パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 14:04:32.46

>>304
大人気かどうかは分からないけど特にいろんなOSで共有する場合は一番良いと思う
フリーだしな
個々のOSで考えるなら他の選択肢も出てくるだろうけど

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 15:53:26.64

>>305
これ

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 16:34:45.47

keepassの日本語版を検索すると、メニューやリストが半角カナなんだが、
最新版でも半角カナなんか使ってるのか？

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 18:28:02.35

>>307
日本語版なんてあるの？
あー、それはオフィシャルなものではないってことですかね。その日本語版の作者に問い合わせてみればいいんじゃない？

**名無しさん＠お腹いっぱい。** · 2017/05/10(水) 19:42:47.00

公式の物も非公式の物もある

**名無しさん＠お腹いっぱい。** · 2017/05/11(木) 10:01:40.29

言語ファイルのことじゃねーの？
OSSだから独自に翻訳&ビルドしたやつがあってもおかしくはないけど

公式のところに置いてある言語ファイルのが半角カナ
http://keepass.info/translations.html

上記言語ファイルの全角カナ化とか一部文言の変更とかした改造版
http://halsinan.com/keepass-changelog

上記改造版が更新されなくなってるので引き継いだ形の改造版
http://yukto8492.blogspot.jp/

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 15:02:24.10

ちょっとKeePassでWin使いの人に訊きたいのだけど
スマホのOS：Windows 10 MobileではPCのソフトウェア　Classic EditionまたはProfessional Editionは使えないのですか？
使えないのならやはりWindows Phoneのアプリということになるでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 15:57:55.65

そうだよ
あとはストアで公開されてるやつ

**名無しさん＠お腹いっぱい。** · 2017/05/12(金) 16:22:37.97

>>312
WindowsPhoneのアプリまたストアで公開されてるモノだけということですね
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2017/05/15(月) 03:19:46.99

dashlaneがyubikeyに対応してるらしいんだけど、この場合の対応ってどういう意味ですか？
単にdashlaneのマスターパスワードをyubikeyで解除できるってこと？

**名無しさん＠お腹いっぱい。** · 2017/05/15(月) 09:29:21.88

2要素認証だからパスワード入れた上でさらにyubikeyで認証でしょ

**名無しさん＠お腹いっぱい。** · 2017/05/17(水) 20:05:56.04

>>315
あざーっす！！！
yubikeyで他のパスワード管理ソフトのマスターパスワードを解除するような使い方はできますか？

**名無しさん＠お腹いっぱい。** · 2017/05/17(水) 20:41:53.15

>>316
static passwordを使えば毎回同じ文字列が出力される

**名無しさん＠お腹いっぱい。** · 2017/05/21(日) 10:18:13.15

ネットバンクとか株使うパソコンはやっぱり別にしといたほうがいいかのかな…
みんなブラウジングとかのパソコンと一緒？
とりあえずエロ用は別のパソコンにしてます。

**名無しさん＠お腹いっぱい。** · 2017/05/21(日) 14:07:00.10

サンドボックス使うくらいでわざわざ別PCになんてしてないな

**名無しさん＠お腹いっぱい。** · 2017/05/21(日) 22:29:44.50

ノートンアカウント作って、無料でセーフid使ってんのってもしかして皆無？
ローカル保存じゃないのが嫌なんだけど、慣れてしまってそのままセーフidだけ使ってる

**名無しさん＠お腹いっぱい。** · 2017/05/22(月) 08:15:04.01

>>320
PCでしか使わないならそれでよろしいかと
自分も昔は便利に使っていたけど、Firefox対応がしばらく不能になり、
かつPC/スマホ間でパスワード管理する必要性を感じた時にkeepassに移行した

