げてもいいと思う。

脆弱なパスワードの例：
"k1araj0hns0n," "Sh1a-labe0uf," "Apr!l221973," "Qbesancon321," "DG091101%," "@Yourmom69,"
https://www.schneier.com/blog/archives/2014/03/choosing_secure_1.html
0877名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 16:44:10.03ID:fLgcnT5L0
KeePassデフォルトのKDFは時代遅れなので、キーファイルを組合せないなら
大小文字数字記号含む15文字以上のランダムな文字列推奨。それが覚えられないならKDFを変更。
Argon2にして
1. ParallelismはCPUの総スレッド数の半分〜やや多め程度
2. Memoryは低スペ機やモバイルなら16MB(16777216bytes),高スペなら32MB
3. Iterationsは問題を感じない範囲でなるべく高く。大体の人は10〜400以内になるはず

注1：あくまで個人的推奨。Argon2開発者の推奨とは異なる
注2：KeePassフォーラムでも言及されてるがデフォルト設定ではArgon2にする意味がない。必ずパラメータを変更すること
注3：miniKeePassなどArgon2をサポートしてないアプリもあるので、使うアプリを確認
蛇足：ChaCha20はAESほどセキュリティが検証されてないので個人的には非推奨
0879名無しさん＠お腹いっぱい。
垢版 |
2018/02/11(日) 18:42:34.01ID:YT8cIlNi0
>>878
全くされてないわけじゃないけど、AESほど徹底的でもない
ただLinuxやMacだと適切なメモリ保護がない関係で
ストリーム式のChaCha20をデフォで使うようになってる、これも言うべきだった
0881名無しさん＠お腹いっぱい。
垢版 |
2018/02/17(土) 17:39:09.78ID:cxN9rfud0
KeePassからGoogle Chromeへオートタイプ(Ctrl+V)しても、なんにも貼付けられなくなっちまった
Chromeのバージョンアップのせいだろうな
0883名無しさん＠お腹いっぱい。
垢版 |
2018/02/22(木) 19:07:55.27ID:9r5fzUBc0
ウイルスバスター入れてるAndroidで、PlayストアでDashlaneのページに行くと『安全でない可能性があります』って表示されるんですが、原因わかる方いらっしゃいますか？
0887名無しさん＠お腹いっぱい。
垢版 |
2018/02/22(木) 19:55:31.71ID:bLbbJm6l0
シマンテックじゃなくトレンドマイクロか
いずれにしてもここで聞いて分かるような話じゃないわ
0893名無しさん＠お腹いっぱい。
垢版 |
2018/03/02(金) 09:42:28.01ID:QvgvI90e0
Web版のUIがクソ過ぎてLastPassからの移行を断念したけどこれなら良さそうだな
ただTOTPが有料なんだな
0894名無しさん＠お腹いっぱい。
垢版 |
2018/03/06(火) 01:06:14.84ID:0w39Uzi50
HYPER SBIのログインをkeepassの自動入力でする事は可能ですか？ターゲットがうまく指定出来ていないのか、Ctrl＋alt＋Aしても無反応です。
0904名無しさん＠お腹いっぱい。
垢版 |
2018/03/17(土) 10:53:18.95ID:N9YlP3/z0
Keepass2Android Password Safeのキーファイルの保管場所はどうやって設定するのですか？
初期化の方法も教えて貰えればありがたいです
0905名無しさん＠お腹いっぱい。
垢版 |
2018/03/24(土) 00:26:03.55ID:eer3W8kC0
Keepass2Androidで指紋使おうとするとクラッシュする人いない？
指紋でログインしようとするとクラッシュ、その後パスワードで入り直して
新たに指紋設定しようとするとそこでもクラッシュしたりするんだよな・・・
せっかく指紋対応のスマホに買い替えたってのに・・

調べたら外人さんも悩んでた
https://github.com/PhilippC/keepass2android/issues/302
0906名無しさん＠お腹いっぱい。
垢版 |
2018/03/24(土) 23:43:38.50ID:69b7S47i0
>>905
K2A側で指紋登録後にAndroid側の指紋情報を消して再登録とかするとクラッシュしてた気がする
でもうちはパスワードで開き直した後に指紋認証によるロック解除無効→有効で再登録して直ったなぁ
0907名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 00:33:25.98ID:8oEiVJk80
>>906
レスありがとう
＞K2A側で指紋登録後にAndroid側の指紋情報を消して再登録とかするとクラッシュしてた気がする

