パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 17:10:03.77

1PasswordのDLにページ（ttps://1password.com/downloads/）に

Get 1Password 4 (standalone version)

って書かれてるけど、6はオフライン運用できないの？

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 18:12:28.58

>>40
おっと、エスパーしてしまっていたようです。
今更だけど確認。KeePass 2.35 の話ですよね？

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 19:36:36.61

そもそもどうやってパスワードを作ればいいのさ？
いつもasdfghjklみたいなのになってしまう

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 19:37:36.10

パスワード横の・・・
の下のボタン押せ!

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 19:50:53.51

検索した程度の知識だがchachaのが強力な暗号ってわけではないんだね

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:10:16.06

>>42
イエス！

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:21:05.50

>>31
うちもサクサクだけどな

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:22:41.80

勝俣

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 20:30:36.16

>>43
KeePassとかIDMならパスワード生成機能が付いてるよ

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 21:13:56.57

>>49
サンキュウ
試してみるわ

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 22:24:29.67

たいていついてるもんじゃないの

**名無しさん＠お腹いっぱい。** · 2017/02/01(水) 22:57:58.21

JKはたいていついてない

**名無しさん＠お腹いっぱい。** · 2017/02/02(木) 00:30:37.91

>>47
あらまあ、再インスコしてももっさりです
まあ安かったしUIも分かりやすいし便利に使えてるのでいいんですけどね

**名無しさん＠お腹いっぱい。** · 2017/02/03(金) 06:06:07.25

>>53
クリップボード監視アプリが干渉してるとか？
開発者に報告してみては？

**名無しさん＠お腹いっぱい。** · 2017/02/04(土) 09:18:35.34

今まで Lastpass 使ってたんだけど、このスレ的にはEnpassってどうなん?

**名無しさん＠お腹いっぱい。** · 2017/02/04(土) 14:35:05.96

今はSafeInCloud使ってて特に不満はないけど
enpassは前スレでたまに無料セールやるってあったから
無料になったら試してみようと思ってる
情報は前スレで少し出てた

**名無しさん＠お腹いっぱい。** · 2017/02/04(土) 19:09:58.16

>>55
IDが複数あるとこなんかは無理
IE対応する気無し

気をつけたほうがいいのはこの2つくらいかな
androidのパスワード入力もスムーズで良かったですよ
ちなみに私もsafeIncloud使ってます
みんなでsafeIncloud使おうよ！

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 10:00:20.38

SIC使ってみた。Firefoxの拡張が少し不安定なのを除けばいい感じだね

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 15:34:32.90

keeperが機能しなくなってdashlaneに乗り換えたけど
使用感がイマイチでときどき反応しない…ということで
この2つにセキュリティ面で比肩するものを探してたら
true keyに行き着いた。現時点ではこれがベストに近い

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 15:43:08.80

>>59
その会社インテルから捨てられたけど将来どうなるんだろうな

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 21:50:33.80

>>17
これ

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 22:29:29.73

完全記憶能力が最強

**名無しさん＠お腹いっぱい。** · 2017/02/05(日) 22:29:51.01

keepassでCtrl+Alt+A押してもなんの反応もないサイトって自動入力不可ってこと？やり方あったりしますか？

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 11:33:03.71

lastpassと1passwordどっちが評価高いんだろうと思ってこのスレ開いたけど、
どっちもここでは人気ないんだね(´･ω･`)

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 12:12:40.18

>>62　入力の手間暇を考えれば駄目なのだ…
一回の入力が5秒でも一生分で考えれば数時間になるだろう
頭で考えることや、視線のみでタイプができるような入力デバイスが出れば、
たしかにソフトより完全記憶が優れる

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 19:22:48.71

マスターパスワードだけではなくキーファイルなどを組み合わせることで安全性を上げられるソフトってkeepass以外に何がありますか？

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 23:06:43.00

1Passwordの更新で課金を続けるのは厳しいと思ってSafeInCloud使ってみたけどいい感じ
Androidの拡張も買った
月1くらいで必要なIEで使えないのが少し残念

**名無しさん＠お腹いっぱい。** · 2017/02/09(木) 23:20:31.03

>>64
lastpassはローカル保存出来ない
1passwordは高い
ってのがここでの反応。
個人的には1passが一番しっくりくるけどやっぱ高くて購入までは至ってない。

