パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 12:17:31.63

パスワードそのものの話になると、
2chができたころから>>12で落ち着く。15年経っても打開策は出ないのか
「紙とペンが最強」
「紙とかやばいだろ。文字数増えると打つのも面倒だし」
「しかしデータはハックされたら…」
「こええな」
「紙とペンが最強」　このループ

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 12:43:06.87

別にループしてない

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 12:59:03.08

紙は燃えるし最強は石版に決まってるだろ

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 13:04:40.43

学校の体験学習とかで作る茶碗に彫り込んでおけばいいんじゃないか
もし落として割れても、自分だけはある程度復元出来る

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 13:44:36.69

>>14
抜き取られたって、まともなソフトならAES256で暗号化されてるんだが。

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 13:48:44.41

PCに侵入された時点でどんな対策を講じていようとアウトなのよ

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 20:35:52.77

そっかそりゃあ大変だな

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 22:14:54.35

紙＋フリクション＋冷蔵庫

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 22:33:41.89

>>19
初歩的な質問するけどデータベースとソフトとパスワードがあれば抜けるんではないの？
てことはパスワードの強度次第ではないのかと

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 22:43:32.01

>>23
俺も素人だがキーの変換回数で何万回と変換するから総当りはかなりのパワーがいるんじゃないかな
マスターを4桁の数字にしてるけど開くだけで数秒かかるから総当りはすげーかかりそう

**名無しさん＠お腹いっぱい。** · 2017/01/29(日) 23:53:07.30

あのさぁ…
パスワードと暗号化したデータそのものと使用した環境が全部がバレてりゃそら抜けるに決まってんだろ
なんていうか頼むよほんとに勘弁してくれ

あとパスワードの長さと鍵長は比例してないから
お前が言ってる意味でのパスワードはあくまで鍵生成の為のハッシュに使う
AESの鍵長256bitなんて一生計算おわんねぇよ
少なくとも予測できる近未来においても無理だから考えるだけ無駄

**名無しさん＠お腹いっぱい。** · 2017/01/30(月) 00:10:12.41

オープンソースだし変換回数も当然ファイルに記録されてるからバレる
だからパスワードの強度で合ってるでしょ
1234 なんて辞書攻撃で即破られる

**名無しさん＠お腹いっぱい。** · 2017/01/30(月) 00:25:06.52

このage君はさっきから何を言ってんだ
誰か解説してくれ
人の話聞いてますかー？

**名無しさん＠お腹いっぱい。** · 2017/01/30(月) 07:17:35.39

>>27
ふっかつのじゅもんの悲劇を繰り返すな

**名無しさん＠お腹いっぱい。** · 2017/01/30(月) 12:25:37.52

自分だけかもしれないが、なぜかkeeperから頻繁に
再ログインを求められる不具合が続いているため
面倒なのを我慢してdashlaneに乗り換える事にした

既にkeeperのiPhoneアプリが2回タッチしなければ
そのサイトのパスワードを入力できなくなっていて
それを放置するkeeperへの疑念が強くなっていたが

**名無しさん＠お腹いっぱい。** · 2017/01/30(月) 17:52:04.45

パスワードを求める設定をミスっているとか?

**名無しさん＠お腹いっぱい。** · 2017/01/31(火) 01:30:20.89

safeincloud簡単でいいけデスクトップアプリ無茶苦茶重いですね、他のがセールになったら移ろうかな。

**名無しさん＠お腹いっぱい。** · 2017/01/31(火) 02:40:14.39

重いと思ったこと無いけど、どんな風に重いの？

**名無しさん＠お腹いっぱい。** · 2017/01/31(火) 02:55:38.86

自分の環境だと右ダブルクリック？でのコンテキストメニューがすごいもっさりしますね
もしかして他の人は右シングルクリックでサクサク動くんですかね？
あと経理用のアクセスランタイム使ってるソフト使ってるときにがっつりフリーズくらいました

