パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 00:23:49.55

ワロタ

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 04:37:20.69

何を力説してるかと思えば

**名無しさん＠お腹いっぱい。** · 2017/09/07(木) 07:44:09.67

元々が無理難題なんだよな
全てを失った最悪の事態を想定すると、結局暗記しておくしかない
でも、そんな非常用のパスワードは普段から使わないから暗記できない

これをうまいアイディアで回避してる人はまずいなくて、
必ず何らかの脆弱性を孕んでいる

暗記できないのが問題なので、暗記できるように定期的に避難訓練する
くらいしか思いつかない

**名無しさん＠お腹いっぱい。** · 2017/09/08(金) 22:29:36.96

>>439
http://keefox.org/news/detail/2017/03/26/changes-to-keefox-in-2017
https://github.com/kee-org/browser-addon
WebExtensions版を開発中だよ
間に合うのかは謎だが

**名無しさん＠お腹いっぱい。** · 2017/09/08(金) 22:37:06.92

keefoxでなくてもクッキーやらブラウザの機能で十分じゃね?

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 19:08:45.85

ブラウザの機能は、マルウェアの攻撃対象になりやすい

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 20:47:51.85

なるほどなー

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 20:57:07.87

>>458
感染後のこといってんのか？

**名無しさん＠お腹いっぱい。** · 2017/09/22(金) 21:32:28.68

感染後の動作を攻撃って言うか？

**名無しさん＠お腹いっぱい。** · 2017/09/23(土) 08:18:08.31

keefox便利すぎる
もっと前から使ってれば良かった

でも導入に失敗してる人多そう

**名無しさん＠お腹いっぱい。** · 2017/09/24(日) 06:07:29.07

>>445
そのカスペがやばい可能性あるから使用禁止ってところもでてきてるけど実際どうなんだろうね

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 16:13:08.24

カスペがやヴぁいって何が？
ロシア製だからとかそういう話？
確かに元KGBが作ってるみたいだけど
そういう話ならカスペなんかよりWindowsのほうがやヴぁそうだけど

**名無しさん＠お腹いっぱい。** · 2017/09/25(月) 19:27:22.00

いや怪しいから使用禁止なって言った国がある
でもまあ国単位で方針として規制するならありなんじゃないか
国内産（それぞれの国の）セキュリティ使おうってのは

**名無しさん＠お腹いっぱい。** · 2017/09/29(金) 21:52:55.68

minikeepassを昨日アップデートしたら検索窓が、無くなった！探すのに不便になった！

**名無しさん＠お腹いっぱい。** · 2017/09/29(金) 22:21:52.45

銀行とかの凝ったことしてるとこは軒並み使えないな > keefox

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 05:58:30.62

EnpassがEdgeに対応したっぽいな
UWP版が切り捨てられてたのは笑った
MS泣いてそうｗｗ

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 13:06:06.09

>>467
自分で設定しろよ

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 18:29:26.56

keepassのキーファイルって画像ファイルとかでもいけるのな

**名無しさん＠お腹いっぱい。** · 2017/09/30(土) 18:58:51.79

ログイン画面が別のfirefoxで開いて、そっちにはkeefoxいないんだよな
設定云々の問題ではない

**名無しさん＠お腹いっぱい。** · 2017/10/01(日) 01:17:16.68

minikeepassを昨日アップデートしたら検索窓が、無くなった！探すのに不便になった！

**名無しさん＠お腹いっぱい。** · 2017/10/05(木) 23:49:34.62

News: KeePass 1.34 available!
https://keepass.info/news/n171005_1.34.html

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 20:36:21.36

macOS「High Sierra」に、パスワードのヒントボタンを押すと、パスワードを表示する脆弱性
http://pc.watch.impress.co.jp/docs/news/1084864.html

