パスワード管理ツール Part10
レス数が1000を超えています。これ以上書き込みはできません。
0009名無しさん＠お腹いっぱい。
垢版 |
2020/04/07(火) 06:11:04.77ID:fp6a1eM10
avast はWindows向けにもパスワード単体の管理ソフトリリースしてくれればいいのにな
バンドルタイプしかない
0011名無しさん＠お腹いっぱい。
垢版 |
2020/04/07(火) 10:17:04.56ID:LW/bsjS20
それなりに知名度があるところでwindows helloに対応してるところだと選択肢少ないんだよな
PCメインだと毎回のマスターパス入力が億劫になる
0013名無しさん＠お腹いっぱい。
垢版 |
2020/04/07(火) 12:47:10.01ID:BMAZNllM0
Windows Helloって、仕組み的に最初の一回はどうしても
パスワード認証せざるを得ないって聞いたけど、今は変わったんだろうか
0015名無しさん＠お腹いっぱい。
垢版 |
2020/04/08(水) 12:58:27.29ID:26PUto340
TunnelBear VPN経由でRememBearとかいうパスワードマネージャーを知った
クマがかわいいとしか言いようがない
0016名無しさん＠お腹いっぱい。
垢版 |
2020/04/08(水) 15:50:00.74ID:+ENvT8SU0
MiniKeePass、なんかメセージがでるんだけど
詳しく分かる人なんなのか教えて。
0023名無しさん＠お腹いっぱい。
垢版 |
2020/04/08(水) 22:21:11.16ID:u1u/TePq0
>>19
1Password がシェア高そうだが、以外と情報が少ないような・・

クラウドサブスクリプションとしての記述が多いが、ローカルでも使える。
というか、前バージョンの機能も互換性を持って包含している。
ただ、あまり目立たないようにして、いずれは切りたいと思っていそうだが。
最初にどこから始めるか決めて、後で追加できる。

クラウドが心配なら、重要なものだけローカルしして併用できる。
ボーと使うとクラウドにされるが、手順が少し重要ではある。
0026名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 08:00:12.44ID:Q9J/SIql0
クラウドに保存したって、暗号化されてるんだから、ローカルと危険度は変わらない。
むしろそれで飯を食ってる企業が管理してくれる分、クラウドのほうが安心では。
0027名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 08:57:53.38ID:zbGv7vTF0
authyの登録に使用したスマホの電話番号はその後何に使うの？
自分の認識だと２FAをauthyでやるとSMS以外の方法（つまりPCのみ）で認証処理ができる
というものなんだけど、authyの登録時にスマホの電話番号を使うという事は
その後も継続的にスマホを使うんだろうか？
0028名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 09:51:53.38ID:7GDTGWsY0
あれってSIMカードの情報でユーザーを確認してるんじゃなかったっけ
SMSとかもそんな感じで
電話番号があれば復元できるとか聞いたが
素人でスマン
0029名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 10:10:57.45ID:zbGv7vTF0
https://www.itmedia.co.jp/news/articles/1904/08/news026_3.html
これ見るとスマホとかハードウェアトークンとか必要無い気がする。
シードから時刻に応じてパスワード作ってるだけで、PCでもできそう。
スマホを絡めるというより、ネットに送信するパスワードがワンタイムなものになる
というところにセキュリティ向上の主旨があると思う。

でもauthyでスマホの番号要求される。なぜだ
0030名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 10:19:44.48ID:zbGv7vTF0
PCとスマホの両方がハッキングされない限り大丈夫だから、ということか

じゃあPC版authyの存在意義は何だって思うけど
0031名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 12:07:10.10ID:NWTUjV+E0
使ってないから知らんけどPC版も端末情報登録して未登録のPCは弾くようになってんじゃないの？
だから最初に登録済の他端末からの認証が必要なんじゃね
authy側のセキュリティであってTOTPの仕組みとは関係ない

利便性重視するならTOTPごと一元管理できるアプリ使うのが楽だぞ
その分リスクは高まるけどな
0032名無しさん＠お腹いっぱい。
垢版 |
2020/04/09(木) 12:25:35.57ID:7GDTGWsY0
パスワード管理ソフトにTOTP付属してるのがざらにあるけど、セキュリティ的にはちょっと疑問だよな
別の端末で照合するのが本来なのに、単一のパスワードで見れる状態という
バラバラだと不便なのはわかるが
0035名無しさん＠お腹いっぱい。
垢版 |
2020/04/10(金) 06:14:48.07ID:rjijYAlc0
みにきーぱすおわこんかよ
のりかえさきさかすのめんとうたな
0037名無しさん＠お腹いっぱい。
垢版 |
2020/04/10(金) 14:31:09.61ID:oTRFHVaW0
今どき5chでURLだけ貼って、それをわざわざ踏みに行くやつあるかよ
招待コードなんてケチ臭いのやめろ
0042名無しさん＠お腹いっぱい。
垢版 |
2020/04/10(金) 22:48:20.35ID:68vdOskX0
iOSじゃ動かんだろ

まあPCならXCは全部入りな上マルチOS、言語対応でスキがないよな
ブラウザ拡張も日本語対応してて ChromeIPassより分かりやすい
0045名無しさん＠お腹いっぱい。
垢版 |
2020/04/11(土) 23:34:42.72ID:rKQ3VA0T0
そりゃ月謝払ってるからな
無料のものがある中であえて有料を選んでるワケだし
自己暗示でもしないと馬鹿馬鹿しくてやってられんだろ
0048名無しさん＠お腹いっぱい。
垢版 |
2020/04/12(日) 08:53:50.72ID:o+y11H4u0
1passって他のパスワードマネージャーと比べてそんなに優れてるん？
ナンバーワン！というからには他と差別化できる強力な独自の特徴かあるっていうことだよね？
mac使いのシェア取ってるとは聞くが具体的に何がどう凄いのかがあまり見えてこない

無料のまま制限解除する方法もよう知らんけどそこまでしてどうしても使いたいようなアプリなん？
それとも無料で使ってることをドヤりたい奴が優越感得るために繰り返し書き込んでるん？
0054名無しさん＠お腹いっぱい。
垢版 |
2020/04/12(日) 19:31:27.03ID:VdeABA+L0
Linuxでおすすめのパスワード管理ソフトって何かある？

といってもLinux使いこなせるレベルの人ならもっと別の手段？
0056名無しさん＠お腹いっぱい。
垢版 |
2020/04/12(日) 22:01:33.28ID:R7xz/r370
Enpass
0057名無しさん＠お腹いっぱい。
垢版 |
2020/04/12(日) 22:59:16.24ID:FuR0Hybo0
>>55
> 本家Keepassは日本語が文字化けした

wineで入れた場合なら文字化けしたけど、ppaから入れると文字化けしないよ
バージョンアップに若干ラグあるけど
0058名無しさん＠お腹いっぱい。
垢版 |
2020/04/13(月) 00:15:04.84ID:k9k+3nh/0
aptじゃなくてsynapticパッケージマネージャーから入れたような記憶
wineは使ってないが .kdbxの元データはwinで作ったやつだからそのせいで化けたのかも
XCのほうはなんの問題もなくwin版と同じように使えた
0062名無しさん＠お腹いっぱい。
垢版 |
2020/04/13(月) 17:07:27.95ID:vkhYO6Rq0
自分(>>57)も .kbdxの元データはwinで作ったやつそのままだけど文字化けせずに使えてるな
環境にもよるのかもね
ちなみにLinux Mint Cinnamon 19.3
0065名無しさん＠お腹いっぱい。
垢版 |
2020/04/19(日) 10:56:18.08ID:1d4KD5Xp0
未だにLastpassの有料版ユーザーだけど、Android版で日本語をGboardにしていると反応しない。
ので、Gboardにも対応してるものに乗り換えようかと思ってるけどおすすめはある？

因みにapple製品は使ってないのでWindowsとandroidで使えれば大丈夫。
年間3000円くらいなら払ってもいい。
0066名無しさん＠お腹いっぱい。
垢版 |
2020/04/19(日) 11:00:17.99ID:1d4KD5Xp0
追加。
2FAのLastpassのauthenticatorは便利に使ってるので、乗り換えるとしたら、これの使い勝手以上の2FAがあるものがいい
0070名無しさん＠お腹いっぱい。
垢版 |
2020/04/19(日) 19:32:19.17ID:U6UB/mv50
ペーストうまく行かない問題は泥のバージョンによるものっぽいので
環境ちゃんと書いたほうがいいよ
0071名無しさん＠お腹いっぱい。
垢版 |
2020/04/19(日) 19:36:16.29ID:U6UB/mv50
あと泥8以降だと自動入力方法がユーザー補助使うやり方からオートフィルに変わってたりするんでそのへんも調べたほうがいい
0074名無しさん＠お腹いっぱい。
垢版 |
2020/04/20(月) 16:46:06.05ID:m9bUPDIC0
もうLastpassは使ってないわ
そのTOTP認証用のアプリだって、初期にセキュリティ上の問題があることが指摘されて後から慌てて修正したんだぞ
数年前の選択肢があまりなかった頃とは違ってパスワードマネージャーは他にも優秀なのがたくさん出てるのに

そんなものをありがたがってる
無知って怖いな
0079名無しさん＠お腹いっぱい。
垢版 |
2020/04/20(月) 23:33:41.56ID:LRb880bz0
俺はBitwardenに良いイメージないなあ
と言ってもアカウントが必要な奴が嫌いなだけでこれ固有の話じゃないが
0085名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 02:36:46.48ID:uYNpSfdd0
bitwardenはオプソということで絶賛されてるんかね
実際使ってみたら機能やUI的には無難ではあるが飛び抜けて良いところがある感じでもないというか
keepassから移行したい理由は見つからなかった
0086名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 11:38:38.09ID:AvaaR4JB0
bitwardenはその無難なところが受けてるんだろうと思う
難しいことを考えなくても、
なんとなく触ってるだけで一通りのことができる
0088名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 15:28:56.99ID:Fx2FWHAy0
そのオープンソースもメンテナーがほぼ一人だからな
いちいちソース確認して使ってる奴がどんだけいるんだか怪しいね
オープンソースのメリットを享受したいなら参加人数は多くなきゃ
ほぼ個人でちまちま開発してるものはまぁ一応ソース見れますってだけじゃん
0089名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 15:49:15.10ID:4Bk4sJtt0
1Password1年無料だからWindowsで試したけど
chromeと手動ログインで自動保存ポップアップしないサイト多いし
独自ビルドfirefoxでアドオン使用不可とか自分には合わないな
0091名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 16:22:59.22ID:4Bk4sJtt0
>>90
書いた後に気付いたから訂正

アドオン2種類あるけど
1Password Xは独自ビルドFirefox使用可
1Password 拡張機能 (パソコンのアプリが必要)　は独自ビルド使用不可だった

1Password Xでも自動保存ポップアップ出なかったけど、ログインフォームから手動保存は出来た
ブラウザ閉じるとマスターパスワード入れ直しになるのが欠点
0092名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 19:37:04.50ID:XQW9Dola0
>>80
俺もLastpass
0093名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 19:47:26.81ID:LfLYDYXk0
わしもlastpass。
0095名無しさん＠お腹いっぱい。
垢版 |
2020/04/21(火) 20:22:41.30ID:Vw3t/DXF0
BitWardenのDockerコンテナでホスティングしてるわ
外からアクセスできないから外出時は更新できないけど、逆にハッキングされる心配もないし、それ以外の使い勝手は満足
0097名無しさん＠お腹いっぱい。
垢版 |
2020/04/22(水) 14:56:35.94ID:wjPpWsb80
Winのみの時はKeePassで問題なかったけど、
iOS、Androidと増えたらKeePassの選択は消えた。
色々使ったけどEnpass買い切りで落ち着いた。
0100名無しさん＠お腹いっぱい。
垢版 |
2020/04/22(水) 19:59:18.40ID:BiYD/CHS0
>>98
iOSでは糞すぎて使い物にならなかった。
拡張機能にすら対応してなかったからね。
今は知らんけど。
0101名無しさん＠お腹いっぱい。
垢版 |
2020/04/22(水) 23:22:32.10ID:LjFXugcV0
Keepassならstrongboxかkeepassiumがオススメ
特に前者はアップデートにも積極的で好感持てる
アプリに鐚一文払うまいと鉄の掟を持ってるやつは
iosではKeepassは諦めたほうがいい
0103名無しさん＠お腹いっぱい。
垢版 |
2020/04/23(木) 20:08:53.35ID:0MIZylkH0
AppleはOSSのアプリ公開するだけでも金取ってくるからな
たとえ1円も稼いでいなくても
だから無料で便利なアプリが増えない
0104名無しさん＠お腹いっぱい。
垢版 |
2020/04/24(金) 04:22:45.66ID:1HTLSwo90
Bitwarden_rsを立ててみて、一度だけGoogleTitanKeyでの認証がうまくいったんだけど、
Dockerを再起動したらError:2で使えなくなってしまった。
しかもChromeだけで起こるぽい。（他PCのFirefoxでは普通にいけてる）

何か解決方法ありませんか？
0106名無しさん＠お腹いっぱい。
垢版 |
2020/04/24(金) 08:59:36.63ID:LSqbrJbW0
やりすぎセキュリティは文字通りやりすぎなきらいあるしセキュリティ重視偏向が読んでて疲れるので
話1/3程度に見てるわ
0107名無しさん＠お腹いっぱい。
垢版 |
2020/04/24(金) 09:14:27.87ID:Bgb/xCFx0
というか日本語不自由なところがたまにあって混乱する
セキュリティ分野の専門家かと思いきやトンチンカンなこと書いてることもあるし
あんまり真に受けないようにしてる
0108名無しさん＠お腹いっぱい。
垢版 |
2020/04/24(金) 09:49:22.00ID:pha7LND20
ネットセキュリティブログ の人もそうだがタイトルがセキュリティな個人サイトはいい印象ないわ
0109名無しさん＠お腹いっぱい。
垢版 |
2020/04/24(金) 10:36:46.56ID:dXGnVYtv0
セキュリティオタクだろ良い意味じゃなくて
パスワードとかセキュアとか突き詰めると、人間の秘匿したい感情が最高潮になって行き過ぎになるんだよ
窓や扉に何個も鍵掛けたりしちゃう
からくり屋敷みたいなもの
0112名無しさん＠お腹いっぱい。
垢版 |
2020/04/24(金) 12:47:45.24ID:dXGnVYtv0
>>110
でもちゃんと役立つ情報も多いぞ
そりゃあ専門家には敵わないだろうが、そもそも専門家は説明なんてタダじゃしてくれないもの
0119名無しさん＠お腹いっぱい。
垢版 |
2020/04/25(土) 12:46:10.02ID:Lg0sl2S00
セキュリティ界隈の情報なら高木浩光・徳丸浩・上原哲太郎・楠正憲あたりをフォローしとけば大体間違いない
0123名無しさん＠お腹いっぱい。
垢版 |
2020/04/25(土) 18:57:04.52ID:1j07LATH0
>>122
専用アプリに表示される6桁番号を入力するみたいなタイプは面倒だね
Microsoftのやつみたいにスマホにプッシュ通知されてタップするだけとかならばいいんだけどね
0124名無しさん＠お腹いっぱい。
垢版 |
2020/04/25(土) 21:04:31.97ID:4ZTjt2fC0
TOTPはPCでも管理できるからいい
googleの複数の登録端末のどれからでもワンタップでOKになる奴も手間かからんからいい
yahooでことあるごとにSMS認証飛ばして番号打ち込ませるの本当嫌
0128名無しさん＠お腹いっぱい。
垢版 |
2020/04/25(土) 22:15:16.30ID:EjQaQSNr0
Yahoo! JAPAN、SMSじゃなくて、普通にTOTP登録できるよ
設定するとき、あたかも専用アプリじゃないとできないように説明書きされてて、実際にQRコードをAuthyやGoogle認証システムで読み込んでもダメなんだけど、キーを打ち込めば出来る
0136名無しさん＠お腹いっぱい。
垢版 |
2020/04/26(日) 10:30:03.00ID:qM6bBRzO0
>>124

これに通じるけど、NTTドコモもTOTP対応してくれないかな。
いちいちSMSみるのめんどい。
常にスマホが手元にあるとも限らないし。
0137名無しさん＠お腹いっぱい。
垢版 |
2020/04/26(日) 11:43:32.63ID:C/R8xviE0
2FAで、普通のQRスキャナで読み込むとか、それくらいの知恵もない奴にあれこれやらせても却って危ないだけだろ。
0138名無しさん＠お腹いっぱい。
垢版 |
2020/04/26(日) 12:14:08.99ID:ezgPzwPz0
機械に疎い人間も普通に回線契約してるからな
パスワードがわからなくなってログインできないっていう電話でパンクするだろう
0139名無しさん＠お腹いっぱい。
垢版 |
2020/04/26(日) 12:57:52.31ID:Fdi4fHap0
そもそも今の2段階認証って、複雑なパスワードを管理できない素人のために用意してる面が強いし、
そんな人たちがスマホアプリでTOTPなんてできるわけがない
0141名無しさん＠お腹いっぱい。
垢版 |
2020/04/26(日) 14:48:02.56ID:ezgPzwPz0
TOTPの仕組みって10年もたずにすぐ廃れそうな気がするんだよな
セキュリティ的には良く出来てるのだろうけど、手間が多いもの
画面のQR読み込んでログインする方式が今後伸びそうな気がする
0144名無しさん＠お腹いっぱい。
垢版 |
2020/04/26(日) 15:46:45.56ID:VLmx8BRW0
>>141
例えばPCのプラウザ上で何らかのサイトにログインする場合、
二段階認証時にスマホの画面をPCのカメラにかざしてログインするようなイメージですかね?
ブラウザにプラグイン等を入れてやるのかな?