**名無しさん＠お腹いっぱい。** · 2017/05/22(月) 21:44:34.51

>>321
ありがとう、まったく話題に出ないからちと不安になつまた

**名無しさん＠お腹いっぱい。** · 2017/05/23(火) 02:52:39.48

dashlaneってどう？

**名無しさん＠お腹いっぱい。** · 2017/05/25(木) 03:39:57.34

keeypassxでゆうちょのログインが出来ない。
困った。

**名無しさん＠お腹いっぱい。** · 2017/05/26(金) 11:28:56.89

朝日ってのは安倍の言うことは捏造してでも嘘と印象操作するのに
前川の貧困調査は何の疑問もなく信じるんだな

**名無しさん＠お腹いっぱい。** · 2017/05/28(日) 12:46:43.09

誰に対する意見

**名無しさん＠お腹いっぱい。** · 2017/05/29(月) 23:41:03.72

三井住友やゆうちょに対応しているヤツを教えてください。

**名無しさん＠お腹いっぱい。** · 2017/05/30(火) 09:00:08.12

大脳皮質

**名無しさん＠お腹いっぱい。** · 2017/05/30(火) 10:26:31.88

>>328
パスワードジェネレーター機能がショボいし、5個以上のパスワードを記憶させられないし、なんの役にもたたねぇ

**名無しさん＠お腹いっぱい。** · 2017/05/30(火) 10:38:15.70

完全記憶能力ほすぃ

**名無しさん＠お腹いっぱい。** · 2017/05/31(水) 11:25:49.41

メインは PC 上で KeePass を使い、バックアップ的に iPhone に Dropbox 経由でデータベースファイルを同期して MiniKeePass を使っています。

めったに MiniKeePass は使わないんですが、先日久し振りに使おうとしたらデータベースファイルが読めなくなってたんですよ。
多分、KDBX 4 で Argon2 で ChaCha20 を利用しているのが原因だと思います。
データベースファイルを旧版に戻す以外の、何かこうグッとくる解決策ありませんかね。

**名無しさん＠お腹いっぱい。** · 2017/05/31(水) 11:58:11.20

ない

**名無しさん＠お腹いっぱい。** · 2017/05/31(水) 12:33:41.94

>>331
Androidに乗り換えてKeepass2androidを利用する

**名無しさん＠お腹いっぱい。** · 2017/05/31(水) 13:16:04.24

うちもMacは使ってるけどiPhoneはKeepassと2chmateの関係で使ってないわ。

**名無しさん＠お腹いっぱい。** · 2017/05/31(水) 21:41:41.23

keepass使ってクラウドで同期してモバイルPCやスマホでも頻繁に使ってるけど
keepassのDBが壊れたらって考えるとゾッとするなあ
しっかりバックアップ運用しなきゃダメだと考えさせられました