**名無しさん＠お腹いっぱい。** · 2017/01/31(火) 12:55:57.32

右クリックでもたつくことは無いな、フリーズも今のとことしたことないから環境によるのかもね

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 00:42:00.96

新暗号アルゴリズム使うと

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 01:15:07.01

こっちむいてふたりでまえならえ

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 12:07:56.76

新しい暗号をサポートってあるけど
今までのデータベースをそれに変えられるの？

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 12:39:40.53

>>37
できますよ。
既存のデータベースを開いて、[File]-[Database Settings...] の <Security> タブで変更して保存すれば変換されます。
不安なら既存のデータベースファイルをバックアップしておいてから試してみればいいんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 14:57:36.55

chacha20ってやつがいいのか

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 16:20:16.86

>>38
ありがとうございます！
週末にでもやってみます！

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 17:10:03.77

1PasswordのDLにページ（ttps://1password.com/downloads/）に

Get 1Password 4 (standalone version)

って書かれてるけど、6はオフライン運用できないの？

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 18:12:28.58

>>40
おっと、エスパーしてしまっていたようです。
今更だけど確認。KeePass 2.35 の話ですよね？

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 19:36:36.61

そもそもどうやってパスワードを作ればいいのさ？
いつもasdfghjklみたいなのになってしまう

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 19:37:36.10

パスワード横の・・・
の下のボタン押せ!

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 19:50:53.51

検索した程度の知識だがchachaのが強力な暗号ってわけではないんだね

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:10:16.06

>>42
イエス！

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:21:05.50

>>31
うちもサクサクだけどな

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:22:41.80

勝俣

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:30:36.16

>>43
KeePassとかIDMならパスワード生成機能が付いてるよ

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 21:13:56.57

>>49
サンキュウ
試してみるわ

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 22:24:29.67

たいていついてるもんじゃないの

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 22:57:58.21

JKはたいていついてない

**名無しさん＠お腹いっぱい。** · 2017/02/02(木) 00:30:37.91

>>47
あらまあ、再インスコしてももっさりです
まあ安かったしUIも分かりやすいし便利に使えてるのでいいんですけどね

**名無しさん＠お腹いっぱい。** · 2017/02/03(金) 06:06:07.25

>>53
クリップボード監視アプリが干渉してるとか？
開発者に報告してみては？

**名無しさん＠お腹いっぱい。** · 2017/02/04(土) 09:18:35.34

今まで Lastpass 使ってたんだけど、このスレ的にはEnpassってどうなん?

**名無しさん＠お腹いっぱい。** · 2017/02/04(土) 14:35:05.96

今はSafeInCloud使ってて特に不満はないけど
enpassは前スレでたまに無料セールやるってあったから
無料になったら試してみようと思ってる
情報は前スレで少し出てた

**名無しさん＠お腹いっぱい。** · 2017/02/04(土) 19:09:58.16

>>55
IDが複数あるとこなんかは無理
IE対応する気無し

気をつけたほうがいいのはこの2つくらいかな
androidのパスワード入力もスムーズで良かったですよ
ちなみに私もsafeIncloud使ってます
みんなでsafeIncloud使おうよ！

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 10:00:20.38

SIC使ってみた。Firefoxの拡張が少し不安定なのを除けばいい感じだね

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 15:34:32.90

keeperが機能しなくなってdashlaneに乗り換えたけど
使用感がイマイチでときどき反応しない…ということで
この2つにセキュリティ面で比肩するものを探してたら
true keyに行き着いた。現時点ではこれがベストに近い

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 15:43:08.80

>>59
その会社インテルから捨てられたけど将来どうなるんだろうな

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 21:50:33.80

>>17
これ

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 22:29:29.73

完全記憶能力が最強

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 22:29:51.01

keepassでCtrl+Alt+A押してもなんの反応もないサイトって自動入力不可ってこと？やり方あったりしますか？

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 11:33:03.71

lastpassと1passwordどっちが評価高いんだろうと思ってこのスレ開いたけど、
どっちもここでは人気ないんだね(´･ω･`)

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 12:12:40.18

>>62　入力の手間暇を考えれば駄目なのだ…
一回の入力が5秒でも一生分で考えれば数時間になるだろう
頭で考えることや、視線のみでタイプができるような入力デバイスが出れば、
たしかにソフトより完全記憶が優れる

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 19:22:48.71

マスターパスワードだけではなくキーファイルなどを組み合わせることで安全性を上げられるソフトってkeepass以外に何がありますか？

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 23:06:43.00

1Passwordの更新で課金を続けるのは厳しいと思ってSafeInCloud使ってみたけどいい感じ
Androidの拡張も買った
月1くらいで必要なIEで使えないのが少し残念