これですこれ
スマホ本体の指紋でのロック解除が立て続けに失敗したことがあって、その時にAndroidの指紋をいったん削除して
登録し直したらクラッシュ連発ですよ
それでK2Aアンインストして再インストとか試したけどダメでした
機種にもよるんですかねえ

最悪、端末初期化でもすれば治るんだろうけど面倒いよなぁ
ちなみにZenfone 4 Max ZC520KLです
0908名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 02:32:59.40ID:0K4M/3Gm0
>>907
アプリ再インストでも現象が出るのは謎だな
K2Aの設定ってKDBX内とかに残ってるんだろうか

1回無効にして設定抜けてから再度設定開いて有効にしてもダメ？
数回この現象食らってるが全部再設定出来たよ

うちでは指紋認証によるクイック解除を有効の方にしてるから微妙に設定が違うっちゃ違うんだが……

ちなみにこちらはNexus 5X
0909名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 10:20:03.65ID:rreCk2p70
そりゃ指紋を鍵として使うならkdbxにその情報がなきゃ開けられないだろ
俺は使ったことないけど
0912名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 12:19:38.06ID:24mg4XkQ0
指紋使う場合では最初にパスワード求められる
そしてデータベース閉じるまで指紋認証が有効になる

開いた情報がアプリで記憶されてると思います
データベース自体は変更なし

ちなみにうちの場合は若干認証がシビアだけど
問題なく作動してますね
0914名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 19:09:58.67ID:8oEiVJk80
>>908
色々調べたり試したりしたけど（情報すごく少ない(´Д⊂）
本来使いたい「指紋認証によるデータベースのロック解除を有効にする」だと
チェックを入れて指紋を読ませた瞬間に問答無用でクラッシュすることが多いので
こちらは当面諦めようかなと

でも「クイック解除を有効・・・」の方を使ってみたら、うちでもそこそこ安定するっぽい事が判明しました
ただ時々クイック解除の画面のパスワード入力欄右にある指紋のマークが
！に変わることがあってそれをタップすると、こんなメッセージが出るんですね
-----------------------------------------------------------------------
指紋認証によるロック解除　
指紋認証によるロック解除に失敗しました。
Android　OSによって復号化キーが無効化されました。
これは通常、新しい指紋の登録時やセキュリティ設定の変更時に発生します。
パスワードによってロックを解除し、データベースの設定から指紋認証による
ロックを再度有効化してください。
-----------------------------------------------------------------------

正直良く分からんけど、これが出る機種と出ない機種とがあるのかな？
つーか面倒くさいけど端末初期化すれば全て開放されるんかなあ・・・
0915名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 20:04:14.90ID:N6UpgN0W0
>>910
昔は同じ指紋はないからセキュアと言われてたけど今じゃ4桁のPINすら入れるのが面倒という人向けな感じだよな
0916名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 21:57:10.30ID:w6PT50Hv0
基本的には手間を省くのが目的の認証法だね
誤解を恐れずに言うなら指紋認証を使わないほうがセキュア
0917名無しさん＠お腹いっぱい。
垢版 |
2018/03/25(日) 22:07:18.50ID:0K4M/3Gm0
>>914
うちのNexus 5Xじゃそもそもクイック解除で解除する時指早く動かしすぎた時以外は
指紋認証で認証に失敗したこと無いのでOS側もなんかバグってるのかもね
0920名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 01:15:57.08ID:WcNZODdq0
PCを復帰ポイントから復帰させたせいなのか
昨日からいきなりKeePassに入れなくなってしまった
復帰状態から戻してもだめでした
キーファイルもマスターパスワードも一切変えてないのに何故だろう
2年使ってたのにこんなこと初めてでかなりパニクってます
0923名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 12:54:05.03ID:WcNZODdq0
>>922
バックアップ取ってあるけどそれも使えないよ
>>921
でも他に不具合ないよ
ちなみに復帰ポイントを使ったのはブルートゥースドライバ消してしまったから
0924名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 12:57:28.77ID:WcNZODdq0
ちなみにバックアップのHDDは2つあってどちらにも入ってますよ
0925名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 13:11:25.92ID:khJHg9Ia0
OS種類とOSバージョン、KeePassバージョンとか判れば詳しい人がいるかも

kdbxやキーファイルがファイルシステムのアクセス権がなくてファイルが開けないのか、単に壊れたファイルなのか
0926名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 14:46:51.47ID:GbxAXQVY0
>>923
復元ポイントを復帰と呼んでる時点でアレだが「入れない」というのはプログラムが開かないのか
プログラムは開くけどデータベース読み込み時にエラーが出るのか、エラーメッセージはなんなのか
ちゃんと書け
とりあえずKeepassのアンインストール&再インストールくらいはしたのか？
0928名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 18:05:28.63ID:WcNZODdq0
>>925
Windows10　
バージョン1709

