パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 22:40:34.96

完全記憶能力を身につければおk

**名無しさん＠お腹いっぱい。** · 2017/08/14(月) 22:51:03.56

同期しなくても、ただのファイルコピーで最新の以外の99%はカバーするから実用上問題なし

原則は、長いマスターパスワードは暗記
それを使って、各パスワードは全部個別にランダム生成

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 00:34:47.35

>>399
パスワードファイル自体はクラウド
解凍に必要なキーファイルはローカル
で使ってる

クラウド対応の管理ツール結構あるから幾つか試して合うの使い始めて不満点洗い出してみたらどうかなと

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 02:39:33.58

>>399
yubikeyとか物理デバイスも検討してみては

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 04:27:56.50

>>399 の運用なら、単にリモートデスクトップ使えばいいやん

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 10:45:34.08

ここの住人の意見を聞かせてほしい

chromeとかのブラウザのオートコンプリート機能でパスワード保存するのは問題あるかな？
PCもスマホも自分専用

lastpassからkeepassに乗り換えようとしたときに、ふと「そもそもパスワード管理ツールって必要？」って思ってしまって…
あとchromeだとPCとスマホの同期がすごく楽で…

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 11:15:02.83

クッキーが保存されてるのはPC内なので何も問題はない
むしろ入力してるところを見られないからその分セキュリティは上がる

PCを盗まれた時は、パスワードそのものは判らなくてもログインできるから、
急いで全部変えて周る必要がある

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 11:24:37.41

ちょっと話噛み合ってないみたいだぞ

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 11:57:14.79

俺の場合PCはシステム丸ごと暗号化してるからchromeのパスワード保存機能を使ってるけど
スマホはいつ落とすかわからないからchromeはアカウント同期機能すら使ってない

**名無しさん＠お腹いっぱい。** · 2017/08/15(火) 22:29:42.35

ランダムなパスワードの生成機能はブラウザにはないメリット

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 00:10:06.49

ブラウザのパス保存機能はあくまで入力の手間を省くためのものだから
それで管理するのは消失する可能性がいくらでもあるという点で危険

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 00:20:42.79

そんな奴はいねえ

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 06:16:00.35

>>411
いっぱいいるぞ。

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 06:25:31.76

同期やバックアップがあるってことは利用者が多いんだろう

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 09:25:27.97

バックアップしてるならok

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 12:01:31.07

パスワード管理ソフトやブラウザはずっと同じアプリを使い続けられることは少ないので
インポート、エクスポート機能は重要

chromeも現バージョンでは設定変更でインポート、エクスポート可能だけど
前より設定変更方法が面倒になって消えそうな機能なので
chromeメインでパスワード管理するのは回避したほうがよさげ

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 16:37:16.35

クラウド管理のってクラウド側が漏れたりとか思うと不安だわ

**名無しさん＠お腹いっぱい。** · 2017/08/16(水) 17:26:04.60

俺はkeepassとChromeを連携して、自動生成したパスワード+下○桁を固定でそこだけ入力している
PC盗まれることがあってもwindowsとkeepassで二重ロックだし、そこで妥協してるわ

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 03:57:15.20

パスワード管理アプリって基本はブラウザ専用って思っていいんでしょうか？
SkypeやDiscordなどのブラウザ以外のアプリも管理、自動入力って可能なやつもあるんでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 05:31:07.62

セキュリティを高める為の管理ツールなのに、
自動入力とかさせてたら逆にセキュリティ下がらないか?

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 06:13:38.32

なに言ってんだ？
便利さを追求するツールでもあるぞ
手入力よりコピペ
コピペより自動入力
自動入力より自動ログインってな
それを補佐するために、ワンタイムパスワードやパズル系認証があるようなもんだ

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 06:13:47.23

>>418
つ【RoboForm】

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 09:45:08.27

>>418の例に上がってるのは使ってないから知らんけどwindows用LINEアプリで
「Ctrl キー」＋「Alt キー」＋「A」でkeepassが自動入力してくれてる

**名無しさん＠お腹いっぱい。** · 2017/08/17(木) 11:42:18.80

ありがとうございます
RoboFormとkeepassを試してみます

**名無しさん＠お腹いっぱい。** · 2017/08/20(日) 01:01:18.78

銀行の電子メモとかはどうなん？
自動入力とかは当然ないけど、記憶媒体としては有能だったりしますか？

**名無しさん＠お腹いっぱい。** · 2017/08/20(日) 09:46:07.92

メモ程度の情報に使うならいいけど、
セキュリティに絡むもの書いたら駄目だろ

**名無しさん＠お腹いっぱい。** · 2017/08/20(日) 11:39:28.26

え、そうなん・・・・

**名無しさん＠お腹いっぱい。** · 2017/08/22(火) 02:40:06.64

Keepass、エントリー並べ替えようとしてもグレーアウトで並び変えられない
みなさん並び替え出来てますか？

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 09:55:53.24

keepassにテキストファイルを添付させたりできない?