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 23:20:31.03

>>64
lastpassはローカル保存出来ない
1passwordは高い
ってのがここでの反応。
個人的には1passが一番しっくりくるけどやっぱ高くて購入までは至ってない。

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 02:38:23.37

>>64
KeePassとlastpass併用してるよ。
1passなら両者の美味しいとこどりみたいになるかなと気にはなるんだが、
あれBasic認証ダイアログの自動入力ができないらしいんで踏み切れない。

一応lastpassでもローカル保存や閲覧できる。
ただあくまで閲覧ってだけだし
公式としてはあんまり使って欲しくないんだろうなって感じで
その機能は前面に出てきてないね。

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 10:45:54.38

>>68
>>69 ｻﾝｸｽｺ
今までID manager使ってて、同期出来るアプリにしようと思ったけど、どれも一長一短な感じなんだね(´･ω･`)

いまんとこlastpassかなー
ここで人気のsafeincloudってのも気になるけど

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 11:29:31.56

ごく少数が押してるだけだよ

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 12:26:39.20

>>70
SafeInCloudはandroidだとしらんけどiPhoneだと使いにくくてすぐ消した。
enpassの方がよかった。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 20:43:24.40

1passwordはwindows版基本やる気ないよね
ver.6なんかローカルルファイルにいつまでたっても対応しないし
UWP版もある日突然ストアから取り下げられて以後音沙汰なし
基本Apple製品で固めてる人向けって感じだわ

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 21:33:14.88

パスワードを生成する関数をつくってほぼそれで統一した。
最初、既存ハッシュ関数を使うだけでパスワード求めたら、
安易なパスワードはやめてくれとサイト側に検出されてしまい、
それから、ソルト、ストレッチングをつかうことにした。これならもう解読不能と思ってる。

ハッシュとソルト、ストレッチングを正しく理解する：本当は怖いパスワードの話 (1/4) - ＠IT
http://www.atmarkit.co.jp/ait/articles/1110/06/news154.html

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 21:48:37.29

たとえば画像や名言や名演説や古典文学でもいいけど・・
バイナリ一致して常時入手できるものをソルトに、ソルト+ストレッチングで
可能なかぎり最大長のパスワードを生成したら破れるわけないはず。

対策1：ソルト
サイト側の対策として、まずソルト（Salt）は必ず採用すべきです。
ソルトというのは、ハッシュ値を計算する前にパスワードの前後に付け加える短い文字列です。
ソルト化ハッシュ = hash(パスワード + ソルト)　※注： +は連結演算子

対策2：ストレッチング
ストレッチングというのは、ハッシュ値の計算を何回も（1000回～数万回程度）繰り返すことです。
一般にハッシュ関数は高速性を求められますが、この高速性は総当たり攻撃に対しては脆弱な方向に働きます。
しかし、ハッシュ保存用にわざわざ低速なアルゴリズムを開発するのも手間が掛かるので、高速なハッシュを繰り返し用いることで速度を遅くするというのが、ストレッチングの考え方です。
http://www.atmarkit.co.jp/ait/articles/1110/06/news154_3.html

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 22:17:52.52

ソルトは自分の記憶の中のみ、パスワード生成関数とid一覧はそれぞれ別アカウントに保存。
ソルトと一つのアカウントのみ覚えておけば、すべて回復できて漏れる心配もない。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 22:32:00.96

https://goo.gl/pxPVJb
これ本当なの？
ショックすぎる。。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 23:31:39.83

>>77
見るだけでもランサムウェアに感染したりするのは怖いな

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 23:37:54.55

スパムうざ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 05:24:18.59

短縮はNG
ゴミクズ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 10:25:35.55

決定版を教えてください！！！！

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 10:31:55.56

おまんこ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 12:24:04.94

>>81
完全記憶能力

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 13:34:34.64

>>81
まぶたの裏に入れ墨

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 00:45:07.20

>>73
公式フォーラム見るとベータ版が更新されてて結構活発に開発してるみたいだけどな
ローカルファイルに対応しないのは新バージョンの方針でそれ使いたいなら4使えとも言ってるし