スマホ上でブラウザやアプリからログインする場合はどうなんだろ

そもそもMicrosoftやGoogleのAuthenticatorがタップ一つで二段階認証できるのは自サービス向けのみでそれ以外は6桁番号が必要なのが面倒なのだけれども、
1タップを標準化するには色々ハードルがあるのかな
0147名無しさん＠お腹いっぱい。
垢版 |
2020/04/27(月) 20:26:37.34ID:oMUtFPmy0
認証でQRコードからURL踏ませるのは全くセキュアじゃないので中国以外では普及しないかと
標準化されてるFIDOがいずれ普及すると思うけど、（特に決済で）顔を使うのは
個人情報保護の観点で問題視されてるからEUやアメリカでは普及しないと思う
決済以外の単純な認証でなら使われることは増えるかもしれない
0148名無しさん＠お腹いっぱい。
垢版 |
2020/04/27(月) 20:40:55.84ID:+OUGr22U0
生体認証はIDの方で使うのはまだいいけど
パスワードの方に使うのは変更できないハードキーになっちゃうからうまくないって話だよな
0149名無しさん＠お腹いっぱい。
垢版 |
2020/04/27(月) 21:27:51.89ID:oMUtFPmy0
変更できないハードキーになりえるっていうのが最大の懸念だね
欧米で一番問題視されているのは、中国のような政府が主体となって顔認識の情報が集められ
法執行機関とも連携して行動監視と治安維持の方面でも利用されるようになってきてること

変更できないっていう特性に法執行力、それにAIカメラを使ったスマートシティのような
複合的な行動監視可能な仕組みとが組み合わされると、監視する側にとてつもない権力を
与える装置になってしまう
0150名無しさん＠お腹いっぱい。
垢版 |
2020/04/27(月) 22:47:43.43ID:Geg+2D3h0
生体認証に関しては静脈認証あたりが無難なのかねえ。
中国みたいな国で生体情報と個人情報を結びつけられると同じかもしれんが
それを言ったら生体認証自体使えなくなるし。
0151名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 00:24:51.58ID:FoAMzkuh0
最近のデジカメ高解像になったから写真に向かってピースをしたらそのピースした写真から指紋を盗まれて
指紋認証を突破できるとか…もう指紋認証は足の指にするしかないな！
0154名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 10:08:55.68ID:de85+L8h0
テキストファイルに各サイトのアカウントとパスワードを記録して、7-ZipでAES-256暗号化すればパスワードマネージャーと同じ……と考えています。

皆さんにお聞きしたいことがあります。

●マスターパスワードをどうしておられますか？

使用できる文字数96なら39文字のマスターパスワードを設定すれば、AESの鍵長256bitをフル活用できて、パスワードファイルそのものを盗まれても安全というのは理解できます。

しかし、ネットにアクセスするときに毎回39文字のマスタパスワードを入力するというところでやはり無理だという気がします。かといって8文字のマスターパスワードは無いのと同じ。

●パスワードファイルを保存する場所についても、どう考えておられるかお聞きしたいです。

GoogleDriveやOneDriveに保存するのと、PCのHDDに保存するのとどちらが安全なのか？

ストレージサービスなら1回のログイン試行に遅延がある（総当たり攻撃の1回の試行に時間がかかる）ので、こちらのほうが安全な気がしてきました。

ストレージサービスと手元のPCとの通信はAES-256で暗号化されているので安全のはず。

結局、ストレージサービスそのものが乗っ取られる危険と、手元のPCが乗っ取られる危険のどちらが大きいかという話になるかと思います。
0155名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 11:22:11.75ID:pzqeKDRE0
テキストファイルを自力で暗号化する方法なんて、スマホでアクセスしにくいし、
開くたびに復号されたテキストファイルがテンポラリフォルダに作られるだろうし、
そのファイルがちゃんと自動で消されるとは限らないし、
おとなしくパスワードマネージャーを使った方が楽では
0156名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 12:03:38.33ID:de85+L8h0
>>155
そこ自分がそうやってるだけということで勘弁してください。

疑問はマスターパスワードの話とパスワードファイルの置き場所です。

パスワードマネージャーを使ったときと共通する問題のはずです。
0158名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 13:12:10.52ID:b/RMXQG60
テキストファイルでの管理については話の主旨じゃないのでマスターパスの管理に絞って返答すると

前提：win10 でKeepassXC使用
マスターパスワードをopenssl（win10標準で入ってる）でAES暗号化してローカルファイルに保存
マスターパスワードを開くためのパスワードには PC名+ユーザー名+PCのシリアル番号など（コマンドラインツールから取得可能な）ハードウェア情報の組み合わせ
これをスクリプト（autohotkey）で取得してマスターパス複合化、KeepassXCのダイアログにsendするまでをキー1発で自動化してる
スクリプト読まれたら方法論は解析されるけどパスワードにアクチ要素入れることで環境変わったら復号化できなくなるのでいいかなと

泥タブ（指紋認証なし） keepass2Android
Macrodroidでアプリ特定してマスターパスワードをペースト
（自宅以外の場所では簡易ダイアログを出してワンクッション置く）
こちらはPCと違いマクロ編集画面かマスターパス丸見えになるので
対策としてMacrodroidの編集画面にもパスをかける

なおこれらは入力を簡略化するためだけの措置で基本テンポラリ扱い
マスターパスワードは自力で覚えていられるものが前提
0160名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 17:27:59.65ID:DZfTQu7M0
マスターパスワードは記憶できてバレにくい文章的なもの
スマホで使うことが多いのでパスワードマネージャーアプリの指紋認証にお世話になりっぱなし
0161名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 18:16:49.39ID:Ig0mSIUG0
>>154
どういう脅威から守りたいかによるよね
39文字までブルートフォースでパスワード解析なんて、テロリストとして捕まるレベルの犯罪犯さないとFBIでも予算降りないだろうし、家族やスマホの紛失から個人情報を守りたいなら16文字もあれば十分すぎるだろう
一方でマフィアや日本の警察に捕まった場合は自白するまで拷問されるからパスワードの強度は関係ないかもしれない

スマホなら毎回マスターキーを入力せずとも指紋認証でロック解除できるのもあるし、PCでも2要素認証できるツールを探せば楽できる仕組みはあるだろう

ファイルの保管場所も自分で分析してる通り利便性と安全性、脅威がリモートの攻撃なのか物理的な泥棒なのかを天秤にかけるしかない

どちらの質問もどういう脅威からパスワードを守りたいのかを整理する必要がある
0162名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 21:05:44.46ID:SsCAWxgz0
成り立たない前提を立てて質問とかアホ過ぎる。
パスワードは分かってしまえば突破されるから長さが重要だけど、
パスワードの長さと暗号化の強度は関係ないよ。
0164名無しさん＠お腹いっぱい。
垢版 |
2020/05/02(土) 22:30:36.29ID:QaPgpTDk0
>>154
聞きたい事の具体的な内容が不明瞭で答えにくいとしか言えん
答えてくれてる方もいるけど出来れば他の人にわかるような質問にしてみたら？
流れの早いスレなら絶対無視されてると思うわ

ちなみにパスワードファイルが何なのかわからんが保存してるのはローカルだ
俺の環境だと手軽かつ連携もほぼないうえにセキュリティ的には一番安全だからな
0165名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 06:06:53.76ID:z6hVp5zw0
セーフインクラウドを購入したのですが、イマイチ使いづらい。トレンドマイクロとかに変えたら使いやすくなりますかね？でも一台しか認証できなかったら困る
0167名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 10:10:56.41ID:z4WlQk2Y0
情弱にも程がある。
パスワードマネージャー　おすすめ　とかで検索して片っ端から試さんかい

でもこういう人を喰いものにしてるのがトレンドマイクロなんだよな
涙出るわ
0170名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 10:54:28.11ID:wdoHcVjG0
>>165
PC1台のみなら無料で使い勝手いいロボフォーム

スマホでも使うなら下記のどれかで初心者にKeePass系はすすめない
KeePass
Enpass
Bitwarden
1Password
0178名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 12:43:59.13ID:MUdN1Azr0
>>170
keepassでも取っ付きにくいのは本家くらいでXCあたりは普通に使えないかな初心者でも
最初から日本語だしプラグインとか面倒なのもないし
0179名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 12:59:23.02ID:HX0F4DE30
パスワードマネージャーはトレンドマイクロ一択

トレンドマイクロが商標押さえたから
他の会社や団体の「パスワードマネージャー」は
1つも存在しないからね
0183名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 14:22:10.11ID:IQwSiuHh0
セキュリティ的な問題はもう大丈夫だろうとLastpass使い続けてるんだけど
スマホアプリは日本語なのにMac版とweb版がいつのころからか日本語が無くなったのが気になる。
そろそろ課金切れそうだから他に移ろうと思ってるんだけど、
Lastpassからパスワード以外の情報も移行できるサービスってある？そもそも存在しない？
Dashlaneだけは試したけどパスワードのみだった。
0185名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 15:47:16.96ID:HkOWxQco0
Enpass買いきり一択
0190名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 18:58:00.64ID:z4WlQk2Y0
>>183
Lastpassからの移行に対応してるPMをいくつか見てみたけど、インポートはどうしたってLastpassのCSVファイルを基にする形式だから、パスワード以外のデータを移すのはどれを選んでもある程度は手作業になってしまう
Excel経由して整形し直してからとか、ほんとに地道にコピペして確認しながらやったりとかしたほうが良いよ
0192名無しさん＠お腹いっぱい。
垢版 |
2020/05/03(日) 22:17:54.93ID:a6GL4uSG0
KeepassXC丸一日弄ってたけどエントリーを右クリから自動入力を実行をやるとアクティブウインドウに対して入力されるからひやひやなんだが
特定のブラウザかつ特定のURLに指定できないのか
0194名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 00:21:32.08ID:3t0rU82w0
あ、いやグローバル自動入力もそのアドオンも使えてるよ
ただ右クリから自動入力を実行すると誤爆するから気持ち悪くてもやもやする
この機能の存在意味がわからない
0196名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 00:34:51.15ID:bgJYlwJU0
>>181
iOSはしょうがないとして
PCと泥に関しては開発元が一緒じゃなくても連携に困ることはそうないような
XCもkeepass2androidも他所で更新された時のマージ機能あるから
マスタをonedriveなりgoogledriveなりdropboxなりのクラウドに置いて運用するぶんには同期は取れるし

ここまで書いて思ったがパスワード管理ソフト初心者ではなく
PC初心者って意味かな
ならたしかに厳しいかもしれんな
0197名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 01:17:37.48ID:bgJYlwJU0
>>194
昔のシェアウェアやパッケージソフトなんかはインストール時にシリアルやらプロダクトキーやら入力させるものが多くてな
古くからあるパスワード管理アプリはその手のものの管理や自動入力ツールの側面が強かった
たしか操作する対象のウィンドウを限定することもできたはず
0204名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 10:25:00.82ID:/tRi4tEo0
>>190
試して頂いたみたいですみません。ありがとうございました。どれも地道にやるしか無いのならすっきりしました
bitwardenてのおすすめしてたサイトを見たので、試してみようと思います
0205名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 12:19:39.08ID:fN/a5Zdk0
2FA
パスワード管理ツールへのアクセスはいるとしても
そこで管理しているパスワードを使っているサービスへはいらなくない？
0209名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 14:49:22.26ID:7oESIGvn0
このスレの知的レベルがヤバいな。
0211名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 15:13:01.83ID:6aNo4qpv0
>>203
これなー
中国方面から来たフィッシングやスパムのメールでよく見る
機械翻訳調の怪しい日本語UIが唯一残念なところ
0212名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 15:46:02.32ID:ootWOzeg0
>>208
そのサービスからIDとパスが流出するとしたら
そのサービスの責任だし
TOTPの番号を出すためのキーも流出してるのでは？
0214名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 15:53:21.60ID:0b7u/QSn0
>>158,160,161,162,164

ありがとうございます。

頂いたレスについて考えていたら遅くなりました。

まさに欲しかった情報です。

●指紋認証

指紋認証は1万人に1人の頻度で他人でも通り抜けてしまうらしいので、4桁の数字をマスターパスワード代わりに使っている状態ですね。またパスワードファイルそのものが盗まれる事態には対処不能。

●2要素認証

マスターパスワードが破られてもパスワードファイル自体が盗まれていない状態なら有効。典型的にはパスワードファイルがリモートにあって、リモートのサーバの管理権は奪われていない場合。しかしそのような仮定が置けるなら長いマスターパスワードを設定する必要もない。

●どんな脅威からどんな情報を守るかを整理

つまりパスワードマネージャーに格納するパスワードと格納しないパスワードがあると。本当に重要なものはパスワードマネージャーには格納しない。マスターパスワードは格納したパスワードを守るのに十分な程度のものを設定する。

生活で発生するあらゆるパスワードを単一のマスターパスワードで守るということはやらない。パスワードマネージャーの宣伝文句はこれなんですけどね（笑）

●自分の対策はクラッカーには読まれていないと仮定する

> スクリプト読まれたら方法論は解析される

どんな方法論でマスターパスワードやパスワードファイルを隠しているかをクラッカーに予測されているとアウト。

スパイウェアが取りあえずでもPCのシリアルナンバー等を取得して遠方に送るというのはあり得ますね。
0215214
垢版 |
2020/05/04(月) 15:53:37.83ID:0b7u/QSn0
●マスターパスワードは覚える

> マスターパスワードは自力で覚えていられるものが前提
> 家族やスマホの紛失から個人情報を守りたいなら16文字もあれば十分すぎるだろう

16文字のパスワードを記憶したり毎回入力したりはかなり困難かなあと。

●ローカルとリモートはどっちが安全か？

> ちなみにパスワードファイルが何なのかわからんが保存してるのはローカルだ
> 俺の環境だと手軽かつ連携もほぼないうえにセキュリティ的には一番安全だからな

なぜ安全なのか？

と考えてみましたが、ローカルが乗っ取られたらどうせリモートも乗っ取られるから……？
0217名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 16:27:54.77ID:7oESIGvn0
もうね、ヘタな考え休むに似たりとはこの事。
中途半端な理解しかない奴は、信頼できるプロの言う通りやってろ。
考えなくていいわ。
0220名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 18:25:26.07ID:7oESIGvn0
「オレ気づいちゃったんだよね。
テキストファイルを暗号化すればパスワードマネージャーとおなじだって（ドヤッ）」

「オレまた気づいちゃったんだよね。
2FAはパスワード管理にだけ使えば十分だって（ドヤッ）」

「最後にオレ究極の考えに達しちゃったんだよね。
クラッカーの考えの斜め上を行く対策があれば、最初から勝負にならない。
オレの独創的な対策は破られる事はないんだって（ドヤッ）」
0221名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 19:00:37.24ID:uEBBi6mp0
>>213
1Passwordの中の人間と会話したことあるけど、たぶん外に投げずに中の人間が機械翻訳でやりくりしてる
日本語で帰ってきたメールが機械翻訳だったから
0222名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 19:01:27.77ID:GHPHP9I90
> 指紋認証は1万人に1人の頻度で他人でも通り抜けてしまうらしいので、
> 4桁の数字をマスターパスワード代わりに使っている状態ですね。

1人の人間が1万個の指紋を試せるわけではないので、
パスワードを1万回試すのとは強度が違う。
0224名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 19:42:37.86ID:GHPHP9I90
>>221
サポートは確かに中の人が翻訳サイトでやってるっぽい。
ヘルプやFAQも基本的には英語だし、初心者にはちょっと推奨できない。

UIのほうは、バージョンアップ履歴に
Updated translations from our Crowdin translators.
などとあるから、Crowdinというサイトを使っているんだろうか。

でも、アドレスを住所としたり、メニューがぶれていたり、
日本語の表記をちゃんと検証できる体制がないんだろうなと思わせる。
0226名無しさん＠お腹いっぱい。
垢版 |
2020/05/04(月) 21:55:10.24ID:mO/TvZuG0
ずいぶん荒れてきたなー！
昨日のアホが根に持ってスレに棲み着いてるし、テキストファイル云々の素人はご高説を垂れるし、よっぽど暇なんだな
お前らなんかわざわざクラッカーが狙う価値もねーわ（笑）
0228名無しさん＠お腹いっぱい。
垢版 |
2020/05/05(火) 08:46:15.73ID:IB6o6hSc0
でもでもだっての人が誰と戦っているのか知りたい。もしかして名のあるテロリスト？
クラウドに暗号化ファイル置く人は、ストレッチ数を設定出来る実装を使ったら安心では？
0229名無しさん＠お腹いっぱい。
垢版 |
2020/05/05(火) 10:08:07.58ID:DjroK3n60
ここはパスワード管理ツールのスレであって
何があっても絶対破られない完璧なセキュリティ運用を模索するスレではないからなあ
まあそもそもツール使わないでテキスト暗号化運用の段階でスレチだったわけだが

堅牢性と利便性のバランスを語る議論なら個人的には興味あったんだがな
0231名無しさん＠お腹いっぱい。
垢版 |
2020/05/05(火) 10:45:48.32ID:d0HBVZco0
完璧なセキュリティなんて人間には無理よな
守る側も破る側もみんな考えることは同じなんだから
考えすぎない方がいい
0233名無しさん＠お腹いっぱい。
垢版 |
2020/05/05(火) 11:56:00.25ID:yCslLG1P0
PWマネージャ→スーパーハカー
物理メモ帳→泥棒・火事
自力記憶→拷問

一体どうすればいいんだ
0236名無しさん＠お腹いっぱい。
垢版 |
2020/05/05(火) 12:25:15.41ID:FV38+iAS0
専門家の言う通りやっておけ。
独自対策とかクソ。
秘密のやり方なら大丈夫って考えは悉く失敗してきた。
方法はバレバレだって前提で対策するのが当たり前。
独自って事は誰も検証してない。
アホみたいな穴があったりするし、
実際のところ他人が想像もつかないような独創的なものをオマエラが思いつくわけないだろ。
単純なものならすぐに悟られるし、複雑なら自分でも忘れてしまうからメモや何かの痕跡を残しちまう。
0241名無しさん＠お腹いっぱい。
垢版 |
2020/05/05(火) 17:46:03.23ID:JoOXh82x0
1password3年版買ったよ！
FIDO使えると思って買ったのに企業向けじゃないと使えないのね
トレンドマイクロ気になってるんだけどどうなんだろう
0244名無しさん＠お腹いっぱい。
垢版 |
2020/05/06(水) 13:21:30.84ID:0XPnyM2G0
1台のスマホにパスワード管理アプリとTOTPアプリを入れてる状態って、
結局はパスワード管理アプリにTOTPの管理もさせるのと同じ？
0245名無しさん＠お腹いっぱい。
垢版 |
2020/05/06(水) 21:51:46.15ID:eR78UnbC0
>>244
アプリが分離しているっていう点で全く違う
情報預けるクラウドがアプリごとに異なるので、一つのアプリの場合だと
クラウドから漏洩した場合にログオン可能な状態で漏洩することになる