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 11:59:36.55

>>428
出来るよ

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 12:41:45.24

でもメニューにそんな機能は無いんだよな

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 13:25:59.95

URLかメモの欄にローカルファイルのパス指定すればOK
添付ってことはクリックしないと見れないという解釈でいいんだよな？

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 13:46:58.99

通常のエントリへの添付という形で任意のファイルを追加できるけど
エントリと結びつけずにファイルだけを登録することはできない

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 14:34:27.55

そりゃURLにパスを書けばクリックしてそのファイルが開くけど、
ローカルのファイルを消すともう開かないし暗号化もされないし添付とは言わない

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 14:40:07.50

Advancedタブのfile attachmentsを使うのか

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 14:46:38.69

なるほど
添付したファイルを編集して更新もできるのか

要は、住所録とか電話帳みたいなのを暗号化したい時に、
いちいちエントリなんか作らなくてもテキストファイル一つでいいだろと
以前はパスワード付きzipファイルでやってたけど、
更新が面倒なので、keepassに一元化したかった

**名無しさん＠お腹いっぱい。** · 2017/08/26(土) 14:49:03.77

>>435
そもそもの使い方が間違ってたな

**名無しさん＠お腹いっぱい。** · 2017/09/04(月) 20:22:29.25

KeeFox 1.72

After upgrading KeeFox, you will need to manually install the new version
of KeePassRPC.plgx using the simple instructions at http://keefox.org/upgrade
- Microsoft Windows users would have previously been assisted in this task
by KeeFox but the new release of Firefox bans the use of such assistance.

**名無しさん＠お腹いっぱい。** · 2017/09/05(火) 07:52:30.53

インターネットサービスは、サイトごとに別のランダムで長いパスワードが望ましい
当然そんなことするとパスワードは覚えられないので、
パスワード管理ソフトなり使うなりすればいい

パスワード管理ソフト起動用パスワードを１つ覚えておけばいい

PCやHDDがクラッシュして、パスワード管理ソフトのデータごと消えるのを防ぐために、
パスワード管理ソフトは、NASに保管したり、DVDとかに焼いてバックアップね

最近はマルウェア・ランサムウェアでNAS上のデータまで破壊するのがあるので、
DVDとかに焼いとくのがいちばん無難か？

**名無しさん＠お腹いっぱい。** · 2017/09/05(火) 08:48:54.68

>>437
keefoxもfirefoxの新しい拡張には対応出来なくて死亡するの？

**名無しさん＠お腹いっぱい。** · 2017/09/05(火) 11:15:27.49

普通に動いてね？

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 02:36:53.75

keefoxってうまく動かないサイト多いわ

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 10:16:49.57

>>438
クラウドでいいでしょ
大概のパスワード管理ツールは暗号化されてるし、量子コンピュータでもでない限りは20桁くらいのパスワードにしときゃ大丈夫でしょ
どうせ自分が対象になるとも思えない

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 19:35:26.16

問題はクラウドから落とす時のパスワードをどうやって思い出すかだな

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 19:37:38.22

1つくらいも暗記できないのか

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 20:00:49.36

カスペルスキー謹製のパスワードマネージャ結構使い勝手いいよ
同期されるから実家と出先とで快適

LastPassもKeepassも使い分けてるから不便しない

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 20:47:24.52

>>443
iPhoneの中に指紋認証付きのメモとして入れてある

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 21:01:30.49

iPhone無くしたら終わるがな

十分な長さがあって、誰にも判らなくて、自分だけは絶対忘れない
そんなパスワードは一人に一つが限度

細かいパスワードは全部忘れて、管理ツールのマスターだけ覚えればいい
それなら普段から入力するから補強されて忘れない

それをクラウドに保存する為のパスワードは管理ツールの中なので、
普通は暗記できない
それをマスターと同一にしてしまうのは本末転倒

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 21:07:48.93

端末が複数あれば問題ない

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 22:04:32.18

複数の環境に分散させても、それらは多くの場合同じ場所にあるので、
無くなる時は全部同時になくなる

仕方ないので、クラウド用のパスワードだけは紙に書いて財布に入れてる
クラウドには、パスワードどころか、PCの環境とか写真とか書類とか、
無くすと取り戻せないものが全部置いてある

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 22:35:07.26

>>449
スマホ持ってないの？
あと、最悪の場合クラウドストレージのパスワードはリセットできるはず

**名無しさん＠お腹いっぱい。** · 2017/09/06(水) 23:39:14.39

>>449
何を言っているんだお前は

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 00:05:57.30

>>449
財布なくしたら終わるがな

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 00:23:49.55

ワロタ

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 04:37:20.69

何を力説してるかと思えば

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 07:44:09.67

元々が無理難題なんだよな
全てを失った最悪の事態を想定すると、結局暗記しておくしかない
でも、そんな非常用のパスワードは普段から使わないから暗記できない

これをうまいアイディアで回避してる人はまずいなくて、
必ず何らかの脆弱性を孕んでいる

暗記できないのが問題なので、暗記できるように定期的に避難訓練する
くらいしか思いつかない

**名無しさん＠お腹いっぱい。** · 2017/09/08(金) 22:29:36.96

>>439
http://keefox.org/news/detail/2017/03/26/changes-to-keefox-in-2017
https://github.com/kee-org/browser-addon
WebExtensions版を開発中だよ
間に合うのかは謎だが

**名無しさん＠お腹いっぱい。** · 2017/09/08(金) 22:37:06.92

keefoxでなくてもクッキーやらブラウザの機能で十分じゃね?