**名無しさん＠お腹いっぱい。** · 2017/05/31(水) 23:25:39.64

>>331
自分でアプリ作ればええ

**名無しさん＠お腹いっぱい。** · 2017/06/01(木) 10:48:21.55

オープンソースなんだから改造すりゃいいだけだろ
俺にはもちろんできないけどw

**名無しさん＠お腹いっぱい。** · 2017/06/01(木) 11:38:01.29

>>335
こないだ、いつのまにか間違って削除してて焦った。
Dropboxだったから、ゴミ箱から復活できたけど。

**名無しさん＠お腹いっぱい。** · 2017/06/03(土) 01:13:44.96

News: KeePass 1.33 available!
http://keepass.info/news/n170602_1.33.html

**名無しさん＠お腹いっぱい。** · 2017/06/07(水) 20:57:01.69

PCではSIS-パス管理 for Windowsを使ってる
それまでは手書きでちまちま・・・とても書ききれないのでAndroidスマホに替えたのをきっかけに

**名無しさん＠お腹いっぱい。** · 2017/06/09(金) 20:37:13.69

News: KeePass 2.36 available!
http://keepass.info/news/n170609_2.36.html

**名無しさん＠お腹いっぱい。** · 2017/06/21(水) 11:19:10.45

keefoxでyahooメールを別のアカウントでログインしようとすると元のアカウントでログインしてしまうのですが…
こんな時どうしてます？

**名無しさん＠お腹いっぱい。** · 2017/06/21(水) 13:23:02.17

submit を止める
オプションがあったはず

**名無しさん＠お腹いっぱい。** · 2017/06/21(水) 14:53:56.72

>>343
ありがとうございます。
optiions→filling entries→forms with…submittedのチェックを外すと出来ました

**名無しさん＠お腹いっぱい。** · 2017/06/24(土) 10:56:44.77

TECのPOSレジでshopworks proに詳しい方いませんか？
パスかかってる時、どの辺のファイル見ればなんとかなりますか？

**名無しさん＠お腹いっぱい。** · 2017/07/02(日) 04:20:46.52

1パスワードが一番いいのはわかってるけど高いな

**名無しさん＠お腹いっぱい。** · 2017/07/02(日) 23:31:03.22

一番いいとな

**名無しさん＠お腹いっぱい。** · 2017/07/03(月) 09:51:54.68

（主語は自分）

**名無しさん＠お腹いっぱい。** · 2017/07/03(月) 18:31:55.77

>>346
macとiosの買い切りの中なら、多分現状一番といえるけど
Windowsで使うならサブスクリプション入らないとクソだよ

**名無しさん＠お腹いっぱい。** · 2017/07/03(月) 22:38:27.03

俺はkeefoxとか使いにくいと思うよ
その点アドオンのクオリティも高い1passwordが勝ってる

**名無しさん＠お腹いっぱい。** · 2017/07/07(金) 13:40:08.07

マスターキー入れる時、スクリーンキーボドとセキュアデスクトップってどっちが安全？

**名無しさん＠お腹いっぱい。** · 2017/07/07(金) 20:37:06.05

>>351
セキュアデスクトップって画面が暗転してパス入力画面だけになるやつ？
ならセキュアデスクトップの方じゃね？
機能上ほかのアプリを遮断してるからキーキャプチャもスクリーンキャプチャもできないはず

**名無しさん＠お腹いっぱい。** · 2017/07/08(土) 14:05:04.26

>>352
そうかサンキュー

**名無しさん＠お腹いっぱい。** · 2017/07/11(火) 01:45:06.07

1passの旧ver使ってるけどついに公式にIE非対応になった（使えてるけど）
低機能で周回遅れの1passのwin版にはもう金払いたくない
スペック上ではdashlane最強だけどデータが消えるって口コミがあるんだよなぁ
どうしたもんかな

**名無しさん＠お腹いっぱい。** · 2017/07/12(水) 20:09:40.89

おとなしくkeepassつかえ

**名無しさん＠お腹いっぱい。** · 2017/07/12(水) 20:45:33.08

普通にdashlane使ってるで

**名無しさん＠お腹いっぱい。** · 2017/07/12(水) 21:00:32.10

enpassがいいよ

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 13:34:45.79

>>355
keepassは以前インスコでつまずき断念した
今後も使うつもりはない

>>357
知らん

>>356
dashlaneデータ消えたりしない？
ログインサイトが数百とかになると一部データがぶっ飛ぶみたいだけど、どう？
あとiPadとAndroidでの使い心地はどう？教えてクレクレ

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 14:46:57.62

>>358

Dashlaneの垢持っているが、同期がおかしくて、保存したはずのデータが別のデバイスでいつまでたっても変更されないことがある。

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 20:59:00.36

パスワードの使いまわしは論外として。
パスワードマネージャーってクラウド保存っていう製品ばかりだけど、
マジでリスクを理解して使用している人ってどのくらいいるんだろう。
なんか、クラウドは安全神話になっているような気がする。
クラウドのパスワードサーバなんかお宝の塊で、
わしがハッカーなら、間違いなく第一ターゲットに選ぶ。
たぶん世界中から、ハッキングが絶えない状況だと思う。
実際に、Lastpass、apple、トレンドマイクロが漏らしているし、
Lastpassはマスターパスワードがクラウドに保存されていないので、ギリギリ助かっているところ。
暗号の強度は十分で、真正面から、暗号が解読されることはないと思う。
問題は、ソフトにはが脆弱性があるということ、
トレンドマイクロではパスワードマネージャーのプロセスがパスワードマネージャー以外からの
リクエストを受け付けてしまい一部のコマンドによっては暗号化されたパスワード情報が、
外部より参照される可能性があるとか。
しばらく前にopenSSLで問題になった脆弱性は、
特定のコマンドを送るとopenSSLの
プロセスのメモリダンプが取得できてしまうというもの、そのダンプした
メモリ内に、ID、パスワードがあれば、終わりです。
あと、chromeのパスワード管理ツールなんだが、
デフォルトでクラウド同期になっていて
サーバにパスワードを保存するようになっている、
さいら、gmailのパスワードがあれば、Web上ですべてのパスワードが
表示することができる。つまり、gmailのパスワードが
いつのまにかマスターパスワードになっている。これが漏れたり終わり。
そのことも理解して使用している人もどのくらいいるんだろうか。
初めて接続する端末であれば、通知のメールは届くのだが、
そのメールに気付いて、パスワードを変えるなど対策をする間に
ぷっこぬかれれば終わり。

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 20:59:40.96

どのクラウドパスワードマネージャーも"セキュリティ対策が
万全なサーバに暗号され格納されており、安心安全です"キリッ、
ということを宣伝文句にしているが、サイトの下の方に英語で長々と書かれた
サービス規約まで、ちゃんと見てるのだろうか。
どのソフトも、例外なく流失してしまった際に発生する損害の保証責任を
一切負いませんってかかれているぞ。
また、海外のソフトだと、トラブル時サポセンとのやり取りは英語の場合もあり
すごい大変だぞ、向こうはは責任を取るのが嫌だから、
規約を建前にとって全然話がかみあわんぞ。