スマホそのものを紛失したり、スマホアプリのバックアップをしている
AppleやGoogleのアカウントに侵入された場合のリスクだけを見ると
変わらないように見えるのかもしれない
0247名無しさん＠お腹いっぱい。
垢版 |
2020/05/08(金) 01:47:48.75ID:r6crMd8K0
>>245
たしかに、アプリのサーバー自体から漏洩したときのためには、
アプリを別々にしておくメリットはありましたね。
スマホを盗まれてロックを解除されたら、分けた意味がなくなってしまうけど。
0248名無しさん＠お腹いっぱい。
垢版 |
2020/05/08(金) 09:07:40.02ID:CidxScsw0
スマホ盗まれたとしてもアプリのパスワードをそれぞれ別のものできるぶん強度は上がるしな
0249名無しさん＠お腹いっぱい。
垢版 |
2020/05/08(金) 09:24:08.47ID:4HYkQJXN0
スマホのアプリでの暗号化って簡単に破られるものなのかな？
簡単だったらいくらパスワードかけても意味ない気がしてしまう。
0251名無しさん＠お腹いっぱい。
垢版 |
2020/05/08(金) 13:43:01.47ID:vLQ86Q2E0
その辺は運用上の話なので機能としてのセキュリティの低さとは別なのでは
ユーザーがその気になればセキュリティ完全無視のノーガード運用も可能だしね
0256名無しさん＠お腹いっぱい。
垢版 |
2020/05/09(土) 15:10:23.66ID:+OrRt0qA0
KeePass系のソフトでiOSだとMiniKeePassを使っていたんだが
メンテされなくなっちゃうらしいので代替を探してる
おすすめある？
0259名無しさん＠お腹いっぱい。
垢版 |
2020/05/10(日) 03:18:20.28ID:PM2xP/qp0
iosのキーチェーン情報を抜くマルウェアがあったらしいけど、keepasiumとか自動入力する系を利用してるとこれにデータ抜かれる？
0263名無しさん＠お腹いっぱい。
垢版 |
2020/05/11(月) 13:06:09.43ID:Fk9gpuw70
Google Authenticatorがやっと端末間の移行に対応したのか
端末買い換えたとき2FA再設定するのがめんどかったから嬉しい
0264名無しさん＠お腹いっぱい。
垢版 |
2020/05/11(月) 15:44:03.18ID:otCXSj3Z0
マスターパスは日本語で覚えやすい単語で文章にしてるけど→略語→某国語で表記→英語で表記→記号混ぜてる
まぁPC乗っ取られたら関係ないけど辞書攻撃対策にはなるかなと思って
0266名無しさん＠お腹いっぱい。
垢版 |
2020/05/11(月) 16:29:02.38ID:Im2mnrUl0
>>264
自分の場合はPCとAndroidでKeepassだけど
サイトのパスワードと違ってマスターパスワードはネットから辞書攻撃されるものじゃないから覚えやすいフレーズで20文字くらいの英数記号にしてるな
もちろん端末乗っ取りは想定外で
0268名無しさん＠お腹いっぱい。
垢版 |
2020/05/12(火) 07:18:04.73ID:QU1WfWdb0
>>263
QRでエクスポートみたいだけどこれスクショとってgoogleドライブあたりに置いとけばバックアップにもなりそう？
0271名無しさん＠お腹いっぱい。
垢版 |
2020/05/12(火) 14:49:51.54ID:iCG1LKjK0
Microsoft Authenticatorでよくね
Google Authenticatorがエクスポートに対応したらしいからそれでもいいけど
わざわざサードパーティ使う意味が分からん
何か他にはない便利な機能があるのかね
0272名無しさん＠お腹いっぱい。
垢版 |
2020/05/12(火) 14:55:44.55ID:/tYmpQYa0
>>271
移行の話が出たからバックアップ/移行機能があるAuthyの話が出たのだろうね
運用中における表示された8桁番号を転記するっていう基本機能が大きく変わったりしないのであれば大手のアプリで良い気もする
0273名無しさん＠お腹いっぱい。
垢版 |
2020/05/12(火) 15:17:08.74ID:u1+xqYC10
>>271
Authyの利点はPCとスマホ対応、複数端末で同時利用可
スマホ紛失か初期化しても端末間の移行可

欠点はUI英語で携帯電話番号必須
0276名無しさん＠お腹いっぱい。
垢版 |
2020/05/12(火) 17:33:45.27ID:iCG1LKjK0
スマホの初期化しても移行可能というのは
つまりIDパスワード認証で復元できるってことか
あ、あとはSMSとかか
それはセキュリティ的にどうなん？
SMSの乗っ取りなんて割と簡単らしいって聞くけど...

それにどうせアカウント作るなら
わざわざアプリを分けなくてもパスマネ内蔵のTOTPでいいじゃん
PCスマホ同時利用もバックアップも一度に解決できるよ
0281名無しさん＠お腹いっぱい。
垢版 |
2020/05/12(火) 21:30:27.76ID:N+pibD0B0
>>263
それってLastpass Authenticator(ながっ)みたいにアカウント登録すれば自動的に新端末に反映するようになったってこと？
なら全部Googleに任せちゃってもいいかなぁ。
0284名無しさん＠お腹いっぱい。
垢版 |
2020/05/13(水) 18:35:21.10ID:WYnNq59P0
PCとスマホでニ段階認証が同じってのは、便利に思えて危険なのではないの
特定の単一デバイスで照合するのが前提の仕組みでしょ？　端末失くしたときに不都合って言うけど、そういうときのためにリカバリーコードがあるわけで、本末転倒な気がする
0285名無しさん＠お腹いっぱい。
垢版 |
2020/05/13(水) 19:05:40.95ID:9ZY/Jo0Q0
認証要素を増やすことと
漏洩対策は本末の関係じゃなくて別の話でしょ
トレードオフではある
0286名無しさん＠お腹いっぱい。
垢版 |
2020/05/13(水) 19:15:02.76ID:540CTVFl0
死体をバラバラにして捨てるほど発覚する可能性が高くなる
みたいな話は聞いたことあるけど。
0287名無しさん＠お腹いっぱい。
垢版 |
2020/05/13(水) 19:30:11.99ID:5vsKtPhi0
TOTPはseedさえ指定すればいくらでもトークン計算できるんだし
pinのように完全に端末紐づけのローカルパスと同じに捉えるようなもんでもないと思うんだが
0293名無しさん＠お腹いっぱい。
垢版 |
2020/05/18(月) 16:14:46.61ID:ehzzAv860
ついに10年以上使い続けたロボフォームアンインストールしたわ
KeepassXC最高だな
垢強制するゴミになったときにもっとはやく乗り換えるべきだった
0300名無しさん＠お腹いっぱい。
垢版 |
2020/05/19(火) 23:47:58.72ID:qP1vr8xq0
>>299
通常時の指と、風呂上がってしばらくしてからの指と、乾燥してカサカサの時の指をみんな登録しておくといいぞ
これで認証エラーほぼ無くなった
0304名無しさん＠お腹いっぱい。
垢版 |
2020/05/20(水) 14:16:33.22ID:qOlfqGE10
自律神経バグってるから基本湿ってるけど
Touch IDの成功率は大体10%くらいだよ
はっきり言って全く使い物にならない
少数派なのは自覚してる
0306名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 18:07:34.60ID:bkiEljw00
少し前に定期的なパスワード変更不要！って総務省の方針転換あったけど、ここの住人はもう変えてない？
0307名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 18:23:06.94ID:Pze90xb00
それはあれだね、サイトによるかなパスワードを変えろ、変えろ煩い所はしゃーないから変えたり
この間とあるサイトのパスワードを変えたらパスワードは数字、ローマ字の小文字と大文字を入れろとか言われてめちゃくちゃ面倒になってた…
普段、パスワードに大文字なんて入れねーし……一々大文字とかだるいやろ

まあ最近はパスワードは長さであまり無意味な長い文字だと忘れるだろうから
パスフレーズ、短い文章をパスワードにしろみたいな事言ってな……
0310名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 19:20:27.57ID:fAN+36WT0
各サービスのパスワードは自動生成したランダムな文字列
パスワードマネージャーは文章を使ったパスフレーズ
0311名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 20:18:39.36ID:j3Z5jUBt0
>>307
PC環境での話
先程「あなたは90日以上パスワードを変えていません」と言ってくる
某金融系サイトのパスワードを変更したのだけれども
「新しいパスワードは直接入力してください」
「確認用パスワードは直接入力してください」
と出てコピペすることができずランダムな英大文字小文字数字記号混じりのパスワードをポチポチ入力するも
「確認用パスワードが正しくありません」
と言うメッセージと数回戦いながら変更してきたw
0312名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 21:37:17.68ID:usKJjXWn0
今はどうだか知らんが
昔の楽天なんかは新しいパスワード欄はコピペできても
パスワード確認のとこはコピペ不可でポチポチ入力しなきゃならなくて面倒だったな
0313名無しさん＠お腹いっぱい。
垢版 |
2020/05/28(木) 22:32:40.51ID:X+UOlGad0
PCブラウザの場合、他の入力欄に書いた文字列を選択＆ドラッグしてコピーできることがあるよ
0317名無しさん＠お腹いっぱい。
垢版 |
2020/05/29(金) 12:19:08.67ID:/uY4kKW90
>>311です
>>313
なるほど
>>311のサイトで試したところパスワード以外の入力欄が無かったので
(1)ブラウザ(Firefox)のURL入力欄に新パスワードをコピー
(2)その文字列を選択し「新しいパスワード」欄までドラッグしてドロップ
(3)同様に「確認パスワード」欄までドラッグしてドロップ
(4)念のためURL欄を削除
としたところ問題無く変更できました

このケースはちょっと危険な気もしますが自己責任で応用してみます
どうもありがとう
0318名無しさん＠お腹いっぱい。
垢版 |
2020/05/29(金) 18:46:22.71ID:bloZ+hSz0
bitwardenのChrome機能拡張使ってるんだけど、
PCをスリープから復帰させると何故か勝手にロック掛かってることがたまにある
ロックはブラウザ再起動時に掛かるように設定してあるし、スリープする時ブラウザは開いたままなので、
保管庫のタイムアウトの設定が原因ではない
原因がわかる人いたら教えて
0320名無しさん＠お腹いっぱい。
垢版 |
2020/05/31(日) 20:37:56.29ID:uUICfv4Q0
idm使ってても大丈夫ですか？
また、idmの一番大きい入力欄って何に使うんでしょうか？
0321名無しさん＠お腹いっぱい。
垢版 |
2020/05/31(日) 21:45:34.75ID:fwOAOrUX0
>>320
IDM ずーと使っていたが、この間 bitwarden に変えた。
使っていても大丈夫じゃない？他はもっと使い勝手がいいけど。
大きい欄はメモ欄だと思っていた。
0322名無しさん＠お腹いっぱい。
垢版 |
2020/05/31(日) 22:43:15.88ID:D992OnUX0
1Passwordの無料案件終了したの？
0323名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 05:22:32.76ID:dTIykaQa0
>>321
どうも
更新されてるのかどうかよく分からんのですよねこれ
0324名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 07:32:50.66ID:dTIykaQa0
keepassとbitwardernというのはどちらがいいでしょうか？
0326名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 08:31:20.16ID:dTIykaQa0
>>325
クラウドというのはサービス終了したら、使えなくなるんですよね？
0329名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 09:11:37.81ID:Dv0fAKZy0
>>328
サーバーのメンテで消えちゃったとか、よくある話よな
パスワード系アプリ関連じゃいまんところは聞いたことはないが
0331名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 09:20:29.91ID:dTIykaQa0
>>328
クラウドだけだとちょっとあれですね
ローカルに保存してgoogleドライブに同期などの方法がいいかもしれませんね
0333名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 12:30:55.98ID:svxuagax0
Bitwarden自鯖が最強
鯖といってもべつに外部から接続可能にしなくても
スマホのクライアントは同期したデータを記憶してるから
帰宅時に自鯖と同期しておけば問題なく使える
Windows10 2004で自鯖建てるのも簡単になったし
0335名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 17:06:56.90ID:ID24ZCBF0
Rasberry pi で鯖作ろうとしたけど、結局NASで良いじゃんとなって辞めたわ
パスワード程度を納めるんだったら費用と手間に見合わない
0336名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 19:47:10.07ID:XU5G47zT0
自宅のサーバーにデータを保存して怖くないの？
それをさらにクラウドやレンタルサーバーにバックアップしてるならわかるけど
0341名無しさん＠お腹いっぱい。
垢版 |
2020/06/01(月) 23:19:04.20ID:Lc8GkPnF0
>333の用途なら手元のスマホにキャッシュは入ってる前提だから家ごとなくなっても本人がスマホ持って避難してればデータは無事じゃね
津波の中泳いで逃げてきてスマホ水没したとかだとあれだけど
手元に認証端末一切ない状態だとクラウドに預けてても結局引き出せない事態に陥いらんか？
マスターパスワード覚えててもパスワード管理ツールは2段階認証にしてる人が多いだろうし
0344名無しさん＠お腹いっぱい。
垢版 |
2020/06/03(水) 09:10:23.46ID:wOZF55U60
>>338
たまにバックアップHDDを実家に送ってる
自宅も実家も両方やられるレベルの震災か戦争起きたらデータがとか言ってる場合じゃないし諦める
0346名無しさん＠お腹いっぱい。
垢版 |
2020/06/03(水) 13:27:27.31ID:K/PVvyQw0
Google Cloudのアーカイブストレージでよくね
0348名無しさん＠お腹いっぱい。
垢版 |
2020/06/04(木) 19:19:08.15ID:L7fyGAdC0
家が燃えて全滅するかもしれないじゃん
0354名無しさん＠お腹いっぱい。
垢版 |
2020/06/05(金) 15:56:51.81ID:+10P+QTQ0
backblazrはバックアップしたデータを復旧したい時にデータをHDDに積めて郵送してくれるサービスがあるんだけどな
アップロードは無いね
0355名無しさん＠お腹いっぱい。
垢版 |
2020/06/05(金) 21:37:41.05ID:XK2IZc2N0
Dropboxが自前のパスワードマネージャー出したけど有料ユーザーじゃなきゃ使えないし意味ないなあ
0356名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 00:42:24.44ID:iA1OgFwS0
Dropbox、長く世話になってるしそろそろ有料でもいいかなって思ってるけどストレージ事業以外パッとしないよね
大丈夫なのかな
0357名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 02:06:40.01ID:L1039dfR0
Dropboxはパスワード流出の前科があるけどな
0358名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 02:16:13.43ID:SAe5F9oV0
パスワードは流出するものだと思ってる
どれだけでかい企業でも漏らす
その対策のためにもパスワードマネージャー使ってるんだ
0359名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 10:02:48.83ID:qFnZBeVp0
>>355
200GB+パスワードマネージャーで月300円とかなら入るんだけどな。
今の2TBのプランは入る気が全く起きない。
0360名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 14:37:51.32ID:Ev6qO0aA0
漏れる事を前提に考えるとネットに保存ってのはないな…
何年か前にオンラインのパスワード管理のサイトも漏らしてたしな…
0361名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 16:55:09.85ID:L9Rlj+F60
ローカルのセキュリティと消失リスクと天秤にかけて考えるしか無い。
自分はローカルのセキュリティに自信が無いからネットにも預けてる。
0362名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 21:50:58.88ID:t18dONxF0
お漏らし前提でのネット保存はもう常識範囲だろう
要はローカル保存も含めて漏れたときの対策をちゃんと考えておくこと
その次にリスクが低い体制のサービスを選ぶこと

過去にやらかして大反省してる所と新規の所のどちらが安全なのかは難しいがｗ
0363名無しさん＠お腹いっぱい。
垢版 |
2020/06/06(土) 22:35:55.21ID:BRUofHQ20
Bitwardenを自前鯖でやればいいじゃん
クローズドソースの1Passwordとかとは違う
流出したら自責すればいい
0367名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 12:40:36.21ID:o/sAV6Wj0
パスワードマネージャーはトレンドマイクロの登録商標だからなあ…

と思って商標検索してみたら、「@niftyパスワードマネージャー」が今審査待ちだった
さてどうなることやら
0368名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 12:56:53.97ID:fYw+8DTw0
>>366
マスターパスワードを平文で保持してたり、各ユーザーのパスワードファイルを暗号化せずにストレージに置いておくような杜撰な業者もいるだろうし
0369名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 13:57:19.63ID:yI0HTXCg0
>>367
それ有効なのか？
パスワードマネージャーって一般名詞化してるだろ
0371名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 16:12:48.10ID:bfjwGTRb0
調べたけど登録されてるの「Ｔｒｅｎｄ　Ｍｉｃｒｏ　パスワードマネージャー」であってパスワードマネージャーではないな
0373名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 21:58:34.09ID:Rt7Xe0NL0
通販サイトやSNSを始め、長い文字列がパスワードとして設定できるのに、
なぜ銀行・証券サイトは軒並みパスワード文字列が短いんだ。
0374名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 22:07:51.99ID:fYw+8DTw0
10-20年に一度しかシステム更新しないのと、ジジババの顧客がパスワード覚えられなくなるから
金融関係は積極的にシステム改修してうっかり障害起こすと国に怒られるから、今動いてるものは困らない限り手を付けたくない
0375名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 22:15:57.41ID:eYm1Im3S0
>>373
だよねw
多分前者はオープン系、後者はメインフレーム系とか
元々の起源の違いも理由の一つなのかなって気もする
0377名無しさん＠お腹いっぱい。
垢版 |
2020/06/07(日) 23:10:03.60ID:bJxeVuDd0
>>373
そのくせ数か月おきに強制的に変えさせるからな
強制するのは逆効果だっつーのに
0383名無しさん＠お腹いっぱい。
垢版 |
2020/06/10(水) 08:04:43.76ID:og6BDTVL0
俺はbitwardenにすべてを託してbitwardenのパスワードはkeepassxcで管理
keepassxcはキーファイル使えるからパスワードは1234とかでも問題ない
0385名無しさん＠お腹いっぱい。
垢版 |
2020/06/10(水) 10:22:08.26ID:e7NbONrZ0
このスレで聞くのもアレだが、おすすめのメモサービスってある？
0387名無しさん＠お腹いっぱい。
垢版 |
2020/06/10(水) 12:45:04.82ID:8J31FZps0
長期メモはOneNote
短期メモはGoogle Keep