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 19:08:45.85

ブラウザの機能は、マルウェアの攻撃対象になりやすい

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 20:47:51.85

なるほどなー

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 20:57:07.87

>>458
感染後のこといってんのか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 21:32:28.68

感染後の動作を攻撃って言うか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 08:18:08.31

keefox便利すぎる
もっと前から使ってれば良かった

でも導入に失敗してる人多そう

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 06:07:29.07

>>445
そのカスペがやばい可能性あるから使用禁止ってところもでてきてるけど実際どうなんだろうね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:13:08.24

カスペがやヴぁいって何が？
ロシア製だからとかそういう話？
確かに元KGBが作ってるみたいだけど
そういう話ならカスペなんかよりWindowsのほうがやヴぁそうだけど

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:27:22.00

いや怪しいから使用禁止なって言った国がある
でもまあ国単位で方針として規制するならありなんじゃないか
国内産（それぞれの国の）セキュリティ使おうってのは

**名無しさん＠お腹いっぱい。** · 2017/09/29(金) 21:52:55.68

minikeepassを昨日アップデートしたら検索窓が、無くなった！探すのに不便になった！

**名無しさん＠お腹いっぱい。** · 2017/09/29(金) 22:21:52.45

銀行とかの凝ったことしてるとこは軒並み使えないな > keefox

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 05:58:30.62

EnpassがEdgeに対応したっぽいな
UWP版が切り捨てられてたのは笑った
MS泣いてそうｗｗ

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 13:06:06.09

>>467
自分で設定しろよ

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 18:29:26.56

keepassのキーファイルって画像ファイルとかでもいけるのな

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 18:58:51.79

ログイン画面が別のfirefoxで開いて、そっちにはkeefoxいないんだよな
設定云々の問題ではない

**名無しさん＠お腹いっぱい。** · 2017/10/01(日) 01:17:16.68

minikeepassを昨日アップデートしたら検索窓が、無くなった！探すのに不便になった！

**名無しさん＠お腹いっぱい。** · 2017/10/05(木) 23:49:34.62

News: KeePass 1.34 available!
https://keepass.info/news/n171005_1.34.html

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 20:36:21.36

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 20:53:31.39

き弱過ぎるだろ

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 21:27:20.68

き…脆弱性

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 22:24:20.44

気弱性

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 00:05:32.43

揮発性

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 00:48:44.43

なんという親切なヒントｗ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 03:07:18.34

Google検索並に親切だな

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 07:52:16.09

パスワードを自動入力するツールでおすすめありますか
軽いやつでアドが頻繁にかわるからその場で対応できるやつでお願いします

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 09:27:30.36

keepassはいかがか

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 09:59:57.41

アドってメールアドレスのこと？
それと認証の関係もよくわからんし頻繁に変わる状況がわからない

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 12:13:34.16

正直俺もアドって単語で？？ってなった
認証ページのURLなのかメールアドレスのことなのか
だから何も考えずに馬鹿の一つ覚えみたいにkeepassを推した訳だが

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 14:34:19.61

アドって言ったら広告のことに決まってんだろ！と思いながら >>481 を読んだら意味が分からなかったｗ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 14:37:43.98

エスパー呼んできて

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 15:44:40.96

アドバンテージでしょ
ギャザでは常識よ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 18:33:18.76

http://souji20111122.com/wp-content/uploads/2016/04/wakaikoro-2-235x300.jpg

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 19:56:05.78

dashlaneって安全性大丈夫ですか？

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 20:13:44.08

知らないけど多分

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 20:48:00.27

keepassの日本語化ファイルの半角カナがキモいんだけど、
全角化できない?

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 20:50:39.07

あ、みつけた
なんでこっちを公式に置かないんだ
早いもん勝ちなのか?

**名無しさん＠お腹いっぱい。** · 2017/10/12(木) 20:42:23.62

News: KeePass 2.37 available!
https://keepass.info/news/n171012_2.37.html

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 01:42:32.43

bitWarden ってオープンソースのソフト使ってる人いる？
多くのブラウザに対応してて更新も続いているみたい
使用感聞かせて欲しい

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 05:47:53.68

色々と試してはみるけどいつもkeepassに戻ってくるわ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 08:41:36.04

せめてkeepassより優れている点や特徴を書いてくれないと試しにも入れる気にならないぞ
宣伝ならもうちょっと頑張れ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 11:42:22.08

keepassってiosだと未だにブラウザ拡張機能に対応したアプリ無いんでしょ？

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 17:59:00.58

iosならminikeepassの内部ブラウザじゃダメなの？

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 20:00:33.04

iOSはアプリ出すのに金かかるからなあ
keeweb使ったら？