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 20:53:31.39

き弱過ぎるだろ

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 21:27:20.68

き…脆弱性

**名無しさん＠お腹いっぱい。** · 2017/10/09(月) 22:24:20.44

気弱性

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 00:05:32.43

揮発性

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 00:48:44.43

なんという親切なヒントｗ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 03:07:18.34

Google検索並に親切だな

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 07:52:16.09

パスワードを自動入力するツールでおすすめありますか
軽いやつでアドが頻繁にかわるからその場で対応できるやつでお願いします

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 09:27:30.36

keepassはいかがか

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 09:59:57.41

アドってメールアドレスのこと？
それと認証の関係もよくわからんし頻繁に変わる状況がわからない

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 12:13:34.16

正直俺もアドって単語で？？ってなった
認証ページのURLなのかメールアドレスのことなのか
だから何も考えずに馬鹿の一つ覚えみたいにkeepassを推した訳だが

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 14:34:19.61

アドって言ったら広告のことに決まってんだろ！と思いながら >>481 を読んだら意味が分からなかったｗ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 14:37:43.98

エスパー呼んできて

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 15:44:40.96

アドバンテージでしょ
ギャザでは常識よ

**名無しさん＠お腹いっぱい。** · 2017/10/10(火) 18:33:18.76

http://souji20111122.com/wp-content/uploads/2016/04/wakaikoro-2-235x300.jpg

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 19:56:05.78

dashlaneって安全性大丈夫ですか？

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 20:13:44.08

知らないけど多分

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 20:48:00.27

keepassの日本語化ファイルの半角カナがキモいんだけど、
全角化できない?

**名無しさん＠お腹いっぱい。** · 2017/10/11(水) 20:50:39.07

あ、みつけた
なんでこっちを公式に置かないんだ
早いもん勝ちなのか?

**名無しさん＠お腹いっぱい。** · 2017/10/12(木) 20:42:23.62

News: KeePass 2.37 available!
https://keepass.info/news/n171012_2.37.html

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 01:42:32.43

bitWarden ってオープンソースのソフト使ってる人いる？
多くのブラウザに対応してて更新も続いているみたい
使用感聞かせて欲しい

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 05:47:53.68

色々と試してはみるけどいつもkeepassに戻ってくるわ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 08:41:36.04

せめてkeepassより優れている点や特徴を書いてくれないと試しにも入れる気にならないぞ
宣伝ならもうちょっと頑張れ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 11:42:22.08

keepassってiosだと未だにブラウザ拡張機能に対応したアプリ無いんでしょ？

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 17:59:00.58

iosならminikeepassの内部ブラウザじゃダメなの？

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 20:00:33.04

iOSはアプリ出すのに金かかるからなあ
keeweb使ったら？

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 21:05:34.34

Internal Server Error

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 21:32:45.70

鯖の内部のエラ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 21:47:38.40

もう、「パスワードを覚える」のは諦めませんか？
https://headlines.yahoo.co.jp/hl?a=20171011-00000045-zdn_ep-sci
「パスワードを使い回すな」というセキュリティ対策は、“根性論で頑張る”のではなくパスワード管理ソフトを使って解決すべきです。

こういうので紹介されるのって有名所おおいね

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 22:08:21.95

紙に書いとく
というのも管理ツールと同じくらい有力な手段だけどな

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 23:38:42.69

マツコ・デラックスは管理諦めてパスワード使いまわしてるそうだ

**名無しさん＠お腹いっぱい。** · 2017/10/13(金) 23:40:57.47

リアルでパスワード管理ソフト使ってガチガチにしてる奴に会ったことない
紙に書いている奴は結構居るけど

**名無しさん＠お腹いっぱい。** · 2017/10/14(土) 00:03:29.17

業務で使ってるPCとかは管理ツール入れる訳にもいかないし、
書いとくか覚えとくしかない

毎日使うのは書かなくても大丈夫だけど、
一度しか入れないのとか滅多に使わないのは書くしかない

**名無しさん＠お腹いっぱい。** · 2017/10/14(土) 05:46:27.58

仕事関係のは書いて残しとかんと事故とかで自分死んだら業務停滞しますってなるしな
管理ソフト使うにしてもマスターパスどこかに残して引き継いでおかんと

**名無しさん＠お腹いっぱい。** · 2017/10/14(土) 16:15:21.69

>>494
firefoxのlastpass代替で使ってるけどイイね。lastpassのデータ読み込めるし二段認証にも対応してるしスマホにもアプリ有るし
でもlastpassのベータ来たから暫く併用しておさらばかなぁ