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 02:38:23.37

>>64
KeePassとlastpass併用してるよ。
1passなら両者の美味しいとこどりみたいになるかなと気にはなるんだが、
あれBasic認証ダイアログの自動入力ができないらしいんで踏み切れない。

一応lastpassでもローカル保存や閲覧できる。
ただあくまで閲覧ってだけだし
公式としてはあんまり使って欲しくないんだろうなって感じで
その機能は前面に出てきてないね。

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 10:45:54.38

>>68
>>69 ｻﾝｸｽｺ
今までID manager使ってて、同期出来るアプリにしようと思ったけど、どれも一長一短な感じなんだね(´･ω･`)

いまんとこlastpassかなー
ここで人気のsafeincloudってのも気になるけど

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 11:29:31.56

ごく少数が押してるだけだよ

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 12:26:39.20

>>70
SafeInCloudはandroidだとしらんけどiPhoneだと使いにくくてすぐ消した。
enpassの方がよかった。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 20:43:24.40

1passwordはwindows版基本やる気ないよね
ver.6なんかローカルルファイルにいつまでたっても対応しないし
UWP版もある日突然ストアから取り下げられて以後音沙汰なし
基本Apple製品で固めてる人向けって感じだわ

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 21:33:14.88

パスワードを生成する関数をつくってほぼそれで統一した。
最初、既存ハッシュ関数を使うだけでパスワード求めたら、
安易なパスワードはやめてくれとサイト側に検出されてしまい、
それから、ソルト、ストレッチングをつかうことにした。これならもう解読不能と思ってる。

ハッシュとソルト、ストレッチングを正しく理解する：本当は怖いパスワードの話 (1/4) - ＠IT
http://www.atmarkit.co.jp/ait/articles/1110/06/news154.html

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 21:48:37.29

たとえば画像や名言や名演説や古典文学でもいいけど・・
バイナリ一致して常時入手できるものをソルトに、ソルト+ストレッチングで
可能なかぎり最大長のパスワードを生成したら破れるわけないはず。

対策1：ソルト
サイト側の対策として、まずソルト（Salt）は必ず採用すべきです。
ソルトというのは、ハッシュ値を計算する前にパスワードの前後に付け加える短い文字列です。
ソルト化ハッシュ = hash(パスワード + ソルト)　※注： +は連結演算子

対策2：ストレッチング
ストレッチングというのは、ハッシュ値の計算を何回も（1000回～数万回程度）繰り返すことです。
一般にハッシュ関数は高速性を求められますが、この高速性は総当たり攻撃に対しては脆弱な方向に働きます。
しかし、ハッシュ保存用にわざわざ低速なアルゴリズムを開発するのも手間が掛かるので、高速なハッシュを繰り返し用いることで速度を遅くするというのが、ストレッチングの考え方です。
http://www.atmarkit.co.jp/ait/articles/1110/06/news154_3.html

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 22:17:52.52

ソルトは自分の記憶の中のみ、パスワード生成関数とid一覧はそれぞれ別アカウントに保存。
ソルトと一つのアカウントのみ覚えておけば、すべて回復できて漏れる心配もない。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 22:32:00.96

https://goo.gl/pxPVJb
これ本当なの？
ショックすぎる。。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 23:31:39.83

>>77
見るだけでもランサムウェアに感染したりするのは怖いな

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 23:37:54.55

スパムうざ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 05:24:18.59

短縮はNG
ゴミクズ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 10:25:35.55

決定版を教えてください！！！！

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 10:31:55.56

おまんこ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 12:24:04.94

>>81
完全記憶能力

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 13:34:34.64

>>81
まぶたの裏に入れ墨

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 00:45:07.20

>>73
公式フォーラム見るとベータ版が更新されてて結構活発に開発してるみたいだけどな
ローカルファイルに対応しないのは新バージョンの方針でそれ使いたいなら4使えとも言ってるし

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 16:03:34.61

日本語対応して欲しい

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 16:08:45.14

>>85
4を使えというのなら、起動が遅いのを直してもらいたいわ。

**名無しさん＠お腹いっぱい。** · 2017/02/16(木) 02:29:51.07

そしてMac版はこれらの問題がない模様
やっぱり擁護不可能っすわ

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 00:30:39.72

SafeInCloudってロシアなのな使うのに勇気がいるわ

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 06:54:49.57

ロシアとか東欧はちょっと怖い

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 16:30:37.39

keepassってコメント欄に秘密の質問をメモしておいても大丈夫ですかね？

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 23:05:15.80

KeePassのコメント欄見られるならIDもパスワードも取れるだろうし秘密の質問書いても問題ない気はする
オレは「高度」タブの文字列フィールドにメモして「メモリー内保護の有効」にチェック入れてるな

