パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 02:38:23.37

>>64
KeePassとlastpass併用してるよ。
1passなら両者の美味しいとこどりみたいになるかなと気にはなるんだが、
あれBasic認証ダイアログの自動入力ができないらしいんで踏み切れない。

一応lastpassでもローカル保存や閲覧できる。
ただあくまで閲覧ってだけだし
公式としてはあんまり使って欲しくないんだろうなって感じで
その機能は前面に出てきてないね。

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 10:45:54.38

>>68
>>69 ｻﾝｸｽｺ
今までID manager使ってて、同期出来るアプリにしようと思ったけど、どれも一長一短な感じなんだね(´･ω･`)

いまんとこlastpassかなー
ここで人気のsafeincloudってのも気になるけど

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 11:29:31.56

ごく少数が押してるだけだよ

**名無しさん＠お腹いっぱい。** · 2017/02/10(金) 12:26:39.20

>>70
SafeInCloudはandroidだとしらんけどiPhoneだと使いにくくてすぐ消した。
enpassの方がよかった。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 20:43:24.40

1passwordはwindows版基本やる気ないよね
ver.6なんかローカルルファイルにいつまでたっても対応しないし
UWP版もある日突然ストアから取り下げられて以後音沙汰なし
基本Apple製品で固めてる人向けって感じだわ

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 21:33:14.88

パスワードを生成する関数をつくってほぼそれで統一した。
最初、既存ハッシュ関数を使うだけでパスワード求めたら、
安易なパスワードはやめてくれとサイト側に検出されてしまい、
それから、ソルト、ストレッチングをつかうことにした。これならもう解読不能と思ってる。

ハッシュとソルト、ストレッチングを正しく理解する：本当は怖いパスワードの話 (1/4) - ＠IT
http://www.atmarkit.co.jp/ait/articles/1110/06/news154.html

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 21:48:37.29

たとえば画像や名言や名演説や古典文学でもいいけど・・
バイナリ一致して常時入手できるものをソルトに、ソルト+ストレッチングで
可能なかぎり最大長のパスワードを生成したら破れるわけないはず。

対策1：ソルト
サイト側の対策として、まずソルト（Salt）は必ず採用すべきです。
ソルトというのは、ハッシュ値を計算する前にパスワードの前後に付け加える短い文字列です。
ソルト化ハッシュ = hash(パスワード + ソルト)　※注： +は連結演算子

対策2：ストレッチング
ストレッチングというのは、ハッシュ値の計算を何回も（1000回～数万回程度）繰り返すことです。
一般にハッシュ関数は高速性を求められますが、この高速性は総当たり攻撃に対しては脆弱な方向に働きます。
しかし、ハッシュ保存用にわざわざ低速なアルゴリズムを開発するのも手間が掛かるので、高速なハッシュを繰り返し用いることで速度を遅くするというのが、ストレッチングの考え方です。
http://www.atmarkit.co.jp/ait/articles/1110/06/news154_3.html

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 22:17:52.52

ソルトは自分の記憶の中のみ、パスワード生成関数とid一覧はそれぞれ別アカウントに保存。
ソルトと一つのアカウントのみ覚えておけば、すべて回復できて漏れる心配もない。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 22:32:00.96

https://goo.gl/pxPVJb
これ本当なの？
ショックすぎる。。

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 23:31:39.83

>>77
見るだけでもランサムウェアに感染したりするのは怖いな

**名無しさん＠お腹いっぱい。** · 2017/02/13(月) 23:37:54.55

スパムうざ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 05:24:18.59

短縮はNG
ゴミクズ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 10:25:35.55

決定版を教えてください！！！！

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 10:31:55.56

おまんこ

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 12:24:04.94

>>81
完全記憶能力

**名無しさん＠お腹いっぱい。** · 2017/02/14(火) 13:34:34.64

>>81
まぶたの裏に入れ墨

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 00:45:07.20

>>73
公式フォーラム見るとベータ版が更新されてて結構活発に開発してるみたいだけどな
ローカルファイルに対応しないのは新バージョンの方針でそれ使いたいなら4使えとも言ってるし