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 21:40:03.43

なんか凄いのが沸いてきたなw

**名無しさん＠お腹いっぱい。** · 2017/07/15(土) 21:46:52.16

パスソフトと別系統のクラウド使ってキーはローカル転送程度の工夫しかしてなくてすいません

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 00:38:13.02

そもそもハッキングに会うとかいう時点で事故みたいな話だし
仮にあったとしても死ぬわけでもなければ膨大な借金を背負わされる訳でもないし
無論それで仕事失うなんてこともないやろうし、一家離散に追い込まれるなんてことにもならんやろうし

まぁなんで対策は取るだけ取るけどあんまりそこまで神経質になりすぎてもどうなの？と言う疑問が。つうか人によってはそこまで結び付くような物凄い情報を入れてたりするんだろうか？

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 09:50:21.18

本名アカウントとその他後ろめたいアカウントが結びついたデータベースが他人の手に渡った時点で仕事失って一家離散して死ぬに決まってるだろ
聖人かよ

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 09:57:24.39

わかったからお前ら日本語で書け。

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 10:24:31.00

生きるの大変そうだな

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 13:15:35.92

AES256で暗号化されているDBなんて、流出しても影響ないよ。
マスターパスワードが1234とかだったら問題だけど。

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 17:26:29.00

GPGPUで辞書攻撃やら総当たり攻撃をすれば、
結構簡単に破れるのが現代だよ

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 17:49:16.73

GPGPUに夢見すぎ

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 18:53:26.06

ハッカーが狙ってんのはAppleとかGoogleが持ってる機密情報とか社内機密とか
あとはプラピみたいな有名スターの恥ずかしいプライベート写真とかであって
どこの馬の骨とも知らん一般素人のお前の個人情報とか大して興味無いんでないか、とか言ってしまうのはあかんことなん？

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 19:00:06.49

プラピ

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 20:52:13.64

粋なハッカーならプラピの恥ずかしい情報公開記念に一般人の中から面白そうな奴テキトーに選んでついでに公開すると思うわ

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 22:24:56.47

俺がプラピである可能性は？

**名無しさん＠お腹いっぱい。** · 2017/07/16(日) 22:37:52.70

>>374
ゼロ。
なぜなら俺がブラピ。

**名無しさん＠お腹いっぱい。** · 2017/07/17(月) 07:32:10.97

俺が飲んでる薬はプラビックス

**名無しさん＠お腹いっぱい。** · 2017/07/17(月) 11:22:43.08

>>376
上手い

**名無しさん＠お腹いっぱい。** · 2017/07/18(火) 18:42:49.13

>>371
ワシがハッカーならって書いてるだろ日本語読めないのか？
雑魚

**名無しさん＠お腹いっぱい。** · 2017/07/18(火) 19:09:01.58

ハッカ

**名無しさん＠お腹いっぱい。** · 2017/07/18(火) 20:51:58.29

ドール

**名無しさん＠お腹いっぱい。** · 2017/07/18(火) 21:44:18.08

おちんちん

**名無しさん＠お腹いっぱい。** · 2017/07/22(土) 10:43:08.30

今使ってる方法は、ある日家が全壊してPCもバックアップも全て失われても
パスワードを回復できる?

**名無しさん＠お腹いっぱい。** · 2017/07/22(土) 10:49:27.98

パソコンがダメでも、USBメモリだけ回収できれば

**名無しさん＠お腹いっぱい。** · 2017/07/22(土) 11:08:20.29

バックアップも兼ねて、kdbxファイルだけスマホに転送して持ち歩くといいかもしれん
同期とかは面倒だから思い出した頃に
あるいは、microSDを1枚常に財布に入れておく

**名無しさん＠お腹いっぱい。** · 2017/07/22(土) 11:14:05.69

皆さん銀行や証券会社の取引パスワード（第二パスワード）の管理はどうしてますか？
一応このあたりが思いつくのですが１は危ないですかね？
↓
１、ログインファイルにフィールドを追加して登録
２、別のログインファイルを作ってドメイン名、取引パスワードだけ入れ登録
３、セキュアノート（安全ノート）とかに保存し、都度コピペ
４、そもそも同じパスワード管理ソフトには入れない