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:21:10.83

keepassでエントリー別をのデータベースにコピーする事ってできますか？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:24:19.67

すいません正しくは↓です

keepassでエントリーを別のデータベースにコピーする事ってできますか？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:26:29.89

>>94
エクスポート->インポートじゃダメなの？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 01:36:07.98

ありがとうございます！何とかできました

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 14:54:50.35

lastpassはkeepassみたいにマスターキーとして秘密鍵ファイルを設定できない？
ググった感じだとマスターキーが文字列だけっぽかったので気になって質問しました

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 14:59:45.66

HDD、directory暗号化でパスワード入れないと使用不可にしとけば

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 15:07:10.00

キーファイル機能は無い
どうしてもやるなら手打ち+Yubikeyとかで

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 00:15:15.99

けえぱすで何が事足りないのだ

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 00:48:23.97

>>100
keepassdroidだと指紋認証が出来ないのでkeepass2droidに乗り換えようと思ったんだけど、
その前に他に良さそうなのがあればと思って検討してた

端末間の共有が基本機能としてあるからlastpassいいなと思ったんだけど、キーファイルないのは不安なので諦めます

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 01:01:10.48

win10でkeepass2.35を使ってるんですが指紋リーダーには対応してないんですかね？

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 04:37:03.15

これにいれとけば全ソフトで指紋認証に対応する。

Amazon.co.jp: 指紋認証 usb メモリー
https://www.amazon.co.jp/s/?ie=UTF8&;keywords=%E6%8C%87%E7%B4%8B+%E8%AA%8D%E8%A8%BC+usb+%E3%83%A1%E3%83%A2%E3%83%AA%E3%83%BC

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 12:41:30.71

キーファイルってそんな重要か？

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 13:01:36.44

不正ログインとかではなく
データベースを丸ごと抜かれた場合の対策
かつ自分で長く複雑なパスを入れるのは嫌だって感じかな

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 05:10:12.32

keeperのiOS版がアップデートされて不具合がやっとこさ改善された模様
対応がやたらと遅かったところに不信感が残るけど、やっぱり使いやすい
ゼロ知識証明を使ってるアプリはこれとあとdashlaneぐらいしか知らない

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 05:13:03.11

truekeyもゼロナレッジだった。ほんと少ない。他はおっかない

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 08:14:03.77

そんなに厳重にする必要あるの？
keepass最強ってこと？

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 15:53:11.01

管理者がマスターパスワードを知ってる場合に
管理者権限が侵入者に奪われたら全てが終わる
ワイらの人生が。そこにクラウドの怖さがある
本来はローカルに暗号化して保存するのが一番

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 18:40:24.25

ローカルだけで管理できるいいソフトないかね
クラウドじゃなくてケーブルでスマホと同期出来る感じの

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 18:57:59.30

keepass+resilio sync

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 21:10:29.51

ローカルにデータベース置いとくと、HDDとかが飛んだときに怖くないか
無闇に分散させておくと忘れそうだし

俺はキーファイルだけResilioで同期して、更にboxcrypterでも掛けようかと思ってる

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 22:09:10.20

むしろ複数のストレージに分割して同期できる物があると便利そう
そうすれば同時にクラックされて組み合わせられない限り流出はないだろうし

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 09:40:45.89

現在ロボフォームとKeepassを併用しています
UPEKのeikon指紋リーダーをWin10機に接続して使用しています
win10Helloに指紋登録済でロボフォームのオプションでリーダーを指定したら使えるようになりました。
しかしKeepassのオプションには指紋リーダーに関する項目がありません。
どのように設定すればよいのかわかる方みえたら教えてください
（リーダー付属のソフトにはあまりパスワードを保存したくありません）