こんな感じで使い分けてる
長期はいわゆる普通のノート、短期は冷蔵庫に貼るメモのイメージと思ってくれ
0390名無しさん＠お腹いっぱい。
垢版 |
2020/06/10(水) 13:09:47.14ID:yDUJPZ1y0
Twitterのフォロワー０の鍵垢をメモ帳代わりにしてる。
日付と時刻が自動で入るし検索して探しやすい。
一応人に見られて困るものは書かない。
0391名無しさん＠お腹いっぱい。
垢版 |
2020/06/10(水) 13:28:12.79ID:OyzQYT610
スレタイに話を横から強引に戻すけれどもw
クレカ番号と有効期限とcvvなどは今でもEvernoteで管理しているなあ
KeePassに移行したいのだけれども各サイトのフォームの仕様が統一されているのかどうかよくわからない

メインのクレカのみ16桁番号とcvvをそれぞれユーザ名/パスワードとして登録してはいるんだけどね
自動入力にこだわらなければ好きにしていいのかな
0396名無しさん＠お腹いっぱい。
垢版 |
2020/06/10(水) 22:13:08.10ID:+aU4uWS80
自動入力できないじゃん
ログインのたびにいちいちコピペしたくない
0400名無しさん＠お腹いっぱい。
垢版 |
2020/06/11(木) 17:53:57.08ID:WD3UOj/N0
最近時期外れのアカギレで指紋認証通らなくなった。
クソ長いパスワードは作って2週間経ったので覚えたけどめんどくさーい。
0402名無しさん＠お腹いっぱい。
垢版 |
2020/06/12(金) 13:21:21.11ID:uuQhAZYE0
BitwardenはMacでもTouch IDに対応してくれたらなあ
0403名無しさん＠お腹いっぱい。
垢版 |
2020/06/12(金) 14:33:43.07ID:unhlQIK30
Bitwarden、いつの間にかゴミ箱機能搭載されてた
今まではアイテム削除すると即座に完全抹消されてたのが、一旦ゴミ箱に行くようになって、うっかりミスで消してしまう心配がなくなった

以前はアイテム複製機能とゴミ箱機能がなかったのが不満点だったけど、両方解消されて最高
0406名無しさん＠お腹いっぱい。
垢版 |
2020/06/12(金) 20:25:35.30ID:yl8rNffu0
ゴミ箱のデータ、とっくの昔に退会したり近づかなくなってたコンテンツのアカウントが残ってて懐かしくなるわ
でもセキュリティ的にはさっさと消したほうがいいのよね
0407名無しさん＠お腹いっぱい。
垢版 |
2020/06/12(金) 21:39:02.96ID:sBJqHP0c0
それはセキュリティじゃなくてプライバシーじゃない？
セキュリティ的に言うと過去使ってたサービスで流出があった際にトレースできた方がいいでしょ
0414名無しさん＠お腹いっぱい。
垢版 |
2020/06/14(日) 00:56:21.12ID:OhtZfG9t0
記号を混ぜろって言っておきながら
特定の記号以外が使えないサイトも滅んでほしい

そもそも文字種を指定している時点で
NIST SP 800-63B非準拠だし
0416名無しさん＠お腹いっぱい。
垢版 |
2020/06/14(日) 07:12:47.73ID:xPnVLRBB0
自動生成する際文字数はまだしも記号で制限されると設定直さなきゃいけないから面倒くさいよね
0419名無しさん＠お腹いっぱい。
垢版 |
2020/06/14(日) 22:36:26.90ID:eq1PGYUC0
>>418
ほぼ同意だけれども
新パスワードを設定しようとすると
「パスワード強度:弱」
とか表示されて悔しくて記号を追加してしまうことがあるw
0421名無しさん＠お腹いっぱい。
垢版 |
2020/06/15(月) 12:59:22.69ID:gutVVLA60
スマホからもアクセスできて、保管庫をOneDriveに置けるのってありますか？
Enpassはできるみたいだけど、他にもあれば
0422名無しさん＠お腹いっぱい。
垢版 |
2020/06/15(月) 14:48:46.68ID:627FZmn20
ロボなんか金払って同期するのでもなけりゃ、フリーのマネージャーと変わらんレベルじゃないか。
0430名無しさん＠お腹いっぱい。
垢版 |
2020/06/16(火) 05:00:25.36ID:gqoML5RN0
パスワードに文字数制限あるサイトはその数をちゃんと表示としけっていつも思うわ
入力してから〇〇文字数以下にしてくださいって言われるのが一番腹立つ
0432名無しさん＠お腹いっぱい。
垢版 |
2020/06/16(火) 10:32:39.56ID:li8vonz90
>>430
してください、ならまだマシ
何も表示されずに勝手に短くされてログインできないとかある
主に日本の大手の会社
まぁ大体8とか12文字だから何度か文字消して試せばログインできるけど
0433名無しさん＠お腹いっぱい。
垢版 |
2020/06/16(火) 10:42:44.77ID:i0jbzqcw0
昔Windows NTくらいの時代に
パスワードが8文字超えると
8文字目までじゃないとログインできないホストと
全部入力しないとログインできないホストが混在して
カオスだったことを思い出した


勝手に切り詰めるよりマシだけど
書いてない制限に引っかかった時に
「パスワードにエラーがあります」しか表示しない糞サイトも
結構あるな
0434名無しさん＠お腹いっぱい。
垢版 |
2020/06/16(火) 10:47:15.23ID:zPMKOwT70
パスワード側の規制もだけど
登録メアドに＋入らないとか
時々あって困る
エイリアスに使うんだよ
登録ごとに変えて到着メール仕分けるんだよ

携帯メールの時代なんかは皆普通に使ってたんだけどな
登録で一部記号はねるの勘弁して
0436名無しさん＠お腹いっぱい。
垢版 |
2020/06/16(火) 13:41:46.65ID:vs9ZkYf/0
bitwarden便利だけどパスワードの生成ルールの使い分けができないのか

ツールのパスワード生成で使ったものが新規パスやパスワード変更画面から
呼び出されるだけだから、12文字までとか記号入れろとか入れるなとかに
対応するのが面倒だな
0438名無しさん＠お腹いっぱい。
垢版 |
2020/06/16(火) 19:38:46.48ID:rn/WCpUz0
>>435
昔のAmazonが>>432だった

32文字だったか64文字だったか忘れたが
パス変更でエラー出さずに設定できるくせにログインではその文字数だとエラーを出すという鬼仕様
結局パスリセットを繰り返して文字数が長いとダメとわかった

今は64文字OKになってる
0441名無しさん＠お腹いっぱい。
垢版 |
2020/06/17(水) 08:57:10.64ID:c20/qESM0
そりゃ機能を実装するってことは、サイトの仕様変更に応じてアップデートしないとあかんだろうなぁ
そういう意味では責任といっても差し支えないと思う

なんつーか、業界で共通化しろよと思うわ
なんで後発のPAYとかが共通化してんだよと
金の問題なんだろうけどさ
0442名無しさん＠お腹いっぱい。
垢版 |
2020/06/17(水) 09:29:03.03ID:p6KIpq3a0
>>441
あ、もしかしたら>>437はサイト毎のパスワード仕様を利用者が記録できる欄が欲しいって意味かな?
だとしたら>>439で書いた責任ってのは不適確だったね
ちなみに自分はKeePassだけど変則的なサイトの場合は「パスワード最大12文字」などとメモ欄に書いてる

メモ欄が無いツールもあるのかな
0444名無しさん＠お腹いっぱい。
垢版 |
2020/06/17(水) 12:15:40.94ID:mN+ao2o10
パスワード管理アプリの評価欄を見てると、
「マスターパスワードを忘れたら全部見られなくなった！なんとかしろ！」
なんて言って星1つを付けてるヤツが定期的に出てくる。
こんな最下層がいる限り、パスワード管理アプリの普及なんて無理なんだろうな。
0445名無しさん＠お腹いっぱい。
垢版 |
2020/06/17(水) 12:27:53.39ID:xQHJFeca0
>>442
パスワード更新する時に
このサイトは記号のうち&が使えないから自動生成を手で編集、
こっちのサイトは&は使えるけど'が使えないからやっぱり自動生成を手で編集
とかメモを見ながらやりたくない
ボタン一発にしたい

こういう変な制約を付けてるサイトに限って定期更新を求めて来るんだよ
定期更新は無意味って言うのは分かってるが
情報漏洩を起こした時にこの規則を盾に
ユーザーに責任を押し付けてくるのが目に見えてるから自衛
0446名無しさん＠お腹いっぱい。
垢版 |
2020/06/17(水) 13:34:16.47ID:OLPiw94P0
「有料にしないと機能が使えない」
「無料会員の期限が終わって有料会員になるよう要求された」
とかいうアホっぽいレビューも多いよなｗ
慈善事業じゃないんだから
カネ払わないでまともなサービス受けられるわけないし
そもそもお手軽無料サービスなんかに
自分の重要な個人情報を保存するかねって話
0448名無しさん＠お腹いっぱい。
垢版 |
2020/06/17(水) 23:08:10.43ID:xar7xtRZ0
>>442
パスワード生成時には普通オプションが選べるものだけど
各種条件をプリセットとして複数登録できれば解決だと思う
0450名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 15:24:31.48ID:PF/ZjFm50
>>448
keepassのじゃ駄目なのかな
0451名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 15:43:42.67ID:8OSjzf3j0
>>448,450
KeePassを使ってて今まで意識せずずっと「以前のパスワードを流用」のプロファイルで使用してきたけれども
「カスタム」をすればよさそうだね

灯台もと暗しで>>442,447みたいなレスをしてしまったw
0453名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 15:52:53.55ID:mnKMyM560
Macユーザの場合、iCloud Keychainという最強機能があるので
この手のパスワード管理アプリを使うことはほとんどない
lastpassだの1passwordだのをわざわざ使ってるのは
WindowsユーザもしくはAndroidユーザだろうな
0459名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 16:35:06.10ID:mnKMyM560
>>456
Keychainの弱点は
マルチプラットフォームに対応していない点ぐらいだろ
例えば、PCはMacだがスマホはAndrodi、
PCはWindowsだがスマホはiPhone
といったハンパな環境の人間にとっては
サードパーティのパスワード管理アプリの必要性はよくわかる
逆に言えば、Mac, iPhone, iPadでIT環境が完成されてる場合、
Keychainが最強であることは間違いない
0460名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 16:39:52.16ID:mnKMyM560
>>457

IT企業の従業員なら
自社製品だけではなく
競合するWindowsやAndroidも
日常的に操作する可能性があるから
マルチプラットフォームに対応した
パスワード管理アプリを使うことは十分あり得る

でも一般的なAppleユーザにとっては
Keychainを使えば十分だよ
だいたい1passwordだのLastpassだの
そんないつ潰れるかも分からないような弱小会社に
自分自身の個人情報（クレカ番号も含まれる）を
預けるってのはちょっと怖すぎ
0462名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 17:29:41.00ID:zF/v/Tp60
>>459
いや、いろいろと機能と項目少なすぎだし
コメントでカバーすればいいのかもしらんが不便すぎだわ
あと見づらいんだよ
所詮現状はユーティリティでしかない

いやお前が最強と思う分は勝手だけどMac板以外でそういうのやめてほしい、同じAppleユーザーとして恥ずかしいから
0466名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 18:28:44.93ID:E5/BphRP0
いつ潰れるかも分からない弱小サービスに
個人情報を預けることの怖さは本当その通り
やっぱ、できるかぎり大手企業にしときたい
とするとアップル一択かな
0467名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 18:35:41.56ID:a6V9eQYj0
大企業でもいきなりサービス終了が無いわけじゃないからなあ
自分でローカルファイル管理できるソフトと
自分で選ぶクラウドストレージが手堅い
0468名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 18:48:56.31ID:qmr1hkVA0
大手ならサービス終了しても移行期間くらいは設けてくれるからな
そこは安心できる
ユーザーへの救済措置すらないのが弱小サービスの恐ろしいところ
まあ大手だからといって個人情報の管理が優れているとは限らないのが難点だが
0470名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 19:03:56.01ID:uJtnxgbl0
MacやGoogleにまかせてハイ安心、となるのはおかしい
部分的には良いかもだけど、全部は預けられない
一つの銀行に全財産を預けないだろう
0471名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 19:06:52.87ID:nHP9fYil0
ずっとkeepassなんで情報預けるとかわからんな
どこに預けようが流出の可能性はある
0474名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 19:33:56.94ID:nHP9fYil0
パスワードは複雑で可能な限り長い方がいいよ
単純な話です
0475名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 19:54:23.51ID:E5/BphRP0
>>470
じゃあおまえは
いくつもパスワード管理アプリを使うのか？
めんどくせーだけだろ
Mac/iPhoneならKeychainに放り込んでそれで終わりよ
なんの労力もいらないし、悩むこともない
0476名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 19:54:58.79ID:e3nnGT1/0
未来なんて予測がつかないのに、
他人の考えを否定して自分のが唯一の正解
みたいな言い方をすれば
そりゃ宗教じみてくるわ
0477名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 20:37:01.97ID:E5/BphRP0
いやあ、悪いけど
聞いたこともないような会社に
自分の個人情報をおいそれと預けることを
宗教臭いっていうんだよｗ
よほど盲信してない限り
そんなアホなことやるわけもない
0481名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 21:43:50.90ID:nHP9fYil0
mac、iphoneと言えば芸能人御用達
彼らにとって情報漏れも仕事の一つということを忘れてはいけない
鉄壁なセキュリティの芸能人なんてつまらないのだ
0482名無しさん＠お腹いっぱい。
垢版 |
2020/06/18(木) 22:52:51.44ID:8ekNaZ1H0
伸びてると思ったら痛い人きてたんか

うちもKeepass派なんで個人情報を必ず何処かに預ける前提なのがまず分からんし
大企業になら預けても大丈夫という思考が更に分からんな

泥にもchromeのパスワード保管機能やoreo以降のオートフィル自動入力はあるけど
ここにいるような輩はそんなにgoogle信用してなさげ
appleなら盲信できるって根拠がようわからんわ
0493名無しさん＠お腹いっぱい。
垢版 |
2020/06/20(土) 14:16:45.38ID:W+IqNCwN0
>>482
アップルやグーグルを信じるのはよくないが
1passwordやlastpassを信じるのは
それ以上にイタタなんだけど笑
0494名無しさん＠お腹いっぱい。
垢版 |
2020/06/20(土) 14:54:54.75ID:yXuz0uLA0
サードパーティー製のは傾いてきたらどこかに買われてしばらくしたらサービス終了ってパターンを良く見る
でも移行に必要な期間くらいはあるだろうから今気に入ったサービスを選択している方が良いような気もする

KeePass使いが余計なことを言ってみたw
0499名無しさん＠お腹いっぱい。
垢版 |
2020/06/20(土) 20:21:13.16ID:yXuz0uLA0
>>494
自分もKeePassだけど
とっつきにくいのも事実だから人に勧めようとは思わないし
その人が使っているサービスで満足しているのならば無理に横やりを入れる必要など無い
0501名無しさん＠お腹いっぱい。
垢版 |
2020/06/20(土) 21:02:59.00ID:MbvtEG6R0
>>497
うちは全部LAN内syncで完結させてるが
クラウドサービスに管理任せるのとデータファイルだけ預けるのとでは少しも同じではないと思うが
0504名無しさん＠お腹いっぱい。
垢版 |
2020/06/20(土) 21:36:11.53ID:MbvtEG6R0
ん？サービス終了したらどうするって話してたんじゃないの？

あとこっちはkeepassなら大丈夫って文脈で言ってるわけじゃないからな

なにも信頼せずどこにも預けないという選択肢もあるのに
必ずどこかに預けなければならないと思い込んでるアホが
1passだのlastpassだのとサービスありきの名前しか挙げないのにツッコんだだけだ
0506名無しさん＠お腹いっぱい。
垢版 |
2020/06/25(木) 15:29:55.96ID:mB0wCagc0
スマホ使用目的でロボフォームからKeepassXCに乗り換えて
ロボフォーム消すつもりだったけど、KeepassXCのブラウザアドオンだと認識しないフォームあるからロボと併用
0507名無しさん＠お腹いっぱい。
垢版 |
2020/06/27(土) 16:46:30.67ID:L8D/63090
前にも書いたけど、bitwarden_rsのFIDOでの認証が、Chromeだけエラーになります。
ログイン時も設定での追加時もエラー:2で認証できません。

さっきそのPCにFirefoxを入れてみたのですが、問題なくログインも追加もできました。
なので設定は間違ってないと思います。

どなたか回避方法をお知りではないでしょうか？
0508名無しさん＠お腹いっぱい。
垢版 |
2020/06/27(土) 16:51:26.04ID:L8D/63090
追記

Windows 7 SP1 Ent x64とWindows 10 2004 Ent x64とWindows Server 2019で
試してみましたが、どれもFirefoxはOKでChromeはエラー:2となります。
0509名無しさん＠お腹いっぱい。
垢版 |
2020/06/27(土) 19:02:40.56ID:L8D/63090
さらに追記（連投スマソ