**名無しさん＠お腹いっぱい。** · 2017/07/22(土) 11:22:47.02

銀行（SMBC）は電卓みたいな機械で、その都度番号が出る仕組みになった
大手はみんなそうじゃないの？

**名無しさん＠お腹いっぱい。** · 2017/07/22(土) 11:50:54.25

そうですね
でも中にはワンタイムパスワード（カードとかアプリ）に加えて別途取引パスワードが必要なところ（ソニー銀行、SBI銀行・証券など）もあります

**名無しさん＠お腹いっぱい。** · 2017/07/26(水) 19:49:32.63

EnPassのUWP版で指紋認証使ってる人が居たら教えて下さい
アプリ起動時は指紋認証が動かず、マスターパスワードでしか
認証できないのは仕様なんでしょうか

**名無しさん＠お腹いっぱい。** · 2017/07/29(土) 08:07:24.73

>>1
パスワード「みなみにHしてしまいました」

**名無しさん＠お腹いっぱい。** · 2017/07/29(土) 08:15:01.24

財布に家の鍵を入れて持ち歩いてるぜい?
免許も入れてるから落としたら住所も同時にバレるぜい?

**名無しさん＠お腹いっぱい。** · 2017/07/29(土) 08:19:52.53

なるほどチェーンやキーホルダーでカギだけ別に持つ人が多いのはそのためか
何も考えずに財布に全部を入れていたでー
パスワードの対策はいろいろと考えるのに現実は間抜けやったわ

**名無しさん＠お腹いっぱい。** · 2017/07/31(月) 19:23:38.99

で、そのままバックしてまた洗車機に

**名無しさん＠お腹いっぱい。** · 2017/08/10(木) 08:45:47.45

【やじうまWatch】「パスワードの定期変更は正しくない」――考案者が自ら過去の過ちを認める発言 - INTERNET Watch
http://internet.watch.impress.co.jp/docs/yajiuma/1075308.html

**名無しさん＠お腹いっぱい。** · 2017/08/10(木) 10:04:21.54

ワンパスワードはkeepassで管理してるけど、銀行関係も管理出来たらほんと楽なのに
専用電卓とかホントゴミ
アプリ版が動いたとしてもパスはkeepassで全部管理、ってした方が楽だな

**名無しさん＠お腹いっぱい。** · 2017/08/10(木) 20:37:02.66

>>393
世界中バカばかり

**名無しさん＠お腹いっぱい。** · 2017/08/10(木) 21:04:09.95

定期変更なんかしたことないな

**名無しさん＠お腹いっぱい。** · 2017/08/11(金) 07:07:33.11

>>393
定期変更ルールがダメだというのは何年も前から言われてて、ようやく一般にも周知され初めて来たことで、
複雑なパスワードをちょくちょく変えなければいけないというルールを強制してしまうと
ユーザはパスワードを覚えられないために、
パスワードを単純なものにしたり、使い回したり、ポストイットに書いて貼っておいたりと、
却ってやっちゃいけないことをさせてしまうことになって逆効果だ
という話なんだが

このスレ的にはパスワードはツールで生成するものなんだろうから関係ない話じゃね？

**名無しさん＠お腹いっぱい。** · 2017/08/11(金) 07:17:57.94

銀行とかアクセスする度にあなたは1765日パスワードを変更してませんとか
毎回警告されるのがうざい

お前のとこ専用のパスワードなんだから、PC盗まれでもしない限り漏れないよ

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 22:24:13.75

ID　24の登場人物の名前
PASS　QAZWSXで統一

これでやってたら垢ハックされて全アイテム所持金を盗まれました
それ以来パスワードとIDに凝るようになったのですが
非常に面倒です
デスクトップにメモ帳置いてそれで保存してるのですが、それもどうかという話を聞き
このスレにたどり着いた次第であります

別PCでも普通に閲覧可能でセキュリティ性の高い管理ツールないでしょうか？
デスクトップに置いてるのでこのPCでは楽ちんなんですが、別PCだとなんだっけなとなります・・・
で、当然の事なんですが、同期も取れてないので記録に違いが出てどっちに保存したっけかとなります

アドバイスよろしくお願いします
銀行のアカウントとかも保存したいです

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 22:40:34.96

完全記憶能力を身につければおk

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 22:51:03.56

同期しなくても、ただのファイルコピーで最新の以外の99%はカバーするから実用上問題なし

原則は、長いマスターパスワードは暗記
それを使って、各パスワードは全部個別にランダム生成

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 00:34:47.35

>>399
パスワードファイル自体はクラウド
解凍に必要なキーファイルはローカル
で使ってる

クラウド対応の管理ツール結構あるから幾つか試して合うの使い始めて不満点洗い出してみたらどうかなと

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 02:39:33.58

>>399
yubikeyとか物理デバイスも検討してみては

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 04:27:56.50

>>399 の運用なら、単にリモートデスクトップ使えばいいやん