追伸ブラウザアドオンで登録とかする時最後にエンター押してもダメなので注意

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 13:14:16.40

>>284
昔からやってる屋台的な店のもんじゃ焼きは結構おいしい３００円ぐらいだし
まぁ、もんじゃ焼きっていうかキャベツ＋レタス焼きに近いが。

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 17:24:21.03

以降、もんじゃとパスワードを無理やり関連づけるスレ

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 18:14:48.56

keepassxって開発が止まってたんだね
keepassxcに移行を促されるまで気付かなかった

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 19:40:08.29

loginする時だけkeefoxを有効にして、普段は大人しくしててもらうことはできんのかな

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 21:07:47.36

未だに、紙とペンを超える管理ツールは出てこないのか

**名無しさん＠お腹いっぱい。** · 2017/10/19(木) 21:51:41.96

紙とペンが生成と自動入力までしてくれたら最強と認めるよ

**名無しさん＠お腹いっぱい。** · 2017/10/20(金) 01:19:49.80

脳って最強じゃね？
指が接続されてれば入力もできるし

**名無しさん＠お腹いっぱい。** · 2017/10/20(金) 03:27:06.37

マジかよ
俺の脳は保存したデータすぐに壊れるんだけど不良品かな

**名無しさん＠お腹いっぱい。** · 2017/10/20(金) 04:21:09.48

>>513
つ　ヤギ

**名無しさん＠お腹いっぱい。** · 2017/10/20(金) 07:08:41.68

>>516
早く取り替えた方がいいな

**名無しさん＠お腹いっぱい。** · 2017/10/21(土) 00:32:29.48

>>516
リセットしちゃいなよ
最近はリセマラっていうらしいぞ

**名無しさん＠お腹いっぱい。** · 2017/10/21(土) 06:49:06.72

リセットとリセマラは別物だろ

2017/10/22(日) 15:03:14.21

>>505
俺はパスワードとID管理しているよ、ソフトで
ガチガチに、全てのサイトのIDとパスは別にしている
凄く安心だぞ

2017/10/22(日) 15:46:19.11

何をもってガチガチかは判らないけど、同じIDやパスワードを使わないのは基本だろ
テキストファイルに書いてけど、探すのも面倒なので管理ソフトに移行した

2017/10/22(日) 15:49:32.13

というか紙に書いて管理は目立つだけで
ソフト管理だと周りが見て分かるような状況に成らんだけではないかと
管理ソフト入れる意識の人間が管理方法触れて回るのも違和感有るし

**名無しさん＠お腹いっぱい。** · 2017/11/01(水) 22:39:36.65

Keepass ユーザーだが、半月前に変えたマスターパスワードをド忘れしてデータベースをバックアップに戻す羽目になったよ
これからはキーファイルのみで運用していく所存…