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 21:56:37.80

>>12
物理的に盗まれる(最悪)
一応プリントアウトしてパスデータを廃棄するのもある

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 22:14:54.49

プライベート空間以外で開いてチマチマタイプしてたら盗み見られる(or 盗撮される)危険もある
自動入力のできるソフトなら避けられるリスクだよな

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 10:11:24.02

WBFに対応してるパス管理ソフトって何があるかな？
ロボフォームとLastPassは対応してるらしいけど

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 14:49:42.72

やっぱlastpassが攻守最強なのか

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 16:10:19.34

lastpassて端末間同期有料なんだっけ？

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 16:21:00.51

>>119
2機種間なら無料になったんじゃなかったかな

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 18:47:41.51

lastpassの不満点を教えてください

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 19:05:14.28

>>121
android版の挙動が錯乱する。

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 19:25:07.67

>>121
macとは相性がよくない。パスワードが変わった時は上書きせず新しいログイン&パスワード情報を作りやがる。
win版のlastpass applicationが不具合多すぎ。
マイナーバージョンアップに消極的すぎる。

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 19:35:29.68

……
>>122
Androidが
>>123
macが
winが

なんというｗ

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 21:08:09.20

機能は素晴らしいと思うけどchromeでおかしな挙動をするようになってサヨナラした
4.0になってからかな、見た目は良くなったけど色々くどくなったようにも思う

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 21:20:27.06

皆さんありがとうございます
挙動が変ってのはちょっとこまりますね

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 22:03:33.44

YubiKeyをkeepassのキーファイル代わりに使えないかと思ったけど、そういうものじゃないのかな

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 22:07:10.75

yubikeyのstaticの方を使えば似たような感じ

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 22:10:01.89

>>128
おお、そうなのか
もうちょっと調べてみます

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:14:51.74

2 月 24 日（金）新発売
「パスワード・ボス Premium 無期限版 3台用　ダウンロード版」標準価格 6,700円
期間限定特価（55％OFF）2,980円（税抜）　3月26日（日）まで
http://www.sourcenext.com/product/pc/use/pc_use_001630/
PCやスマホで使うパスワードを安全に一元管理できるサービスです。
「無期限で使える」本製品は、端末固定・期限なし。1 台に1 本、インストールした端末が使えなくなるまで安全を守り続けます。
パスワードは、堅固な暗号化方式の一つであるAES-256で暗号化。
ユーザーのアカウント情報(ユーザID、パスワード)をクラウド上で自動バックアップする事が可能です。
「データ保存場所の選択」暗号化されたデータを保存するグローバルデータセンターを選択できます。
- 米国、- ヨーロッパ、- アジア、- オーストラリア

■開発： Password Boss,LLC
■販売：ソースネクスト株式会社

http://itpro.nikkeibp.co.jp/atcl/news/17/022400619/?rt=nocnt
保存できるユーザーIDとパスワードの数は無制限で、AES-256暗号化で保護する。
ID/パスワードのほか、名前、住所、電子メール、電話番号、デジタルメモなどの個人情報も安全に保存できる。
また、iPhone/iPadは、Touch ID機能を活用して指紋認証でマスターパスワードを入力することも可能。
このほかにも、破られにくいランダムな文字列を生成するパスワードジェネレーターなどを搭載した。
対応OSはWindows 7/8.1/10、Android、iOS。

ソースネクストでパスワード管理ソフトが73%OFFの1780円。
割引券で780円！
パスワード・ボスpremium無期限版3台用
http://point-get.hatenablog.com/entry/2017/02/25/223016

マイキャンペーンでは、
優待価格 980円（税抜）（85％OFF）だなぁ。優待割引3月26日（日）まで

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:24:40.98

ソースネクスト・・・

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:34:03.93

ぼっボス

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:41:36.74

ソースネクスト、米開発会社と業務提携　パスワード管理サービス販売へ　- 2016年2月15日
http://ma-times.jp/27010.html

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 14:58:14.92

このボスってのも、独自クラウド管理なのか？
そうでなければ試してみたい気もするが。

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 17:23:44.96

単純なペア以外やポップアップにも使えるなら買うんだけどどうなんだろ

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 18:42:06.76

一台にソフト一本固定ってどうなんだ？

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 19:41:00.99

IEで使えるのはいいなあ
e-taxにログインできるかどうか

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 19:43:05.50

とりあえず貼っておけば誰か試用してくれるんだろ？
https://www.passwordboss.com/

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 06:55:43.42

>>134
見事に独自クラウド管理どす。

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 09:13:11.00

人柱乙です