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 16:03:34.61

日本語対応して欲しい

**名無しさん＠お腹いっぱい。** · 2017/02/15(水) 16:08:45.14

>>85
4を使えというのなら、起動が遅いのを直してもらいたいわ。

**名無しさん＠お腹いっぱい。** · 2017/02/16(木) 02:29:51.07

そしてMac版はこれらの問題がない模様
やっぱり擁護不可能っすわ

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 00:30:39.72

SafeInCloudってロシアなのな使うのに勇気がいるわ

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 06:54:49.57

ロシアとか東欧はちょっと怖い

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 16:30:37.39

keepassってコメント欄に秘密の質問をメモしておいても大丈夫ですかね？

**名無しさん＠お腹いっぱい。** · 2017/02/17(金) 23:05:15.80

KeePassのコメント欄見られるならIDもパスワードも取れるだろうし秘密の質問書いても問題ない気はする
オレは「高度」タブの文字列フィールドにメモして「メモリー内保護の有効」にチェック入れてるな

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:21:10.83

keepassでエントリー別をのデータベースにコピーする事ってできますか？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:24:19.67

すいません正しくは↓です

keepassでエントリーを別のデータベースにコピーする事ってできますか？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 00:26:29.89

>>94
エクスポート->インポートじゃダメなの？

**名無しさん＠お腹いっぱい。** · 2017/02/18(土) 01:36:07.98

ありがとうございます！何とかできました

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 14:54:50.35

lastpassはkeepassみたいにマスターキーとして秘密鍵ファイルを設定できない？
ググった感じだとマスターキーが文字列だけっぽかったので気になって質問しました

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 14:59:45.66

HDD、directory暗号化でパスワード入れないと使用不可にしとけば

**名無しさん＠お腹いっぱい。** · 2017/02/20(月) 15:07:10.00

キーファイル機能は無い
どうしてもやるなら手打ち+Yubikeyとかで

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 00:15:15.99

けえぱすで何が事足りないのだ

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 00:48:23.97

>>100
keepassdroidだと指紋認証が出来ないのでkeepass2droidに乗り換えようと思ったんだけど、
その前に他に良さそうなのがあればと思って検討してた

端末間の共有が基本機能としてあるからlastpassいいなと思ったんだけど、キーファイルないのは不安なので諦めます

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 01:01:10.48

win10でkeepass2.35を使ってるんですが指紋リーダーには対応してないんですかね？

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 04:37:03.15

これにいれとけば全ソフトで指紋認証に対応する。

Amazon.co.jp: 指紋認証 usb メモリー
https://www.amazon.co.jp/s/?ie=UTF8&;keywords=%E6%8C%87%E7%B4%8B+%E8%AA%8D%E8%A8%BC+usb+%E3%83%A1%E3%83%A2%E3%83%AA%E3%83%BC

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 12:41:30.71

キーファイルってそんな重要か？

**名無しさん＠お腹いっぱい。** · 2017/02/21(火) 13:01:36.44

不正ログインとかではなく
データベースを丸ごと抜かれた場合の対策
かつ自分で長く複雑なパスを入れるのは嫌だって感じかな

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 05:10:12.32

keeperのiOS版がアップデートされて不具合がやっとこさ改善された模様
対応がやたらと遅かったところに不信感が残るけど、やっぱり使いやすい
ゼロ知識証明を使ってるアプリはこれとあとdashlaneぐらいしか知らない

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 05:13:03.11

truekeyもゼロナレッジだった。ほんと少ない。他はおっかない

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 08:14:03.77

そんなに厳重にする必要あるの？
keepass最強ってこと？

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 15:53:11.01

管理者がマスターパスワードを知ってる場合に
管理者権限が侵入者に奪われたら全てが終わる
ワイらの人生が。そこにクラウドの怖さがある
本来はローカルに暗号化して保存するのが一番