KeePassバージョン2.38
(KeePassはポータブル版ではなくインストール版）

Errorメッセージは
指定されたファイルを読み込めません！
複合キーが不正です！
複合キーが間違っています正しいキーを入力してください。

こんな感じでした
>>926
復元を復帰と書いてしまうほど焦ってしまっています
エラーはデータベース読み込み時です
アンインストール後に再インストールしましたがだめでした
0930名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 18:26:47.65ID:GbxAXQVY0
>>928
複合キーにWindows accountは含めてないよな？
キーファイルもバックアップがあればそれを試してみ
それでダメならキーボード使わずにタッチパネルで入力
0931名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 18:29:46.90ID:khJHg9Ia0
>>928
複合キー、つまりマスターパスワードかキーファイルが不正
キーボード接続はブルートゥースなのかUSBなのか知らないけど、
マスターパスワード入力後に右の…ボタンでマスターパスワードを確認したほうがよさげ
0932名無しさん＠お腹いっぱい。
垢版 |
2018/03/26(月) 19:47:28.18ID:WcNZODdq0
>>930
含めてないです
キーファイルのバックアップはだめでした
タッチパネル入力もだめでした
>>931
キーボードはUSBです
マスターパスワードも確認しましたがだめでした
0936名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 11:35:14.73ID:VdXbZa350
>>934
キーファイルがなにか誤作動か何かで自動的に置き換わったんですかね
設定なんてなんにもいじってないのになあ
それかデータベースに入るとき一度でも複合キーでウィンドウズアカウントにチェック入れてしまったら以後ウィンドウズアカウント必須になるとかで復元したらアカウントに不具合が生じたとか
(初期設定ではチェックは外しましたし、設定も変えてません)
>>935
金庫にメモがありまして
確認したところやはり記憶は置き換わってはいませんでしたから認知症というわけではないと思います
0941名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 12:16:20.55ID:Z4e1Rwmq0
この一連の流れが、他人のKeePassをクラックしようとしている奴が騒いでる
と半分ぐらい思ってるしなｗ
0942名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 12:55:33.17ID:If4RhaFE0
エラーメッセージからして、実はものすごい基本的なところでミスってるのかもな
灯台下暗しという言葉があるように
0943名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 14:27:43.82ID:SQ5qJ2eu0
とりあえずキーファイルやdbを読めていた頃のやつに戻してやってみれば
バックアップ取ってないなら知らん
0944名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 14:37:49.89ID:Re+Bo8Ra0
Bluetoothキーボードで何故か認識がJISからUSに変わってるとかな
タッチパネル入力でもダメとか言ってるから違うか

Windowsだけでも公式ポータブル版、PortableApps.com版、KeePassX、KeePassXC、KeeWeb、KPScript、kpcliとkdbx読み込めの色々あるから試してみれば
0945名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 14:48:23.66ID:VdXbZa350
>>940
まだ試してないです
やってみます
>>944
キーボードは有線なので違うと思います
ポータブル版などもまだなので試してみます
0946名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 18:50:34.36ID:hYjtn0W30
キーファイルかdbの置き場所がクラウドだったなら変更履歴確認してみたら？
あと巻き戻しとか
0947名無しさん＠お腹いっぱい。
垢版 |
2018/03/27(火) 23:30:54.57ID:Erxdersi0
kdbxファイル壊れたのが可能性高そうだしな
自動バックアップ止めてなければシャドウコピーも残ってるんじゃないかね
0949名無しさん＠お腹いっぱい。
垢版 |
2018/03/28(水) 16:19:56.55ID:rNNSdbsj0
>>945
ポータブル版、派生版及びスマホ版を試しましたがだめでした
>>946
変更履歴見てみましたがファイルが一つしかなかったので結局履歴からは無理でした
ただバックアップのほうの更新が半年前だったので壊れたり多分設定が変わったのとかではないと思います

もしかして使ってるうちにWindowsアカウントにチェックが入ってしまったのかと思い
Windows10のローカルアカウントサインインから以前使ってたマイクロソフトアカウントに
切り替えてWindowsアカウントにチェックを付けてデータベースに入ろうとしましたがそれもだめでした