NextcloudのFIDO認証はChromeでもうまく出来ました。
何が原因かわからーん・・・
0510名無しさん＠お腹いっぱい。
垢版 |
2020/06/29(月) 19:35:38.31ID:Mghi2E/e0
BitwardenでGoogleドライブにログインしようとしたら弾かれるね
数垢でやってみたけど全て不審なアクティビティでログインできずにアカウント復元の無限ループになった
0512名無しさん＠お腹いっぱい。
垢版 |
2020/06/29(月) 23:14:26.74ID:taaBQSkQ0
Bitwardenって保管庫の中身の検索 日本語使えなくない？
アルファベットなら検索できるけど。
ここまで評判よいのに検索できないとかありえないと思うんだが
例えば「楽天」で検索すると「楽天銀行」は引っかからないが
「rakuten」で検索するとrakuten bankは引っかかる

まさかその「まさか」なん？
0514名無しさん＠お腹いっぱい。
垢版 |
2020/06/29(月) 23:28:26.32ID:taaBQSkQ0
>>513
えー マジか
browser Vivaldiの問題かも
ちょっとデスクトップ版とか入れて検証してみるわ。
情報ありがとう。
0515名無しさん＠お腹いっぱい。
垢版 |
2020/06/29(月) 23:39:02.38ID:taaBQSkQ0
Vivaldi
edge（chromiumエンジン）
chrome

これのweb版と拡張機能から検索してみたが、どれも日本語が無視される。
デスクトップ版でやったらあっさり。chromium系のバグだろうか。
現状だとデスクトップ版メイン+項目名にアルファベット補完して騙し騙し使うしか無い感じだな
0516名無しさん＠お腹いっぱい。
垢版 |
2020/06/29(月) 23:45:41.85ID:R4FGcWKm0
俺もchromeで色々試したが日本語でも全く問題なく検索出来る
オマ姦
0518名無しさん＠お腹いっぱい。
垢版 |
2020/06/30(火) 19:21:18.40ID:2nxZ6SCg0
カスペルスキーのパスワードマネージャーが日本でもリリースされたらしい
俺は本国版のをVPN通して買ったけど機能的には申し分ないわ
ロシアだからちょっと恐ろしいが
0524名無しさん＠お腹いっぱい。
垢版 |
2020/07/01(水) 09:33:32.50ID:6CUUuFp70
ロシアと戦争になったらエロサイトのパスワードロックされて、それをネタにスパイにさせられちゃうよ
0528名無しさん＠お腹いっぱい。
垢版 |
2020/07/01(水) 14:13:53.99ID:ECx8rM5u0
何処がどう漏らすって言うよりスマホもPCもOSは米国が抑えてるから
スマホでファーウェイはGoogle Play使わせないぞみたいな感じでロシアのソフトを使ってる場合Windowsを使って嫌がらせするぞと言われ兼ねないので
米国の犬の会社の奴を使っておいた方がまあ庶民には防衛するしかないわな
0533名無しさん＠お腹いっぱい。
垢版 |
2020/07/04(土) 20:28:12.68ID:D2Yo+h3h0
この間、ガチでパスワード抜かれたんで、使いまわしやめて管理ツール導入することにしたわ
0537名無しさん＠お腹いっぱい。
垢版 |
2020/07/04(土) 22:14:13.78ID:rQFw/N8A0
Google製の拡張機能やBitwardenでパスワード漏洩を調べることできるらしいけど
怖くて使ったことないな
0541名無しさん＠お腹いっぱい。
垢版 |
2020/07/05(日) 01:02:37.10ID:0luOcH710
>>538
Ｌastpassはコピーしたあと数十秒とかでクリップボードを削除する機能がついてるな
最近の管理ソフトならついてるんじゃないの？
0542名無しさん＠お腹いっぱい。
垢版 |
2020/07/05(日) 01:14:43.23ID:YYRq2mlY0
>>536
パスワード管理がダメなWebサイトから流出したんじゃないの
いくら自分で強固に管理しててもパスワード使い回しは止めようといわれる所以
0547名無しさん＠お腹いっぱい。
垢版 |
2020/07/05(日) 16:11:58.89ID:99w+BsgT0
買切版ロボ7から8移行時に同期面倒臭いから買った3年が終わるのでbitwardenに一時的に移してみたけど悪くないね
特に何もなければロボはバイバイかな
買切版から10年使ってきたけど今はシェア的にロボはオワコンみたいだしの
0548名無しさん＠お腹いっぱい。
垢版 |
2020/07/06(月) 11:41:17.20ID:yvXyhKHs0
bitwardenのchrome拡張、保管庫検索がおかしくない？
bitwardenの機能拡張アイコンをクリックしたままの状態、つまり「タブ」のとこの保管庫検索が機能しない。
「保管庫」のとこの保管庫検索は機能するんだけど。
0556名無しさん＠お腹いっぱい。
垢版 |
2020/07/07(火) 11:55:47.86ID:AqyL/z8k0
>>555
肛門でも認証できるらしいので、指以外の押しやすいパーツを利用すればいいのでは？
指の関節、付け根、手の横側、肘くらいならなんとかなるんじゃないだろうか？
0557名無しさん＠お腹いっぱい。
垢版 |
2020/07/07(火) 23:07:18.27ID:FwwV1avE0
それってセキュリティ的に大丈夫なのか？
見比べたことないが10人にひとりは同じ肛門をしてる可能性もあるのでは
0560名無しさん＠お腹いっぱい。
垢版 |
2020/07/08(水) 03:10:14.22ID:hhzQPQD60
「Hey Siri！肛門認証して！」
「糞がこびりついてますね。拭いてください」
「OK Google！肛門認証して！」
「糞が出口を求めて腹の中でGoogleしている」
「Alexa！肛門認証して！」
「Alexaっ！(素)｣
0567名無しさん＠お腹いっぱい。
垢版 |
2020/07/08(水) 16:00:07.94ID:C7dwRkJi0
ブラウザにパスワード覚えさせるのって危ないのかね？
ブラウザ情報抜かれることってあるのかね？
0568名無しさん＠お腹いっぱい。
垢版 |
2020/07/08(水) 16:07:20.62ID:oP1WP5gO0
>>567
ExportできるからPCでマルウェア実行しちゃったら抜かれるかもね
Firefoxならマスターパスワードでパスワードが保存されたファイルを暗号化できるけど
0569名無しさん＠お腹いっぱい。
垢版 |
2020/07/08(水) 17:13:17.97ID:a0QKKNNW0
乗り換えるときっていちから設定しなおさないとダメなの？
数百個あるもうもく全部手打ちでやらないとダメ？
今、１PASS使ってるんだけど移行ツールのあるアプリってありますか？
0570名無しさん＠お腹いっぱい。
垢版 |
2020/07/08(水) 17:29:00.08ID:yNZDfGhh0
大半のアプリは1Passからのインポート対応してるが、下記みたいに修正必要な事もある

Bitwardenがよさそうだったので、個人利用の1Passwordのサブスクリプションは解約して乗り換えた。
データの移行は1PasswordアプリからエクスポートしたCSVをインポートしたが、
ユーザー名やパスワードが拡張テキストエリアみたいなところに設定されてしまったので、
いまは利用するタイミングでちまちまと直している。
0571名無しさん＠お腹いっぱい。
垢版 |
2020/07/08(水) 20:00:51.65ID:m0rcsApO0
マルウェアが入ってる状態を前提にしたら何しても安全にならない
キーロガーを仕込まれてたら手打ちの方が危ないってことになるし
0573名無しさん＠お腹いっぱい。
垢版 |
2020/07/09(木) 11:23:33.39ID:K2rXnlZw0
>>571
でも多重化する方が少しいいとかじゃないん？
キーロガーならマスターパスワード抜かれても、それだけだと個別パスワードは抜けないとか
0574名無しさん＠お腹いっぱい。
垢版 |
2020/07/10(金) 17:15:46.69ID:bVD5cWrh0
1Password使ってるんだが、Pixel4だとスマホの画面がすぐ真っ暗になって安定しない・・・
予備のZenfoneでは普通に動くんだが、困った
0575名無しさん＠お腹いっぱい。
垢版 |
2020/07/12(日) 22:38:04.36ID:nlTMfVNK0
一年くらい前に1passwordからBitwardenに乗り換えたんだけど
Bitwardenのブラウザ拡張、ショートカットキー押してから表示されるまでにけっこう時間かからない？
ネイティブアプリじゃないから都度ネット越しにログイン処理みたいなのやってる感じかな
0576名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 08:17:52.98ID:Yee8FKmc0
マジな話bitwardenはやめた方がいいことをついさっき理解した
特に俺のように2段階認証設定して安心してるような奴は今すぐにローカル管理のパスワードマネージャーに切り替えることをオススメする
0578名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 08:30:44.78ID:Yee8FKmc0
>>577
古典的な問題だから対応は簡単だろうけど脆弱性と言えなくもないから
とりあえず運営に問い合わせて問題無ければqiitaなりで公開する予定
0581名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 08:41:39.04ID:Yee8FKmc0
>>580
セルフホストでも多分変わらないと思う

寝起きだから強めな書き方になってしまったけど>>576の問題はマスターパスワードが漏洩しなければ問題ない
ただ、漏洩したら2段階認証は無いも同然になる
0582名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 09:33:47.13ID:F7hb1bsH0
bitwarden立ち上がり遅すぎ
デベロッパーツールで見たら sync?excludeDomains=true の読み込みに9秒くらいかかってるわ
エントリー数1000程度
0583名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 09:55:40.60ID:axRv6Mkb0
>>581
マスターパスワードって結構漏洩するから2FAで安心してたけどヤバいのか？

過去にはlastpassとかもぶっこ抜かれてたし脆弱性の内容がかなり気になる
0584名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 12:22:52.42ID:Pqk+GEc+0
1Passwordからの乗り換えを検討してるんですが、カスペルスキーのパスワードマネージャーって、
セキュリティソフトは別メーカーのものが入ってても動くんですよね？
0586名無しさん＠お腹いっぱい。
垢版 |
2020/07/13(月) 15:27:45.44ID:RhlPUfj+0
enpass
0594名無しさん＠お腹いっぱい。
垢版 |
2020/07/17(金) 05:45:32.11ID:xNRpO9ap0
Dashlane今StackSocialでセールやってる
True Keyがゴミすぎて乗り換えたいんだけどどこがいいんだろ
FIDO U2FとWindows Hello対応してるとこがいいな
0595名無しさん＠お腹いっぱい。
垢版 |
2020/07/17(金) 12:34:11.25ID:HUVLjeQz0
Bitwardenで2段階認証を使っている際、
普段使っているPCのみ2段階認証を省くことはできますか？
0596名無しさん＠お腹いっぱい。
垢版 |
2020/07/17(金) 17:53:49.65ID:0oAg0Ryq0
できますよ
チェックボックスがあって、チェックするとそのPC(ブラウザ)では
2段階認証がスキップできます
0604名無しさん＠お腹いっぱい。
垢版 |
2020/07/26(日) 16:24:45.98ID:/lEItek80
買い
0610名無しさん＠お腹いっぱい。
垢版 |
2020/07/27(月) 18:28:33.44ID:ZzqqWPcy0
Enpassちょろっと試しに入れてみたけど、サンプルデータが用意されているのはいいけど、これはダメだローカライズがガバガバすぎる
やっぱDashlane買おうかな
0611名無しさん＠お腹いっぱい。
垢版 |
2020/07/27(月) 19:46:00.31ID:dIjtR/I50
>>576

ローカル管理のパスワードマネージャーだと
水害や地震や火災でパソコンが突然ダメになった場合に困る。
0612名無しさん＠お腹いっぱい。
垢版 |
2020/07/27(月) 19:59:36.64ID:cY/nvper0
ローカル管理ってのはローカルの一箇所でしか使えないって意味じゃないけどな
データをファイルとして自分で保存・管理できるのだから
onedriveなりgdriveなりDropboxなりに自分でクラウド連携させればいい
0624名無しさん＠お腹いっぱい。
垢版 |
2020/07/30(木) 22:39:31.27ID:NbcI3kro0
vivaldi使っててさっき急に
「パスワード チェックアップ拡張機能　サービス終了のお知らせ」
って表示が出てアンストしろっていってるんだが、同じく表示された人いる？
0625名無しさん＠お腹いっぱい。
垢版 |
2020/07/31(金) 16:53:49.40ID:5z8QKkJK0
二段階認証で「このデバイスでは認証しない」って感じの設定って
危なくないのかな？
「このデバイス」をどのように判定してるんだろう
0629名無しさん＠お腹いっぱい。
垢版 |
2020/08/02(日) 14:11:32.11ID:lBVkkD/m0
RPC1.12.1にしたら銀行のオート入力が狂っちゃった
前はエントリーのユーザー名に口座番号をいれたままform fieldsのとこに店番いれてどうのこうので
うまく機能してたんだが…
ユーザー名を店番にすればうまく入るけどぐぬぬ
0632名無しさん＠お腹いっぱい。
垢版 |
2020/08/02(日) 22:55:47.14ID:lBVkkD/m0
>>630
あー、ゴメン正直どっちかわからない
うちはfirefoxなんだけど、アドオンがoff表示になってアプデのポップアップが表示された後そのまま動かなくなったから
keepass立ち上げた際に出るアプデ通知ウィンドウから飛んでRPC更新したんだ
今みたらkee自体も7月末に更新かかってたわ…
0634名無しさん＠お腹いっぱい。
垢版 |
2020/08/03(月) 08:56:52.99ID:QmpsMdvG0
>>632
うちも最近firefox+keeで挙動が変わった
たぶんkeeのアップデートからじゃないかと思う
amazonのアカウント2つ持ってて今まではアカAがデフォで入力されてたのにアカBの方になった
手動でアカAを毎回選択してる
0637名無しさん＠お腹いっぱい。
垢版 |
2020/08/03(月) 16:17:16.30ID:1apu82sJ0
>>636
Bitwardenの管理が若干緩いのが原因だけど対応してくれるかな...
あと、これってフォームの名前って適当でも問題ない？
0638名無しさん＠お腹いっぱい。
垢版 |
2020/08/03(月) 18:08:50.48ID:Cy3XzFhB0
連絡取れればいいだけだから匿名太郎やアノニマス次郎でもいいとは思うけど
メールアドレスはちゃんとやり取りできるものでどうぞ
0640名無しさん＠お腹いっぱい。
垢版 |
2020/08/05(水) 17:45:52.91ID:cJeAvAvy0
普通の人はGoogleなど、ブラウザ・OSベンダーに任せれば十分で
パラノイア向けにはKeePassやセルフホストBitwardenがあり
LastPassや1Passwordはどこで優位性出してるんだ？
0643名無しさん＠お腹いっぱい。
垢版 |
2020/08/06(木) 11:02:27.48ID:eWDtJZI80
ブラウザのって、例えばChromeの場合、「登録先の複数アカウント」を登録できる？
0645名無しさん＠お腹いっぱい。
垢版 |
2020/08/06(木) 19:15:14.29ID:ADh+vX9Q0
>>643
firefoxならできる
でも、1つのアカウントで複数の入り口はできない
例えば、日経○○みたいなやつはそれぞれを登録しないといけないので不便
0648名無しさん＠お腹いっぱい。
垢版 |
2020/08/06(木) 21:09:34.21ID:kosnNlJn0
楽天も前はいくつかあったりしたけど
最近はそういうのは減ってるね。
マイナーなのがちょこちょこあるくらい。
0653名無しさん＠お腹いっぱい。
垢版 |
2020/08/09(日) 13:10:33.13ID:fwMD1Bm20
>>652
ブラウザでログインしたときにBitwardenが保存するか確認してくる。
ただ、ブラウザがChromeのときはChromeが保存するか確認してくるときがあるから、そのときはBitwardenは確認してくれない。
0657名無しさん＠お腹いっぱい。
垢版 |
2020/08/11(火) 16:25:36.65ID:dmCRyiPS0
>>645
Chromeで自分でやってみたよ。あくまでChromeの話だけど、複数アカの登録できないね。

パスワード管理って、複数アカを管理することにこそ意味あるから、ぶっちゃけブラウザのパスワード機能は使えないなぁ。
0662名無しさん＠お腹いっぱい。
垢版 |
2020/08/11(火) 23:16:56.59ID:qwQqNH6q0
マルウェアがChromeからデータを盗む手口

Google Chromeをはじめ、OperaやYandex.Browserなど
Chromiumエンジンをベースにしたブラウザーの場合、
利用者データの保存場所は常に同じです。
このため、情報窃取型マルウェアは難なくデータを探し出すことができます。

マルウェアは、ブラウザーのデータ暗号化ツールに対し、
あなたのコンピューターに保管されている情報の復号をリクエストします。
安全だと見なされている利用者から出されたリクエストに見えるため、
暗号化ツールはあなたのパスワードやクレジットカード情報をマルウェアにすべて渡してしまいます。
0665名無しさん＠お腹いっぱい。
垢版 |
2020/08/12(水) 12:13:56.90ID:rD83z2+p0
マルウェアに侵入され済みで
安全だと見なされている利用者になりすまされるのも完了している状況で
安全なパスワードマネージャってどれ？
0671名無しさん＠お腹いっぱい。
垢版 |
2020/08/12(水) 17:10:11.56ID:AGkngzJc0
ロボフォームのことでちょっとお尋ねしたいのですが。
Chromeで使ってるのですが、パスワードの入力画面のとこで
いつもだったら「フォーム記入」のウインドウが自動で出てくるのですが
急にウインドウが自動で出なくなりました、
どこか設定で自動で「フォーム記入」のウインドウが出て来るようにするようにできないでしょうか？
0677名無しさん＠お腹いっぱい。
垢版 |
2020/08/14(金) 13:34:06.16ID:0zRy2t5J0
>>673
これレビューじゃないよねw