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 18:40:24.25

ローカルだけで管理できるいいソフトないかね
クラウドじゃなくてケーブルでスマホと同期出来る感じの

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 18:57:59.30

keepass+resilio sync

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 21:10:29.51

ローカルにデータベース置いとくと、HDDとかが飛んだときに怖くないか
無闇に分散させておくと忘れそうだし

俺はキーファイルだけResilioで同期して、更にboxcrypterでも掛けようかと思ってる

**名無しさん＠お腹いっぱい。** · 2017/02/22(水) 22:09:10.20

むしろ複数のストレージに分割して同期できる物があると便利そう
そうすれば同時にクラックされて組み合わせられない限り流出はないだろうし

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 09:40:45.89

現在ロボフォームとKeepassを併用しています
UPEKのeikon指紋リーダーをWin10機に接続して使用しています
win10Helloに指紋登録済でロボフォームのオプションでリーダーを指定したら使えるようになりました。
しかしKeepassのオプションには指紋リーダーに関する項目がありません。
どのように設定すればよいのかわかる方みえたら教えてください
（リーダー付属のソフトにはあまりパスワードを保存したくありません）

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 21:56:37.80

>>12
物理的に盗まれる(最悪)
一応プリントアウトしてパスデータを廃棄するのもある

**名無しさん＠お腹いっぱい。** · 2017/02/23(木) 22:14:54.49

プライベート空間以外で開いてチマチマタイプしてたら盗み見られる(or 盗撮される)危険もある
自動入力のできるソフトなら避けられるリスクだよな

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 10:11:24.02

WBFに対応してるパス管理ソフトって何があるかな？
ロボフォームとLastPassは対応してるらしいけど

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 14:49:42.72

やっぱlastpassが攻守最強なのか

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 16:10:19.34

lastpassて端末間同期有料なんだっけ？

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 16:21:00.51

>>119
2機種間なら無料になったんじゃなかったかな

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 18:47:41.51

lastpassの不満点を教えてください

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 19:05:14.28

>>121
android版の挙動が錯乱する。

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 19:25:07.67

>>121
macとは相性がよくない。パスワードが変わった時は上書きせず新しいログイン&パスワード情報を作りやがる。
win版のlastpass applicationが不具合多すぎ。
マイナーバージョンアップに消極的すぎる。

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 19:35:29.68

……
>>122
Androidが
>>123
macが
winが

なんというｗ

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 21:08:09.20

機能は素晴らしいと思うけどchromeでおかしな挙動をするようになってサヨナラした
4.0になってからかな、見た目は良くなったけど色々くどくなったようにも思う

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 21:20:27.06

皆さんありがとうございます
挙動が変ってのはちょっとこまりますね

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 22:03:33.44

YubiKeyをkeepassのキーファイル代わりに使えないかと思ったけど、そういうものじゃないのかな

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 22:07:10.75

yubikeyのstaticの方を使えば似たような感じ

**名無しさん＠お腹いっぱい。** · 2017/02/24(金) 22:10:01.89

>>128
おお、そうなのか
もうちょっと調べてみます

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:14:51.74

2 月 24 日（金）新発売
「パスワード・ボス Premium 無期限版 3台用　ダウンロード版」標準価格 6,700円
期間限定特価（55％OFF）2,980円（税抜）　3月26日（日）まで
http://www.sourcenext.com/product/pc/use/pc_use_001630/
PCやスマホで使うパスワードを安全に一元管理できるサービスです。
「無期限で使える」本製品は、端末固定・期限なし。1 台に1 本、インストールした端末が使えなくなるまで安全を守り続けます。
パスワードは、堅固な暗号化方式の一つであるAES-256で暗号化。
ユーザーのアカウント情報(ユーザID、パスワード)をクラウド上で自動バックアップする事が可能です。
「データ保存場所の選択」暗号化されたデータを保存するグローバルデータセンターを選択できます。
- 米国、- ヨーロッパ、- アジア、- オーストラリア