なにか見落としてるとしか考えられないですよね
ずっと前からキーファイルが別のものに変わっていたとか
それともキーファイルに設定したファイルが思っていたものと違ったままずっと使ってきたとか
キーファイルを作成しておくべきだったな・・・
0950名無しさん＠お腹いっぱい。
垢版 |
2018/03/28(水) 16:33:11.03ID:++w9ie1l0
バージョンいくつだったか忘れたけどArgon2とかいうアルゴリズムに変わって過去のバージョンと互換性がなくなったはず。
それ関係では？
0951名無しさん＠お腹いっぱい。
垢版 |
2018/03/28(水) 17:44:47.22ID:rNNSdbsj0
>>950
ありがとうございますkeepassを使い始めたのはここ２年位です
アップデートした途端に使えなくなったなんてことはなかったと思いますが念の為
2.37をダウンロードして見たところやはりだめでした
0953名無しさん＠お腹いっぱい。
垢版 |
2018/03/28(水) 19:29:06.50ID:hl0PcHwf0
>>949
キーファイル無いとあれだけどデータベース自体は無事だと分かっただけでも一歩前進と前向きに

怪しいのキーファイルだけど旧環境で同じフォルダに置いてたぜんぜん関係ないファイルをキーにしてたとか
キーファイルをエディタで開けて更新しちゃったとか？
0954名無しさん＠お腹いっぱい。
垢版 |
2018/03/29(木) 14:05:09.84ID:kGYQkLDz0
macOS High Sierra、APFSのパスワードを平文で表示してしまうバグ
https://pc.watch.impress.co.jp/docs/news/1114015.html

Appleは、どうしても生体認証を普及させたいらしい
0955名無しさん＠お腹いっぱい。
垢版 |
2018/03/29(木) 15:15:11.78ID:rdfZI0Bz0
>>952
設定変えた覚えないですから有効にはなっていない筈ですね
>>953
ありがとうございますデータが死んだわけじゃないですもんね

ただ更新した覚えが全くないんですよ
普段データベースに入る時はマスターパスワード入力しかしていなくて
キーファイルの場所設定は自動的に入力されていたんで
多分思い込んでたのとは違うキーファイルで使ってきてしまったんですかね
もう自分ですら見当がつかないので諦めます（泣）
0956名無しさん＠お腹いっぱい。
垢版 |
2018/03/29(木) 19:59:54.78ID:bpc23BqP0
クラウドに置いてたのなら他の環境でも使ってたのでは？
キーだけそっちから引っ張ってくれば？
0957名無しさん＠お腹いっぱい。
垢版 |
2018/03/30(金) 10:20:13.62ID:bNLtcP1h0
LastPassってやらかすたびにマスターパスワード変更させられるらしいから
全然ラストじゃないよな
0959名無しさん＠お腹いっぱい。
垢版 |
2018/03/30(金) 16:36:44.02ID:sEI7MgZF0
データベースの保存先が変えられないのはLastpassに限らず全部糞だわ
よくわからん会社のサーバーよりdropboxやonedriveのほうが圧倒的に信頼性高いから
0960名無しさん＠お腹いっぱい。
垢版 |
2018/03/31(土) 09:59:12.54ID:JDqW6xEq0
lastpassで今までPCで登録したサイトがスマホ側で問題なく使えてたけど、
PCで登録してもスマホ側のサイト一覧に反映されなくなった
0964名無しさん＠お腹いっぱい。
垢版 |
2018/04/01(日) 00:03:41.73ID:I9QsN04J0
第1作に社運を賭けてたから由来は「最後の夢」だけど
最近は「究極のファンタジーゲーム」みたいな自称かもしれん
FF14の最終ミッションは「究極幻想アルテマウェポン」
0966名無しさん＠お腹いっぱい。
垢版 |
2018/04/02(月) 13:15:50.95ID:1o5pSMEl0
英語の意味だろ
「最終的な」ってことだろ
「最後の」ではなく「最終的なファンタジー」ってことだ
これ以上、改良も追究も発展の余地がない最終的に完成されたファンタジーってことよ

まあ、それはそれで「なら、なんでシリーズになってんだよ。ふざけんな」って話だが…
改善の余地がないなら1で終わっているはずだし…
0967名無しさん＠お腹いっぱい。
垢版 |
2018/04/02(月) 22:33:44.89ID:aiX7KcWV0
どう見てもfinalの意味とは関係ないよなｗ
ゲームとか小説とか歌の歌詞とか、言葉の意味を追求してもたいてい神経が荒むだけだぞ
0969名無しさん＠お腹いっぱい。
垢版 |
2018/04/03(火) 08:40:22.61ID:wjQj6RAA0
2. 終局の，究極の；結論的［決定的，最終的］な