>>675
Google Driveを介して複数のPCと複数のAndroidにKeePassを導入していてそれぞれでデータ更新があり得る運用の場合は「保存」じゃなくて「同期」の方を使う機会が多いのだけれども
わざわざプラグインを導入・管理するよりもKeePassに元々ある「データ同期」機能を手動でポチッとするだけで十分なんじゃないかと試してもいないのに書いてみる

自動同期させたい人や企業向けなのかな
0679名無しさん＠お腹いっぱい。
垢版 |
2020/08/16(日) 12:52:42.06ID:1TaM8Y4m0
銀行などが独自にワンタイムパスワードのアプリを出してることがあるけど、
それらをAuthyなどのアプリにまとめることはできますか？
0681名無しさん＠お腹いっぱい。
垢版 |
2020/08/16(日) 20:59:53.04ID:1TaM8Y4m0
>>680
上のほうでYahooはできるとあったので、行けるかもと思ったんですが、
銀行のやつはそれぞれアプリを入れないとダメってことですね
0683名無しさん＠お腹いっぱい。
垢版 |
2020/08/17(月) 23:33:23.77ID:M4SLT8tw0
カスペの使ってる人いますか？
不便な点とかあります？
0684名無しさん＠お腹いっぱい。
垢版 |
2020/08/18(火) 04:16:39.92ID:DfyrgdYd0
カスペルスキーのPMこれまで三年ぐらい通算で使ってるけど、わざわざきな臭いロシア製のパスワードマネージャ使う必要はないと思うわ
使いやすくはあるけど特に優れた部分とかはないし他ので間に合うと思われ
0692名無しさん＠お腹いっぱい。
垢版 |
2020/08/22(土) 07:52:53.97ID:gGuAABYJ0
>>681
そのワンタイムパスワードがTOTP規格に準拠してれば
Authyに登録出来る。
日本の銀行はほとんどが独自規格だから無理だろね。
0693名無しさん＠お腹いっぱい。
垢版 |
2020/08/22(土) 09:34:41.07ID:7NLvLsa50
>>692
最初にアプリ内でキャッシュカードの暗証番号を入れる必要もあるようなので、無理っぽいです。

評価が低く、アイコンも半角カナで、入れる気が起きないんだけど、
使わないと振り込みすらできないようで、面倒な仕組みになりました。
0694名無しさん＠お腹いっぱい。
垢版 |
2020/08/22(土) 09:53:50.62ID:f57sjglV0
りそなでSymantec VIP Access入れろ言われて仕方なく入れたけど
なんか特殊なことやってるのかそうでないのか分からん
ただのTOTPならkeepassxcにまとめてしまいたいわ
0697名無しさん＠お腹いっぱい。
垢版 |
2020/08/23(日) 11:37:17.86ID:funQfQnm0
>>686
ロシア製とはいえ、セキュリティで飯を食ってる企業だし、
他の海外製品とは違って日本語サポートもちゃんとしてそうだし、
値段も安めだし、自分もいいかもと思ってたので、
どういうヤバさがあるのか教えてほしい
0698名無しさん＠お腹いっぱい。
垢版 |
2020/08/23(日) 12:21:57.01ID:+uGAgX2l0
あのねー、......呆れて二の句も継げないわ
共産主義国にある企業のやり方はこっちとは全然違うんだよ
FBIに迫られてもロック解除しなかったAppleみたいなことはできないんだよお馬鹿さん

優先度付けろってことよ、まだマシなところから使うのは常識でしょ逆張りもいい加減にしろ
0700名無しさん＠お腹いっぱい。
垢版 |
2020/08/23(日) 18:30:57.53ID:WumFa25s0
特にトレンドマイクロなど、技術的に間違った宣伝で素人を騙していると技術者から非難されるセキュリティソフト会社が多いなか
カスペはその点に関しては評判いいという認識
あとはロシアリスクをどう捉えるかだけど
パスワードマネージャーに関しては、既存の評判良いの使えば十分なので......
0706名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 01:52:35.44ID:Q4O2EgkK0
今どき中国製やアメリカ製じゃない精密機器なんて存在しないだろ
だからせめてソフトウェアぐらいはマシなのを選ぼうねってことよ
0707名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 08:24:04.38ID:epRUkD8u0
HUAWEI端末を使うとアメリカの軍事機密が漏れるだのいうコピペがあるけど
糞どうでもいいな。カスペも同様。
俺個人が安価にそれなりに安全なら、国家機密がどうなろうと知らんよ。

一個人の端末やソフトのせいで漏れる組織の機密管理の方を何とかしろ。
0708名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 08:47:34.43ID:WwhAfN3i0
カスペルスキーはまだ疑惑で済む状況だけど、ファーウェイは言論統制やカメラ監視で
中共と結託して人権侵害や軍事方面に技術転用してるからダメです

ファーウェイ使う連中から集めた情報がAIとかの技術開発の原動力になるから
巡り巡って国民主権なんかの基本的人権が侵略されてる
0709名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 08:55:10.17ID:8TmzmdoX0
bitwardenで銀行とかの取引パスワードをカスタムフィールドに設定してるんだけど、iOSで入力する時どうしてます？
1Password使ってた時は、Safariから1Password開いてカスタムフィールドまでコピーできたんだけど、bitwardenだとSafariから開ける画面だとIDとパスワードしかコピーできなくて困ってる
いちいちアプリ開いて銀行のアカウント探してるかんじ？
0711名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 10:10:05.52ID:v8dgOzb90
パスワードスレなのにスノーデン完全無視して中国がーやってるやついてワロタ
アメリカはTrueCryptやiPhoneにバックドア設置を強要する国だぞ
すでに普及して代替効かないソフトやハードに後付でバックドアかけろってやってること中国よりヤバいわ
0715名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 11:08:49.93ID:AY9sxQUY0
スノーデンは中国のような独裁国家が監視技術持ってるのは危険だって言ってるんだが
https://youtu.be/TfCz5n5Kfqs

中国は民主主義認めず情報統制かけてたり行動監視して拘束まで行くのが根本的な問題なんだし
アメリカのほうがとか言い出してもGAFAが議会で追及されるアメリカのほうが健全だから
0717名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 12:17:46.54ID:WwhAfN3i0
スノーデンは情報漏洩させた犯罪者なんだからそりゃ逃げるだろう
金積めばどうとでもなる国に逃げたゴーンみたいなもんだけど
0720名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 18:02:47.57ID:j+nb9PgT0
>>701
OS・ブラウザ系:
Google パスワード マネージャー、Firefox Lockwise、iCloud キーチェーン
オープンソース系:
KeePassとその互換ソフト、Bitwarden
老舗:
1Password、LastPass、RoboForm、Dashlane などなど
変わり種:
Pass、LessPass

いくらでも思いつく限りパスワードマネージャーを並べられるなか、わざわざ新株が必要かというと

簡単安全に管理したいだけなら、OS・ブラウザ系
柔軟にカスタムしたいなら、オープンソース系
有料のお墨付きがほしいなら、Appleが全社員に導入したとかいう1Password
0721名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 18:54:53.80ID:P7Fkma9l0
>>701
enpass
0723名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 19:35:50.53ID:FKRI+jx30
米国は見られても刃向かったり犯罪しなけりゃ実害なさそうだけど、中国は政府の中の人がクレカ使ったりしそうだし嫌
0724名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 21:37:55.02ID:uDBIXY0E0
沖縄は中国人の港状態。
北海道の100分の1くらいは中国の領土といっても過言じゃない。
土地買われてる。
名古屋市の中心は中国網が出来てる。

スノーデンみた限りアメリカは電子で日本の情報集めて、中国は物理的に乗り込んで来てる。

日本やばい状態だよ本当に。
0725名無しさん＠お腹いっぱい。
垢版 |
2020/08/24(月) 22:01:55.48
ノーガード戦法
0728名無しさん＠お腹いっぱい。
垢版 |
2020/08/25(火) 02:08:26.33ID:on3EbWdo0
>>724
陰謀脳って言われちゃうけどその件に関しては俺も同感

万が一また世界的な大戦が起きたら東アジアの今度の主戦場は中国大陸や朝鮮半島じゃなくて日本列島って可能性も充分ありえる

米国はロシアや中国を本国に攻め込ませない為にも日本各地に米軍基地を置いているし中国側も侵略と本土防衛の両目的で日本での諜報活動などを行っているはず
地理的に覇権国に挟まれている日本の現状は正直最悪だと思う

スレチでごめんなさいね…
0729名無しさん＠お腹いっぱい。
垢版 |
2020/08/25(火) 06:32:57.78ID:ua1wk1NC0
国とか防衛の仕事してなきゃ何処産でもいいだろ
お前らのパスワードなんて中国もロシアも興味ないわ
0735名無しさん＠お腹いっぱい。
垢版 |
2020/08/25(火) 12:08:54.58ID:mpt9yn2V0
なんでパスワード管理ソフトのメーカーが
パスワードを知ることができる前提になってるんだ？
0737名無しさん＠お腹いっぱい。
垢版 |
2020/08/25(火) 13:12:05.58ID:FfCtdgiK0
OSSではないパスワード管理ソフトのメーカーのクラウドで
メーカーがパスワードを復号出来ないように保管しているかどうかは
メーカー当人にしか分からない

Q.E.D.
0739名無しさん＠お腹いっぱい。
垢版 |
2020/08/25(火) 14:24:12.38ID:BqW0Zgq+0
>>737
フリーソフトならまだしも、金取ってるメーカーが、
バレたら終わるような仕組みを入れるとは思えないが
0743名無しさん＠お腹いっぱい。
垢版 |
2020/08/26(水) 10:19:42.58ID:nP/rkDtm0
>>737
OSSもコード監査＆コンパイル＆セルフホストしてやっと信頼性を担保できる
コード監査はともかく、あと2つを開発者任せにしているなら、OSS版から改変がなされている可能性を否定できず、非OSSソフトと変わらなくなるな
0744名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 00:08:48.60ID:QupXz2mT0
id maneger
win10だけど強制的に新しいdege（ブラウザ）入れられたら
タスクバー右クリ→パスワード貼り付けが消えた・・・
同じ骨董品使ってる人で直し方知ってる人教えて下さい
0746名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 00:59:03.62ID:BfXxI++g0
スレチ愛国おじさんは愛国ブログ作って世界の危機を世界に訴えればいいじゃん
このスレで書き捨てするってことは逆に愛国心が無い証拠だよ
0750名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 15:57:49.92ID:ydJG4cv70
中国に警戒心持つだけでネトウヨならアフターコロナで世界の大半がネトウヨ化してるからなぁ
愛国とは別問題なんだよなぁ
0752名無しさん＠お腹いっぱい。
垢版 |
2020/08/27(木) 23:43:09.93ID:9s2IYcqS0
日本でのサイバーセキュリティは昔から中共のスパイ行為への対策が大前提だから
スレチなこと言ってるのは中共に盗まれても問題ないみたいなこと語ってる連中だよ
0753名無しさん＠お腹いっぱい。
垢版 |
2020/09/01(火) 11:03:58.00ID:t5sq0Eg80
Bitwarden使ってるんだけどマスターパスワードの入力ってどうしてる？
今は17文字で手打ちだけどちょっと短いし長くすると入力が面倒になる
コピペにするならマスターパスワードを別のツールで管理してと結構手間だし
上のレスでマスターが漏洩したら普通に2FA突破されるって出てるから不安だ、続報ないし
完璧なセキュリティなんてないし管理ツール導入してる時点で不正アクセスされるリスクはグッと減ってるんだろうけど何処かで折り合いつけないと何処までも気にしちゃうね
0757名無しさん＠お腹いっぱい。
垢版 |
2020/09/02(水) 09:44:49.61ID:wOOqSKTy0
1password以外で、スタンドアロンのアプリからドラッグで
IDやらパスワードやらを転記できるものはありませんか？
0758名無しさん＠お腹いっぱい。
垢版 |
2020/09/02(水) 11:44:32.07ID:i3a9Idwt0
17文字はなげーわ。
大文字小文字数字記号入れて10文字もあれば現実的に突破されないんだから
それ1つだけ頑張って覚える。
スマホとかはみんなの言うようにスマホで指紋認証。
0763名無しさん＠お腹いっぱい。
垢版 |
2020/09/03(木) 00:22:11.84ID:67AFuTKS0
Android の PIN が16文字に制限されてるのもどうかと思う
確かに普通の人にとっての主なリスクである、覗き見から完全に記憶されるという展開は、もう少し文字数少なくとも防げるだろうし
タイプ時間も、打ち間違い勘定に入れずに16文字で5秒くらいかかるから、これ以上長いのは面倒くさい
しかし国家権力クラスが仮想敵になりうる特殊な立場の人にとってはたった数字16文字はなかなか心細くないか。あと8文字くらいは欲しいところ
0764名無しさん＠お腹いっぱい。
垢版 |
2020/09/03(木) 08:15:31.67ID:0FvsasuC0
>>759
そのためにマスターパスワードだけ覚えて
各サイトのパスワードはツールに任せるんじゃん
自分で糞長いパスワード覚えるなんて無駄な努力できるなら管理ツールいらんだろ
0768名無しさん＠お腹いっぱい。
垢版 |
2020/09/04(金) 03:18:57.30ID:nOZIMleM0
メールでワンタイムパスワードが送られるなら2段階認証だな
・日本のメールサービスは経路の暗号化なしだから、盗聴の可能性はある
・メールはどの端末からでも読めるので、メールアカウントにすでに侵入されていても比較的気づきにくい

という問題はあるだろう
TOTPで一元管理できるのが理想
0770名無しさん＠お腹いっぱい。
垢版 |
2020/09/04(金) 13:13:25.90ID:opCZ1hc+0
ブルートフォースアタックは何時間で・・・とか言うけど
英数字6文字のパスワードの総当り10個分に1秒もかけてたら
568億通り総当りするのに180年かかるんだよ

仮に>>769の画像が示す通り568億通りの総当りを1秒で出来たとして
サイト側が568億通りのログインを1秒で処理するのかってのが問題だと思わないか
0771名無しさん＠お腹いっぱい。
垢版 |
2020/09/04(金) 15:07:26.94ID:nOZIMleM0
>>770
オンライン攻撃のみの想定で完全ランダムならば6文字で構わんよ
個人情報流出事故が起きてしかも発表がかなり遅れていたとしても、長めにパスワード設定しておけば安心できるというだけ
あと暗号化zipは1秒で誰でも解読できるパスワード長だと意味ないよな
0772名無しさん＠お腹いっぱい。
垢版 |
2020/09/05(土) 08:03:56.41ID:dcr4ljxt0
英大文字小文字数字記号で20文字
ファイルの暗号化やらなんやらも含めて死ぬまで
使うつもりのパスワードだからこれくらいでいい
0773名無しさん＠お腹いっぱい。
垢版 |
2020/09/05(土) 11:26:52.46ID:Z5Yu9R/20
パスワードの文字数のことで質問があります
例えば10文字ぐらいのパスワードをもう1回繰り返し入力して20文字のパスワード数として設定すると強度やセキュリティの面で有効なものになりますか？
簡単な水増しでも効果があればラクで良いなと思ったのですがどうでしょうか？
0778名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 03:58:49.16ID:moSrFgzc0
パスワードが破られる原因は1つじゃない

流出→長くても無意味
辞書攻撃→繰り返して長くするのは効果が低い
総当たり攻撃→長さで対抗可
0780名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 07:52:50.92ID:5cRwCKLW0
マスターとスレーブが是正される世の中になったのだから、誰も理解できない言葉をつぶやき続ける病気の人に配慮して別の方法を模索するべき
0782名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 08:28:48.37ID:B5FzA6vu0
ETC関連のサイトが数文字のパスワードしか対応してなくて脆弱だったけど、今見たら8~32文字対応に改善してた。
普段から99文字パスワード使ってるのでそれでも少ないけど、8桁の数字のみの頃よりはマシになった。
0786名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 09:53:28.99ID:Y1xpV0zj0
漢字のパスワードを受け入れづらいのは文字コードに詳しい人なら分かるはず
海外のサイトが漢字のパスワードを使えるのはそれを知らないから
0789名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 14:39:27.90ID:Ctm8lawu0
>>773
オリジナルな水増しには効果があるけど
仮に影響力あるサイトでその手法が紹介されたとしたら
攻撃者側で対策するのも簡単なので一気に効果が消えるな
よって攻撃者にパスワード生成法知られていても安全な方法を使うのが基本
0791名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 16:36:43.07ID:Ctm8lawu0
>>790
？
レス元は同じパスワードを2回書くという最も単純な繰り返しだろ？
攻撃者からすれば繰り返しなし/あり両方試せばいいんだから、総当り対象が2倍に増えるだけじゃん
それに対し1文字英数字を増やせば計算量は62倍に増える
繰り返しパスワードの使用者が限りなく少なければ攻撃されないだろうけど
一定数いるとすれば、1文字増やすより圧倒的に楽なんだから当然狙われる
0793名無しさん＠お腹いっぱい。
垢版 |
2020/09/06(日) 23:33:10.02ID:oDvAIcQN0
>>768
日本のメールサービスは…と言うところが突っ込みどころ満載。
今時、POPSとか対応してない方が少数派だと思うけど？
メールサーバー内でメールを暗号化していないという意味なら、日本に限定する意味ないと思うし。
0794名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 00:57:13.15ID:y6iQ3qrP0
>>793
クライアントとメールサーバ間じゃなくて、中継するメールサーバ間の話
まあこれが解決しても、結局E2Eじゃないので、やっぱりTOTPが良い
0795名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 02:29:35.16ID:MahQUtBW0
>>794
なるほど、その観点は抜けてました。
ググってみたら、日本のドメインはアメリカと比較して、中継時の暗号化の割合が低いというページを見つけました。（本当かどうかは分からんけど）