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 16:03:34.61

日本語対応して欲しい

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 16:08:45.14

>>85
4を使えというのなら、起動が遅いのを直してもらいたいわ。

**名無しさん＠お腹いっぱい。** · 2017/02/16(木) 02:29:51.07

そしてMac版はこれらの問題がない模様
やっぱり擁護不可能っすわ

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 00:30:39.72

SafeInCloudってロシアなのな使うのに勇気がいるわ

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 06:54:49.57

ロシアとか東欧はちょっと怖い

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 16:30:37.39

keepassってコメント欄に秘密の質問をメモしておいても大丈夫ですかね？

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 23:05:15.80

KeePassのコメント欄見られるならIDもパスワードも取れるだろうし秘密の質問書いても問題ない気はする
オレは「高度」タブの文字列フィールドにメモして「メモリー内保護の有効」にチェック入れてるな

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:21:10.83

keepassでエントリー別をのデータベースにコピーする事ってできますか？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:24:19.67

すいません正しくは↓です

keepassでエントリーを別のデータベースにコピーする事ってできますか？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:26:29.89

>>94
エクスポート->インポートじゃダメなの？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 01:36:07.98

ありがとうございます！何とかできました

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 14:54:50.35

lastpassはkeepassみたいにマスターキーとして秘密鍵ファイルを設定できない？
ググった感じだとマスターキーが文字列だけっぽかったので気になって質問しました

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 14:59:45.66

HDD、directory暗号化でパスワード入れないと使用不可にしとけば

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 15:07:10.00

キーファイル機能は無い
どうしてもやるなら手打ち+Yubikeyとかで

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 00:15:15.99

けえぱすで何が事足りないのだ

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 00:48:23.97

>>100
keepassdroidだと指紋認証が出来ないのでkeepass2droidに乗り換えようと思ったんだけど、
その前に他に良さそうなのがあればと思って検討してた

端末間の共有が基本機能としてあるからlastpassいいなと思ったんだけど、キーファイルないのは不安なので諦めます

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 01:01:10.48

win10でkeepass2.35を使ってるんですが指紋リーダーには対応してないんですかね？

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 04:37:03.15

これにいれとけば全ソフトで指紋認証に対応する。

Amazon.co.jp: 指紋認証 usb メモリー
https://www.amazon.co.jp/s/?ie=UTF8&;keywords=%E6%8C%87%E7%B4%8B+%E8%AA%8D%E8%A8%BC+usb+%E3%83%A1%E3%83%A2%E3%83%AA%E3%83%BC

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 12:41:30.71

キーファイルってそんな重要か？

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 13:01:36.44

不正ログインとかではなく
データベースを丸ごと抜かれた場合の対策
かつ自分で長く複雑なパスを入れるのは嫌だって感じかな

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 05:10:12.32

keeperのiOS版がアップデートされて不具合がやっとこさ改善された模様
対応がやたらと遅かったところに不信感が残るけど、やっぱり使いやすい
ゼロ知識証明を使ってるアプリはこれとあとdashlaneぐらいしか知らない

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 05:13:03.11

truekeyもゼロナレッジだった。ほんと少ない。他はおっかない

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 08:14:03.77

そんなに厳重にする必要あるの？
keepass最強ってこと？

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 15:53:11.01

管理者がマスターパスワードを知ってる場合に
管理者権限が侵入者に奪われたら全てが終わる
ワイらの人生が。そこにクラウドの怖さがある
本来はローカルに暗号化して保存するのが一番

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 18:40:24.25

ローカルだけで管理できるいいソフトないかね
クラウドじゃなくてケーブルでスマホと同期出来る感じの

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 18:57:59.30

keepass+resilio sync

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 21:10:29.51

ローカルにデータベース置いとくと、HDDとかが飛んだときに怖くないか
無闇に分散させておくと忘れそうだし

俺はキーファイルだけResilioで同期して、更にboxcrypterでも掛けようかと思ってる

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 22:09:10.20

むしろ複数のストレージに分割して同期できる物があると便利そう
そうすれば同時にクラックされて組み合わせられない限り流出はないだろうし

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 09:40:45.89

現在ロボフォームとKeepassを併用しています
UPEKのeikon指紋リーダーをWin10機に接続して使用しています
win10Helloに指紋登録済でロボフォームのオプションでリーダーを指定したら使えるようになりました。
しかしKeepassのオプションには指紋リーダーに関する項目がありません。
どのように設定すればよいのかわかる方みえたら教えてください
（リーダー付属のソフトにはあまりパスワードを保存したくありません）