**名無しさん＠お腹いっぱい。** · 2017/11/01(水) 22:43:43.28

PCとか端末のストレージ暗号化ができているならその運用もありだね。

**名無しさん＠お腹いっぱい。** · 2017/11/01(水) 22:58:44.77

マスターパスワードは一生同じでいいんだよ

**名無しさん＠お腹いっぱい。** · 2017/11/01(水) 23:44:37.09

最初にマスターパスワード記録専用のkdbxファイルを作るんだ

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 00:05:10.35

っていうか、キーファイルが安全に使える気が全然しない
パスワードをポストイットに書いて貼ってるのと同じなのでは

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 00:29:01.09

>>528
どういうケースを想定してる？

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 07:05:39.84

PCの知識のある家族が勝手に起動して、キーファイルらしきものを検索

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 08:03:45.01

>>530
ストレージ暗号化してパスワードかけとけよ
でないと、盗難されたら家族どころの被害じゃないよ

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 09:16:22.86

検索が気になるならそれっぽくないキーファイルにするとか
自作ポエムとかお気に入りweb漫画とか現代語訳般若心経jpgとか

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 10:20:46.75

keepassと言えばkeefoxのWE版て今どうなってるんだろ
もうそろそろFirefox57来ちゃうけど

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 11:18:25.27

>>533
Keeとして生まれ変わる
https://www.kee.pm/
https://forum.kee.pm/

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 14:43:55.44

>>534
おお名前が変わるのか
そして57以降対応版の2.0はまだべータテスト中なのね
57のリリースに間に合ってくれると良いのだが

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 16:16:03.25

間に合わせてバグバグなのをリリースされるよりは
間に合わなくてもバグが少ない物がリリースされた方が俺はうれしいかな

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 19:09:44.13

>>531
そのパスワードが覚えられないというのが出発点なのだが

ファイル名で推測できなくても、中身までスキャンすれば、
キーファイルらしきファイルの候補は簡単に見つかる

保護すべきPC自体にキーファイルも置いておくのはどう考えても間違いなので、
物理的に別にするしかない
そして紛失のリスクが上がる

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 19:25:17.78

>>537
紙にメモ。
紛失対策は、変更追加のたびにコピー取って、銀行の貸金庫に預ける。
鍵紛失しても実費程度じゃね？

**名無しさん＠お腹いっぱい。** · 2017/11/02(木) 19:29:14.16

>>537
キーファイルはkeepassで作成したファイルでなくても普通のファイルでいいんだぜ
大量に保存してるエロ画像ファイルをキーファイルとして活用するんだ

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 15:52:36.76

有名すぎるパスワード管理ソフトは、マルウェアの攻撃対象になりそう

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 16:36:58.51

*.kdbx ファイルを見つけて消すか暗号化するだけだもんな

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 16:43:20.58

大事なデータはパスワードに限らずバックアップ必須だよ

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 17:18:41.85

大切なものはコインロッカーにしまわないとな
↓
鍵をなくしたらどうするんだ
↓
鍵は一時預かり所に預ければいい
↓
一時預かり所の券をなくしたらどうするんだ
↓
コインロッカーに預ければいい

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 17:55:47.89

いまどきのランサムウェアかなにかで.kdbx を人質に取られたりとか
バックアップは幾つものサーバーに分散させてた方がいいね

正直パラノイアだと思うけど。

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 17:59:28.14

クラウドにおいといて
取られたら巻き戻せば良いのでは

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 18:06:34.47

管理ソフトいま六つぐらい並行して使ってる
内ローカルが二種、クラウドが三種
バックアップにはwebdavとかも活用してさ

ときどき自分が管理してるのか反対に管理されてるのか判らなくなってくる

**名無しさん＠お腹いっぱい。** · 2017/11/04(土) 20:10:41.39

その中の一番弱いところが破られる

**名無しさん＠お腹いっぱい。** · 2017/11/07(火) 23:12:00.54

僕の大切なkeefoxさんがぁぁ

**名無しさん＠お腹いっぱい。** · 2017/11/07(火) 23:27:58.24

普段から使っているブラウザならブラウザにパスワード記憶させたほうが良くないか？

**名無しさん＠お腹いっぱい。** · 2017/11/08(水) 00:21:52.15

パスワードの詰まった暗号化してないデータが決まった場所に置いてあるというのは、
攻撃側からすると天国のような状況だな

**名無しさん＠お腹いっぱい。** · 2017/11/08(水) 00:44:35.55

>>548
Keefox2.0改めKee2.0がAMOにもBetaで登場したし試してみては？

**名無しさん＠お腹いっぱい。** · 2017/11/08(水) 01:03:22.34

大切なkeefoxさんが自動でkeeにアプデされてん……