結論がTOTPが良いとのことだけど、あなたの主張は途中が抜け落ちているので中々分かりにくいですね。
0796名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 02:53:23.79ID:MahQUtBW0
>>791
それは半分答えが分かってるから計算量が二倍で済んでるんです。
攻撃者は普通「二回繰り返してる」なんて知らないから。
二回繰り返すでも、1abcabcとかなら計算量二倍で済まないでしょ。
最近の定説ではランダム具合より、桁数が多い方が有効だそうですよ。
0797名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 07:18:07.04ID:n8eTdhmQ0
>>796
いや知ってるだろ
p@ssw0rdみたいなのも知ってるから一瞬で破られるけど
攻撃者は普通文字を置き換えてるなんて知らないから安全とか言うの？
あなたの主張は途中が抜け落ちているので中々分かりにくいですね
0798名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 10:36:26.10ID:RwDkKv4P0
高齢者といえばJABANKなんだが、パスワード関連の仕様が偉く複雑で面倒くさい上、Androidアプリが３つも４つもある。
数ヶ月前まではもっと複雑怪奇だったし、何度か間違えると、実店舗まで出向いて紙面に再手続きの申し込みからやりなおしだった。
あれじゃ、年寄りじゃなくてもとまどうし、使い勝手の悪いシステム。
今でこそほぼオンラインで完結出来るようになったけど、複雑さは残ったまま。
0799名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 12:02:19.85ID:WZlkDvR00
>>789
773の者ですが勉強になりました
いろいろな方の意見も聞けたので質問してよかったです

私事ですが最近マスターパスワードを長くて複雑だけど覚えやすいものにしたくてあれこれ思案しています

また質問をしたいのですが皆さんはマスターパスワードをどんな方法で作成していますか？何かオススメの方法などがあればご教示いただけるとありがたいです
0800名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 12:48:36.49ID:y6iQ3qrP0
>>796
> ランダム具合より、桁数が多い方が有効だ
そんな定説はない。「記号混ぜるより、ランダムな英数字1,2文字増やすほうが有効」というのは正しい

1abcabcタイプの繰り返しも6桁レベルでなく4桁レベルの計算で網羅できる
複雑化ルールは知られても対策不可能ものにするか、あるいはオリジナリティを高めるかの2択で
例に上がってる繰り返しはそのどちらでもない
0801名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 13:11:21.15ID:y6iQ3qrP0
>>799
https://www.hyuki.com/diceware/
この文章は割と古いので4~6ワードと書かれてる部分は5~7ワードと読み替えた方がいいかもしれない
日本語のワードリストは国語辞書を代替にしてもいいし、ググって出てくるものを使ってもいい

とはいえ同強度の普通のランダムパスワードより文字数が相当多くなるので、どちらを採用すべきかはタイプ能力による
自分は日本語ならそこそこ早く打てるがランダム文字列を打つのはうんざりなのでDiceware

参考
https://imgs.xkcd.com/comics/password_strength.png
0803名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 13:31:01.93ID:y6iQ3qrP0
漢字とか絵文字とか自由に使えるのが理想だけど
現状、非漢字圏のソフトウェア作者が何気なく管理ソフトの仕様を変更するだけで詰む恐れがあるからな......
0804名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 14:59:14.36ID:mgY0HoGK0
5chのIDを適当に繋ぎ合わせてそのスレとレス番だけ覚える
よほど削除されそうなスレじゃなければもしパスワードを失念しても
いつでもどこからでも復活させれる可能性も高い

例えばこのスレの>>1-3なら繋に使う記号等はお好みで
FCfy+SDh0(><)aC4uSfA60(^^)M0B5RHsZ0 で小数記の全てが混ざった35文字が出来る

自分だけこの事を覚えていたら複数のカモフラージュ用のスレと一緒にスレごとPDF等にして
平文で適当に置いといても大丈夫！ 詰まない
0806名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 16:43:46.24ID:pBorYVGZ0
記号を混ぜるよりも桁数を増やす方が
同じエントロピーでも人間が覚えやすいというのはある

それを「有効」と言ってるのかもしれないけど
すぐに斜め読みされて強度の話にすり替わって
歪んで広まりそうだな
0809名無しさん＠お腹いっぱい。
垢版 |
2020/09/07(月) 22:03:51.35ID:WZlkDvR00
>>801
>>802
返信ありがとうございます
Dicewareで検索してみたのですがこの方法はいいですね

やっぱり私もワードの方が覚えやすいので無理にランダムな文字列にこだわらずDicewareをベースにしてマスターパスワードを作成してみようと思います
あと少しアレンジして数字と記号を覚えられる範囲で入れ込んでみたいですね…ちょっとチャレンジしてみます

>>804
この方法もユニークだけど良いアイディアですね
なるほどこういう方法もあるのかと勉強になりました

有意義な情報や方法が聞けて本当に良かったです
どうもありがとうございましたm(_ _)m
0810名無しさん＠お腹いっぱい。
垢版 |
2020/09/08(火) 00:25:56.69ID:+Gw07RM60
>>797
何でも知ってるあなたなら、このファイルのパスワードも瞬殺だよね？
ttps://23.gigafile.nu/0914-c19bb2a476973fd07fe0af6e97c1f0b03
まあ、知ってると思うけど、このファイルのパスワードは二回繰り返してるよ。
0811名無しさん＠お腹いっぱい。
垢版 |
2020/09/08(火) 01:31:21.69ID:OTwCfUDo0
盗まれる可能性を知っている人＝泥棒
殺される可能性を知っている人＝殺人者
みたいな主張？

あなたの主張は途中が抜け落ちているので中々分かりにくいですね
0812名無しさん＠お腹いっぱい。
垢版 |
2020/09/08(火) 20:05:51.51ID:+Lj7t0xs0
ところでドコモ口座で不正出金騒ぎが起きたのですが皆さんは大丈夫ですか？
結構大変なことが起きてしまったと思うのですが…

「ドコモ口座」不正出金で注目　「リバースブルートフォース攻撃」ってどんなもの？
https://news.yahoo.co.jp/articles/4be25ae1a727820b69432f1442f4d6f9e1397db0

こういう攻撃方法もあるんですね…怖い
0816名無しさん＠お腹いっぱい。
垢版 |
2020/09/08(火) 23:31:13.71ID:+Lj7t0xs0
なんだか今の所テレビでは不正出金の事をどこも報じてない感じですが情報統制でも敷いているんでしょうか？
下手に報じて万が一取り付け騒ぎが起きたらマズい部分もあるんでしょうね

しかし肝心の口座番号などの情報はどこから漏洩したのか…
この間の10万円の定額給付金でほとんどの国民が行政側と口座番号などの情報をやり取りしましたよね
その情報の管理ってしっかりと厳重に管理されていたのか個人的にはちょっと疑問なのですがまさか定額給付金事業に携わった者から漏洩したなんてことは…
0819名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 05:03:20.26ID:ZovMGevO0
>>816
まだ発生したばかりだからじゃないの
何気に大事件になりそうな感じだしいくら忖度してもこれを報じないって事はできないだろう……
ペイペイ、セブンペイ　後払いサービスを利用した不正とここの所ネット決済関係の
事件ばかり起きてるな扱うサービスに対してセキリティがゴミすぎなんだろう
0820名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 08:15:47.74ID:mbfFDXOr0
ニュース板だとドコモ叩きが多すぎて違和感がある
銀行の認証システムが甘すぎだろとしか思わん
0821名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 09:04:20.47ID:9f2Ap7GF0
銀行に非がないとは言わんが、
インターネットバンキングやっていないユーザの本人確認には、
暗証番号くらいしか秘密情報がないから、
厳密な確認は口振先（ドコモ）がやるしかないんだよ。
それをサボった罪は大きい。
0823名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 09:30:25.25ID:GSMvDEqr0
口座情報と暗証番号(4桁)で連携を許可した銀行側の問題だろ。
ネットバンクじゃないから暗証番号のみとか旧態依然としすぎ
手っ取り早く対応するならJNBみたいに物理トークン発行すればいいだけ
0824名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 10:38:44.35ID:ohwtVw3p0
>>812
パスワード最低文字数のってこれ対策の面が結構大きい
ただのブルートフォース対策だけなら10回間違えばパスワード無効化などに設定すれば
4桁暗証番号でも構わないくらいだからな（リバースブルートフォース攻撃には当然弱い）
0825名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 14:48:45.06ID:2CaIo0qS0
4桁の暗証番号とかみんな日付使うやつじゃん
そうなると365パターンまで減るから特定余裕なんだわ
0828名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 16:24:35.56ID:SSak5GDJ0
ログインパスワードはパスワード管理ツールを使い長くて無作為でシステム毎に違ったものにしている

でも金融機関の4桁パスワードは全部同じなんだよなあw

仮に暗証番号を知られてもカードが無ければ無意味だからそれでいいと今までは思っていたんだけどなあw
0829名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 17:50:12.94ID:10YJSrpN0
4桁PINで十分な理由はそれ。物理デバイス必須だから。
ネットで認証の砦として使ってはいけない。
ドコモ自身が厳格な本人確認すべきだった。
0831名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 18:44:26.47ID:RHFTOsdZ0
ドコモ口座の不正出金問題に関する被害の全容はまだまだ明らかになっていないようですが肝心のドコモ側の対応がどうもサイバー犯罪やユーザー等に対して後手に回っているように感じますね

ドコモ口座のサービスを一旦停止すれば取り敢えず被害自体は食い止められると思うのですがドコモは未だにそれをやらないんですよね…私にはユーザーの利益保護よりもただただ自己保身に走っている様にしか見えません…

あと大手のゆうちょ銀行も提携している銀行でココから被害者が出なければいいのですが万が一出てしまうと本当に大変な事態になりますね
何だか認証も緩いらしいので

こういう情報に疎いと思われるシニア層が被害に遭ってないかかなり心配です
ウチの親にも聞いてみないと…
0834名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 20:31:53.54ID:OIl1pCKk0
この程度の文章で長文とか行ってる奴は低学歴か、
日本国籍を持たないくせに日本人ズラしてる奴の二択
0835名無しさん＠お腹いっぱい。
垢版 |
2020/09/09(水) 20:33:13.65ID:VWZUieHY0
昨日あたり、ニュースでやらないのは何かの陰謀か？とか言ってた連中がいたが、
今どういう顔してニュース見てるんだろう
0839名無しさん＠お腹いっぱい。
垢版 |
2020/09/10(木) 22:05:14.74ID:FHO7S4Sy0
サイコロひと振りで、“推測不能”なマスターパスワードを生成：「DiceKeys」が打ち出すセキュリティの新機軸
ttps://wired.jp/2020/09/10/dicekeys-cryptography/
0840名無しさん＠お腹いっぱい。
垢版 |
2020/09/10(木) 22:50:18.37ID:NFnYYKei0
結局去年5月からあったのにその事実を隠蔽して
さらにドコモがセキリティを低くして
今回のこれ完全にドコモが悪だって事がハッキリしたな
地銀が悪いって次はユーザーがちゃんと暗証番号を守ってないのが悪いとか言い出したぞドコモ

もうどうしょうもないなドコモ鎖すぎ
0842名無しさん＠お腹いっぱい。
垢版 |
2020/09/13(日) 09:43:22.58ID:kFa2iLq/0
ここのみんなってMoneyTreeやMoneyForwardとかって使ってる？あれってログインIDとパス渡さないと使えないよね？
0844名無しさん＠お腹いっぱい。
垢版 |
2020/09/13(日) 14:04:45.89ID:a8duFDIm0
パスワードを預けてるって意味では関係あるかもな

>>842
連携させるサービスによる
ほとんどの銀行はAPIが導入されたのでパスワードを渡さなくても使えるようになった
クレカなどはIDとパスワードをMoneyTreeやMoneyForwardとかに渡す必要がある
0845名無しさん＠お腹いっぱい。
垢版 |
2020/09/13(日) 15:06:02.98ID:kFa2iLq/0
セキュリティ意識が高い人達の実用に足るものなのか気になってつい。すまない管理ツールのスレだった。答えてくれた人ありがとう。
0846名無しさん＠お腹いっぱい。
垢版 |
2020/09/13(日) 16:37:08.81ID:rtYbyuvn0
銀行は法規制入ったけど (正確には9月末まで猶予期間) 、クレジットカードは無理なんだろうか
抵抗感あるのは確か
0849名無しさん＠お腹いっぱい。
垢版 |
2020/09/15(火) 10:34:29.70ID:dlnNETg70
>>847
公式からSOURCEFORGE(JAIST)に飛んだ後だよね
自分もそうだったので
[Problems Downloading?]ボタン→direct link
を選択した
なんでだろうね

Firefox 80.0.1
Windows10
0850名無しさん＠お腹いっぱい。
垢版 |
2020/09/15(火) 11:54:58.27ID:oUxezdOh0
おま環かどうか教えてください。
ページを跨ぐ自動入力を記述しているのですが、2ページ目に遷移した際にカーソル操作ができなくなります。
例：Amazonアカウントのログイン（1ページ目：メールアドレス入力　→　2ページ目：パスワード）

別サイトで{DELAY }を入れ、テキストボックスをクリックする猶予が与えられなくなりました。
環境は両ソフト最新のKeePassとChromeです。
0851名無しさん＠お腹いっぱい。
垢版 |
2020/09/16(水) 19:00:00.06ID:cLunhiCK0
SBIでも1億不正出金とかもうユーザーじゃどうしようもないなあ
証券会社でもいまだに2要素認証使えないところあるし、大手でもグダグダすぎて悲しい
0853名無しさん＠お腹いっぱい。
垢版 |
2020/09/16(水) 21:42:08.68ID:6/PqTtGx0
この問題を期に各金融機関も最新鋭のセキュリティにアップグレードを余儀なくされるだろうしユーザー全体としては却って望ましい結果になるんじゃないの？
逆に今の時代の変化に対応できないオワコン企業はそのうち市場からも自然淘汰されるだろうな
0854名無しさん＠お腹いっぱい。
垢版 |
2020/09/17(木) 01:16:53.34ID:on0Eppod0
最新鋭のセキュリティにアップグレードする膨大なコストは
結局ユーザーから回収するんだけどな
0855名無しさん＠お腹いっぱい。
垢版 |
2020/09/18(金) 14:54:23.87ID:9mC6isNJ0
低コストで便利なお手軽システムとしてアピールして
導入後に、重要な問題があるのでアップグレードが必要として
大幅値上げするという手口だね
0856名無しさん＠お腹いっぱい。
垢版 |
2020/09/20(日) 16:39:36.25ID:jy0D9MgN0
トレンドマイクロのパスワードマネージャー使ってます。トレンドマイクロアカウントでログインしようとしたら画面が止まるんですけど
0857名無しさん＠お腹いっぱい。
垢版 |
2020/09/20(日) 17:29:41.62ID:sB5bLqEb0
トレンドマイクロが悪いです
トレンドマイクロ以外のパスワードマネージャーを使うと改善されます
0858名無しさん＠お腹いっぱい。
垢版 |
2020/09/20(日) 21:29:04.44ID:wmcTE21O0
なんでトレンドマイクロはこんなに嫌われるんだろうねー
俺も信用してないし使う奴は馬鹿だとすら思ってるけど

やっぱりウイルスバスターがひどいからそのイメージ？
0862名無しさん＠お腹いっぱい。
垢版 |
2020/09/21(月) 04:18:58.37ID:XJf+ThC30
トレンドマイクロは昔、やらかしてトレンドマイクロを使ってる公共交通機関とかパニックになった過去があるからな……
0864名無しさん＠お腹いっぱい。
垢版 |
2020/09/21(月) 07:28:20.24ID:0tTO8HDm0
イメージとかではなく実害出してるからだろ
ちょっと前に三菱電機がハッキングされたとかニュースになってたけどあれの原因はトレンドマイクロだし
0866名無しさん＠お腹いっぱい。
垢版 |
2020/09/21(月) 09:58:21.76ID:gXvJrY2g0
ソフトウェア板の住民はみなスルースキルのあるよい子たち
>>864
15年前の大騒ぎの時に空港のカウンター業務を止めたこともあった気がするんだけど検索してもヒットしないなあw
0874名無しさん＠お腹いっぱい。
垢版 |
2020/09/21(月) 21:40:41.05ID:UEjmcdvt0
BitwardenがWindows Helloに対応するらしいな
ついに俺もPC用指紋認証リーダー買う時が来てしまったか
0876名無しさん＠お腹いっぱい。
垢版 |
2020/09/22(火) 05:25:40.55ID:o1RDgE880
>>868
Norton Utility とかピーター・ノートンの手が入っていたDOS/Win3.1時代までは
本当によくできたツールだと感心したし、随分とお世話になったし
並々ならぬ信頼もしていたけど…

ブランド売却以降、あの出来じゃぁ逆宣伝だろと思ったな。
それ以上にPCが爆発的に普及したから商売としては美味しかったんだろうが
その後経営難に陥ったのは当たり前って感じ。
0880名無しさん＠お腹いっぱい。
垢版 |
2020/09/22(火) 15:52:22.30ID:OVr48f5D0
eWalletってダメてつか
0882名無しさん＠お腹いっぱい。
垢版 |
2020/09/22(火) 16:23:48.53ID:fB50o+ct0
自分のサーバーとか無理ィ・・・
0883名無しさん＠お腹いっぱい。
垢版 |
2020/09/22(火) 16:37:17.89ID:GwVDfe+j0
>>858
App Storeからトレンドマイクロが排除された深層、VPN機能で物言い
https://xtech.nikkei.com/atcl/nxt/column/18/00001/01512/

トレンドマイクロ従業員が顧客情報を不正に持ち出し売却、サポート詐欺に悪用されていたことが判明
https://internet.watch.impress.co.jp/docs/news/1216837.html