意味としては通るだろ
毎回現時点で最高のファンタジー出しますって事だろ
極上のために延期したしやっぱつれぇわ
0972名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 00:07:52.88ID:j/9KvlKH0
KeepassのキーファイルをFBやTwitterのプロフィール写真にしておくと便利だよ。
0974名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 00:40:29.86ID:j/9KvlKH0
>>973
何で危ないの?
0977名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 07:58:47.10ID:YZmlM3680
数1000あるファイルのうちのどれか、くらいならいいだろうけど、
プロフィール写真みたいに最初に思いつくやつは駄目だろ

自分だけは一生忘れないけど、他人にとっては何でもないファイル
みたいなのがあればいい
0978名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 08:25:19.83ID:VxY/pnCu0
それは自分がキーファイルの場所を知っているからそう思うわけで、
多数の写真の中の一つがキーファイルになっているなんてわかるものかね？
0979名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 08:41:35.35ID:/1kXdXcg0
キーファイルの存在意義をどう理解してる？

1. 何らかの理由でkdbxだけが（クラウドストレージから）漏れた。
2. マスターパスワードは人間が覚えられる程度のものだから
いずれ総当たりか推測される可能性がある。
（もしくはマスターパスワードを設定していない）
3. ローカル（または別のクラウドストレージ）にキーファイルが
あったので助かった。

というシナリオ用だよ。

キーファイルが本人に強く関わる公開情報としたら、
いくつか候補を探すだけなので、そんなキーファイルの
存在意義はない。

ローカルストレージをぜんぶかっさらわれる事態になったら、
keepassの設定にキーファイルのパスも入ってるんだから、
画像とかに偽装したって無意味。設定を隠せたとしても、
候補が数十万程度に増えるだけなので手間がちょっと増えるだけ。
このケースではマスターパスワードの強さだけが頼り。
0980名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 08:43:33.25ID:VxY/pnCu0
その辺に放置してあるjpgが、最後の１ピースだってどうしてわかる？
ＰＷとキーファイルの両方が揃わないとダメなわけだから、キーファイルは
さりげなく置いてあるものでいいんじゃないの？
0982名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 09:09:03.65ID:VKV5IMdf0
>>979
>keepassの設定にキーファイルのパスも入ってるんだから
パスを保存する設定にしない限り入ってないよ、みんなしてるのか知らんけど
>>980
わかるんじゃない、推測。
大体の人がパスワードを誕生日とかペットとかその人に関する情報をもとにしてるから
適当にその組合せを試すとその内当たるのと同じ。
0984名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 09:36:04.43ID:H/uoxKXP0
キーファイルなんてただのおまもりなんだから適当でいいとおもうが
総当たりされたらやばいのはキーファイルも一緒だし
パスワードを誕生日とかペットとかその人に関する情報をもとにしてるやつは流石に論外
0985名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 09:36:09.05ID:VxY/pnCu0
DBのフォルダの中に偽キーファイル入れておけばいいだけだと思うが
0989名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 10:12:09.18ID:BU3u6Yl60
キー変換を多くすれば辞書攻撃はかなり難しいのでは?
読み込みも遅くなるけど1個試すのに数十秒掛かってたら辞書攻撃とかかなり時間かかるでしょ
0990名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 10:22:39.51ID:MKaidFvr0
数十倍とか数万倍ってのは並列度でどうとでもなるのでセキュリティの観点からはないのと同じ。
0991名無しさん＠お腹いっぱい。
垢版 |
2018/04/05(木) 10:34:15.60ID:VKV5IMdf0
>>984
ま、弱いパスワードを補完するのが目的だし
>>985
?
どのみちソーシャルメディアの画像とかは真っ先に試すだろうし、
そもそもキーファイルをDBと同一フォルダにしてる人そんなにいるのか？
>>990
Argon2のパラメータを適切に設定すれば並列処理はかなり難しくはなる
0993名無しさん＠お腹いっぱい。
垢版 |
2018/04/06(金) 00:06:20.46ID:g28Ye5DF0
smart lockとlastpassを併用するのってあり？？
10011001
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 434日 6時間 42分 2秒
10021002
垢版 |
Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php
レス数が1000を超えています。これ以上書き込みはできません。
ニューススポーツなんでも実況