中国ハッカーに握られた社内PC　特命チーム暗闘の全貌
https://www.asahi.com/articles/ASN544T17N52ULZU00F.html
0884名無しさん＠お腹いっぱい。
垢版 |
2020/09/22(火) 19:50:53.41ID:XodQBE6d0
>>881
ドイツ企業だからアメリカに個人情報集められること警戒してる勢力が
資金的にサポートして作ったんじゃないかと
ここのサーバーにデータ預けるとドイツの法律に準ずる形で保管される
0886名無しさん＠お腹いっぱい。
垢版 |
2020/09/24(木) 00:46:46.90ID:Ex7Kcyh50
bitwardenを使い始めた
主にfirefoxのプラグインとして利用する予定だが
lockwiseと併用することになるのかな
0887名無しさん＠お腹いっぱい。
垢版 |
2020/09/24(木) 09:04:10.67ID:f1s6jDJE0
Bitwardenはバグが多い。
Mac版クライアントなんかまともに使えない。
一度ログイン後、しばらくして自動ログオフされた後の再ログオンができないとか。
chromeプラグインの保管庫検索がおかしいのも直らないし。
0890名無しさん＠お腹いっぱい。
垢版 |
2020/09/24(木) 19:02:09.76ID:Ey/+v66N0
BitwardenのWindows版デスクトップアプリは何に使えばいいの？
ブラウザのプラグインと連動してる様子もないし…
プラグイン版と比べると編集操作しやすいくらいしかメリットが見えない
0893名無しさん＠お腹いっぱい。
垢版 |
2020/09/27(日) 22:24:15.07ID:zfd3yr5d0
Bitwardenにてログインは自動入寮できるのですが、例えば証券会社の取引パスワードを呼び出して自動入力させる方法はありますか？カスタムフィールドであれこれやってますがうまく行ってないです。
0895名無しさん＠お腹いっぱい。
垢版 |
2020/09/29(火) 02:30:12.66ID:6NuAS4pP0
「警察当局はAmazonの顧客データをこうやって要求している」
https://jp.techcrunch.com/2020/09/28/2020-09-27-this-is-how-police-request-customer-data-from-amazon/

どんな企業でも多少の捜査協力はするだろうがAmazon側は捜査機関に対して随分と協力的に顧客側の情報開示を行っているようだ
まさかお前らAmazonで国家権力に目を付けられそうなヤバいモノとか買ってないよな？大丈夫か？
0896名無しさん＠お腹いっぱい。
垢版 |
2020/09/29(火) 13:18:41.96ID:LJf0PsH00
中国やロシア以外で、スマホなどとクラウド同期できて、
無料じゃなくて、年間2000円以内のものってありますか？
0901名無しさん＠お腹いっぱい。
垢版 |
2020/10/03(土) 23:02:59.72ID:cDWph5+C0
enpass
0902名無しさん＠お腹いっぱい。
垢版 |
2020/10/05(月) 18:41:47.93ID:JMFFMwyU0
宅配ボックス買うたらええやん。
0903名無しさん＠お腹いっぱい。
垢版 |
2020/10/05(月) 20:27:51.78ID:YElkM4pS0
syncthing使って端末間でミラーリング同期したら？
keepassのデータベースを同期してるけど便利だよ
0906名無しさん＠お腹いっぱい。
垢版 |
2020/10/09(金) 22:04:00.70ID:+FFO1l5F0
自分の端末にsyncthing入れて1年ぐらい使ってるけど電力消費の問題とかは無い
ただ同期しているデータは合計100MBぐらいでデータ容量と通信量が少ないぶん電力消費も少なめで済んでいるだけなのかも…？
0907名無しさん＠お腹いっぱい。
垢版 |
2020/10/09(金) 23:07:23.72ID:r1+0s+Rj0
resilioは泥版がサイレントクラッシュするしsyncthingはNASのユーザー権限管理が面倒だしでなかなか一本化できん
今は resilio(NAS-PC間) + SMBSync2(NAS-泥間) でやってる
0908名無しさん＠お腹いっぱい。
垢版 |
2020/10/10(土) 18:05:54.55ID:hQTPX1zZ0
管理の手間とか考えたらなるべくシンプルな構成にしたいよね
自分はVPSと各端末にSyncthingを導入して [端末<-->VPS<-->端末] みたいな構成でVPSを介して各端末と同期してる
いろいろ試行錯誤してこの形に落ち着いた
0911名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 13:20:40.28ID:SXVtIIaX0
Make your digital life more secure and more convenient. Normally $59, a lifetime license to Enpass Password Manager is now 58 percent off at just $24.99.

なるほど
悩む
0912名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 13:52:18.97ID:TQd9Dm8j0
Enpassユーザーにちょっと聞きたいんだけど他のメジャーなパスワードマネージャーと比べてEnpass独自の長所とか利点って何かあるの？
今セールやってるみたいだし買ってみようか悩んでる
0914名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 15:35:02.92ID:jsJIlE4A0
Enpassは買い切り版がある、ローカル保存がメリット
同期は他社クラウド等で運営会社信用してない人向け

前試した時、WindowsとandroidはKeepassXC + ブラウザアドオンとkeepass2androidの方が使いやすかった
iPhoneとiOSはEnpassの方がいいかも
0916名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 16:31:07.67ID:dd1eRlom0
なるほどiPhoneだったらEnpass使うのもアリって感じなのね
Androidユーザーだけど試しにちょっとだけ触ってみるかな…
0918名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 17:04:44.98ID:noA+edE40
>>912
買い切りが一番有難い。
ローカル管理のソフトだとプラットフォーム毎に買わなきゃいけないソフトが多い中、
何れか1つ買えばいいのも助かる。
PC、iPhone、AndroidをGoogleDriveで同期して使ってる。
0920名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 20:48:58.23ID:fhKrl/7k0
enpassって課金する程便利で安全なものなの？
初めて使ったパスワード管理ソフトのbitwardenをそのまま使い続けてるからわからん。
0921名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 20:57:12.92ID:ohUkcqcJ0
それなりに広く利用者がいて悪評がないのなら
とりあえずいいんじゃね？
こだわるなら自分で勉強するしかない
0922名無しさん＠お腹いっぱい。
垢版 |
2020/10/11(日) 23:33:01.60ID:dd1eRlom0
>>917
確かに
でも2FAアプリとパスワードマネージャーを別々に使うのだんだん面倒くさくなってきて結局Keepassで一緒に管理してるわ
0923名無しさん＠お腹いっぱい。
垢版 |
2020/10/12(月) 17:05:14.96ID:E5Y1DsFk0
TOTP 使うのはセキュリティのためじゃなくて
パスワードは合ってるのに不正アクセスと誤認されて最悪ログインをブロックされるというリスクを下げるためなので
普通にKeePassで一元管理してる
TOTP をちゃんと運用するなら、シークレットキーのバックアップは厳禁、バックアップコードは紙に印刷して保存、って感じでかなり面倒くさい
そこまでして知識、所有の厳密な2要素にこだわるよりは、KeePassの暗号強度（と流出対策）を信頼するね
0927名無しさん＠お腹いっぱい。
垢版 |
2020/10/13(火) 20:11:39.22ID:2Iola7qW0
>>925
マスターキーが推測不能かつ20文字以上なら、国家権力レベルを仮に想定したとしても解けない暗号と言っていいでしょ
まあ、PCに特殊なマルウェア仕込まれるとか、入力画面を盗み見されるとか、凶器で脅されるとか、
暗号化では守れないリスクはいろいろあるが、その辺は利便性とのバーターで諦める
0928名無しさん＠お腹いっぱい。
垢版 |
2020/10/13(火) 21:15:58.01ID:imI9KuSP0
暗号に穴がないとは言えない。
数学の大発見があればそれで終わる可能性もある。

金庫で例えれば、
鍵が盗難される可能性、
錠の複雑さ、
金庫自体の堅牢さ、
これはまったく別の問題。
0930名無しさん＠お腹いっぱい。
垢版 |
2020/10/13(火) 23:30:47.32ID:2Iola7qW0
多少の高速化はあり得るだろうし、安全マージン加えて鍵を複雑にするくらいはやるが
暗号化が無意味になるレベルの数学的発見まで脅威と捉えるなら、インターネット捨てるしかないね
個人のパスワード管理なんてどうでもいいくらい影響範囲が大きすぎる
0931名無しさん＠お腹いっぱい。
垢版 |
2020/10/13(火) 23:53:17.85ID:imI9KuSP0
ドイツのエニグマもまさかコンピュータ使って解読されるとは思っていなかった。
そして解いたイギリスも解いた事はずっと伏せていた。
つまり、解かれても何事もなかったようにインターネットは継続するのよ。
0932名無しさん＠お腹いっぱい。
垢版 |
2020/10/13(火) 23:59:54.22ID:9Oi/DmTM0
ネット銀行のワンタイムパスワードの暗号方式が漏れてるとかなんとか言ってた人いたけど漏れてるなら暗号方式変えないの？
ワンタイムパスワードが漏れてワンタイムパスワード端末がなくても数字わかるとかヤバない？
0933名無しさん＠お腹いっぱい。
垢版 |
2020/10/14(水) 00:24:36.08ID:RPFkJIiu0
初耳なんだけどそれホント？にわかには信じがたい話だなあ
実際にワンタイムパスワードが破られて不正送金された事例とか聞いたことないし
0939名無しさん＠お腹いっぱい。
垢版 |
2020/10/14(水) 18:42:03.80ID:3NE5avuL0
嘘か本当か知らんがドコモ口座が問題になった時にワンタイムパスワードの事も触れてテレビにも出てる専門家が言ってたな
ワンタイムパスワードの規格を決めてる所がハッキングされて
暗号方式の中身が盗まれたからワンタイムパスワードも安心じゃないとかなんとか
0940名無しさん＠お腹いっぱい。
垢版 |
2020/10/14(水) 19:07:46.29ID:ux0Ld+f50
>>938

>>631だけどJPCERTに問い合わせ送った事すら忘れてて今メール覗いてみたけど、一切返信なかったわ
念の為にBitwardenにも送ってたけどこちらも返信なし

これって問題にならない程度の手法ってことか？
マスターパスワードさえ漏れなきゃ問題ないからどうとも言えんけど
0947名無しさん＠お腹いっぱい。
垢版 |
2020/10/14(水) 22:33:18.42ID:9P78+tWJ0
>>940
ずっと返信無いなら、Bitwardenの公式フォーラムかGitHubかでオープンにしようよ
話の通りだとしてもバレたらそ
0948名無しさん＠お腹いっぱい。
垢版 |
2020/10/14(水) 22:39:22.20ID:9P78+tWJ0
>>947
バレたら即ユーザが危険にさらされるわけではないし
正しくとも勘違いでも、オープンにならないと、ただの風説の流布
0950名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 00:19:42.61ID:1365Y5gB0
メールアドレスとパスワードわかれば、TOTPで固定6桁*6パターンを30秒毎にCLIでリクエスト送信してればいつか(大体2ヶ月以内、運が悪ければ即日)当たる問題

///ここから一番の問題点
なお、Bitwardenは1分間に一定回数までといった制限はあるが、何回失敗してもリクエスト自体に制限をかけることはせず、ユーザーへの連絡もない
///ここまで

ログインされた時にはメールが届くが、ユーザーが気づいた時には既に遅くログインされた瞬間にコマンド1つで全情報がCSVでぶっこ抜かれる

また、1分あたりの上限はアカウントごとなので複数アカウントに対して同時に攻撃が実行される可能性大
0951名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 00:20:14.99ID:1365Y5gB0
メールアドレスとパスワードわかれば、TOTPで固定6桁*6パターンを30秒毎にCLIでリクエスト送信してればいつか(大体2ヶ月以内、運が悪ければ即日)当たる問題

///ここから一番の問題点
なお、Bitwardenは1分間に一定回数までといった制限はあるが、何回失敗してもリクエスト自体に制限をかけることはせず、ユーザーへの連絡もない
///ここまで

ログインされた時にはメールが届くが、ユーザーが気づいた時には既に遅くログインされた瞬間にコマンド1つで全情報がCSVでぶっこ抜かれる

また、1分あたりの上限はアカウントごとなので複数アカウントに対して同時に攻撃が実行される可能性大
0952名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 00:26:41.93ID:gL5V5o790
そのBitwardenの脆弱性って最新のバージョンでも修正されてないの？
実はメールを読んでてすでに修正してるとか？もしかしたらだけど
0962名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 02:33:43.20ID:UuiICp/v0
TOTPが弱いからダメ、という点ではなく
第一段階のパスワード認証に成功して第二段階のTOTPで失敗した場合の警告がないのがダメ
ということでしょうか？
0966名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 10:01:20.46ID:4ZdWsDXE0
bitwarden使ってないしTOTPの脆弱性もピンとこないが
TOTPは手動登録コードがわかれば再現できるわけでパス管理と同じだと思ってる
各パスは1ヶ月毎に変更してるのでTOTPもその時に再登録してる
0967名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 10:35:00.32ID:2/naAJao0
よくわからんけどbitwardenのマスターTOTPは暗号鍵が固定でパターンが6個しかないってこと？
暗号鍵の再発行ができるようになってないなら確かに問題だが

チャレンジが永遠にできてしまう構造なのはTOTPが時限かつ手動入力な限りしょうがない気もする
操作に難がある人がゆっくりやれず何度も失敗するのはあり得るし
0968名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 11:15:59.52ID:U23NcZ6M0
>>964
だからenpassにしろとあれほど･･･
0969名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 12:13:23.06ID:SeTnZEGS0
OTPの別入力を許すサービス設計は昔からあって
サービスごとのリスク許容範囲によって選択するものってのが慣例だから
脆弱性とは見なされないんじゃないかなぁ

慣例なのに脆弱性扱いされてみんなびっくりってのも
少なからずあるが・・・

脆弱性じゃなくても自分には許容できないリスクだから
そのサービスを使わないとか
サービスにリスク許容範囲を狭めるように要望する
っていうのはもちろん各個人の自由だけど
0970名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 13:25:06.19ID:meAthy8q0
許容するにしても警告なしは普通にマズくね？
例えば5回連続で失敗したら一時的（1時間位）にアクセス制限してメールなり何なりで警告してマスターパスワード変更を誘導するべきでは...
0971名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 13:28:16.73ID:I+nUsbAy0
>>970
それな
実際TOTPロストした奴がこの手法でアカウントにアクセスできてる時点で何らかの対策をとる必要があると思う
0972名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 13:32:58.98ID:atqAmJsS0
二段階認証をメール方式にする
※Bitwarden登録に使用したメールアドレス以外

無料会員の暫定対応はこれであってるかな？
有料会員ならもっと選択肢ありそうだけど
0976名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 17:47:34.15ID:maeuJBWI0
自分が「こうあるべき」「これが必要」と思うのは自由だし
利用を中止するのも気にしないのも緩和策を選ぶのも運営元に要望を出すのも自由だけど
公的機関が脆弱性として扱うかどうかは自分がどう思うかとは別問題ってこと
0984名無しさん＠お腹いっぱい。
垢版 |
2020/10/15(木) 23:25:24.15ID:qevqA5bl0
KeePass新規はKeePassXCがいいぞ、UIがよりスッキリしててわかりやすい
Android も iOS も UI 良くした新規アプリが続々出てきてて、やはり熱気あるコミュニティは良い
0985名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 01:09:18.76ID:uTvbmw3G0
>>977
あれがやらかしたのは
「TOTPがあるからマスターパスワードは廃止してもいいよね」
レベルだからダメさの桁が違う
0987名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 05:16:21.41ID:TyURB4g+0
>>986
試したけどUIはシンプルでこっちの方がいいな

データベースマージ機能無し？でPCとクラウド同期してると上書きされてデータ消えそうで様子見
0989名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 07:16:42.39ID:tWohs8bd0
次スレたのんます
0990名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 08:26:15.72ID:x3ty1czn0
keepassはプラットフォームや
プラグイン毎に全部作者が違うのがちょっとね
他は不満無かったけどそれが嫌で
enpassに切り替えた
0991名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 08:38:49.93ID:VMocCjMr0
>>988
pro版は開発支援版だから、普段使いは今のところ無料版のほうがいいかも
違いはSteam TOTPに対応して、2つテーマが増えるだけで
無料版のBeta版基準で更新されるから、まれに安定してないときがある
（今はBeta版出てないから、無料版と有料版は同じバージョンだけどね）
0994名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 14:59:20.36ID:VMocCjMr0
KeePass クライアントに限っては Strongbox も KeePassium もオープンソース
とはいえGPLライセンスとApp Storeの規約は非互換なので、事実上改造も再配布も禁じられているようなものだが
0995名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 17:43:49.54ID:w0I+fWIg0
>>987
データベースのバックアップ機能などはまだまだ発展の余地はありそうだね
自分は個人利用の環境だけど各端末とクラウド同期しても使用上の不具合は起きてないよ
>>988
自分も気に入ったから応援の意味も込めてPro版購入したよ〜
0997名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 18:27:16.13ID:sXWXcC6v0
>>991
>無料版のBeta版基準で更新されるから
これは知らなかったけど、あとはわかった上で金払ったよ >>995と同じく応援したかったから
0999名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 19:55:23.69ID:/NI3f/ow0
埋め宮アンナ
1000名無しさん＠お腹いっぱい。
垢版 |
2020/10/16(金) 19:57:41.36ID:VMocCjMr0
>>995
作者はバックアップ機能の実装には消極的っぽい
バックアップには Syncthing とか外部アプリを使うことを推してる感じ
とはいえ、競合したらデータベースのマージができるようにはしようとしてるみたい
>>997
自分も応援で金払ってるし、テスターのつもりで Pro 版使ってるけど
前安定版から現バージョンまでそこそこバグ出してたからね、一部端末で起動時クラッシュとか
個人開発で機能追加も活発だと品質保証までリソースが回らないのも当たり前だし、ベータテスターの確保なしには安定版はリリースできないけど
Proという名前で不安定なのはええんか？と思わなくもない
10011001
垢版 |
Over 1000Thread
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 197日 3時間 35分 9秒
10021002
垢版 |
Over 1000Thread
5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。
運営にご協力お願いいたします。


───────────────────
《プレミアム会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────

会員登録には個人情報は一切必要ありません。
月300円から匿名でご購入いただけます。

▼ プレミアム会員登録はこちら ▼
https://premium.5ch.net/

▼ 浪人ログインはこちら ▼
https://login.5ch.net/login.php
レス数が1000を超えています。これ以上書き込みはできません。
ニューススポーツなんでも実況