■開発： Password Boss,LLC
■販売：ソースネクスト株式会社

http://itpro.nikkeibp.co.jp/atcl/news/17/022400619/?rt=nocnt
保存できるユーザーIDとパスワードの数は無制限で、AES-256暗号化で保護する。
ID/パスワードのほか、名前、住所、電子メール、電話番号、デジタルメモなどの個人情報も安全に保存できる。
また、iPhone/iPadは、Touch ID機能を活用して指紋認証でマスターパスワードを入力することも可能。
このほかにも、破られにくいランダムな文字列を生成するパスワードジェネレーターなどを搭載した。
対応OSはWindows 7/8.1/10、Android、iOS。

ソースネクストでパスワード管理ソフトが73%OFFの1780円。
割引券で780円！
パスワード・ボスpremium無期限版3台用
http://point-get.hatenablog.com/entry/2017/02/25/223016

マイキャンペーンでは、
優待価格 980円（税抜）（85％OFF）だなぁ。優待割引3月26日（日）まで

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:24:40.98

ソースネクスト・・・

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:34:03.93

ぼっボス

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 01:41:36.74

ソースネクスト、米開発会社と業務提携　パスワード管理サービス販売へ　- 2016年2月15日
http://ma-times.jp/27010.html

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 14:58:14.92

このボスってのも、独自クラウド管理なのか？
そうでなければ試してみたい気もするが。

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 17:23:44.96

単純なペア以外やポップアップにも使えるなら買うんだけどどうなんだろ

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 18:42:06.76

一台にソフト一本固定ってどうなんだ？

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 19:41:00.99

IEで使えるのはいいなあ
e-taxにログインできるかどうか

**名無しさん＠お腹いっぱい。** · 2017/02/26(日) 19:43:05.50

とりあえず貼っておけば誰か試用してくれるんだろ？
https://www.passwordboss.com/

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 06:55:43.42

>>134
見事に独自クラウド管理どす。

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 09:13:11.00

人柱乙です

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 09:54:04.05

なんでどいつもこいつも独自クラウドにしたがるんだろうな
その方が安全だとでも思ってるんだろうか
俺がもしこの手のソフトで商売するとしたらそんな怖いことは絶対しない

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 10:49:50.82

やばいよなあ
「完全に内輪のみで処理します!!
　外部との通信は我が社とあなたのパソコンを繋ぐ部分だけ!!」とか、
逆をいえばそこが何をしても一切、関与できないってことだもんなあ
第三者の目が入らない鍵管理なんて怖すぎるわー
それも自営業みたいなんと違って、
大規模なサービス企業の内輪やからなあ
どこと通じているかどのような扱い方をされているかなんかユーザーにはわかりようもない
怖いわー

さすがにこのご時世だから「やばい連中のフロント企業」なんてのは少ないだろうが、
少ないというだけでその可能性もあるしなあ
ゲームサイトや、ローカルの圧縮ファイルの解凍キーで利用するくらいだな
間違っても銀行やグーグルのパスワードを預けようとは考えないでー

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 11:01:29.60

サーバー管理がしっかりしてて尚且つ社員全員が善人ってなら利用するけど証明できないしなぁ
無難にDropBoxとか利用した方が売れるんじゃないのかね
でも一極集中よりは分散してたほうがいいか

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 11:03:46.12

その企業が悪さをするというより
悪さをされたときにすぐちゃんと情報公開するかが心配

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 11:33:15.08

独自クラウドの方式だと、そのサービスが廃止されたら、
ソフト自体も使えなくなってしまうからな。

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 11:33:22.51

その辺は経営銀次第だからなぁ
もうほとんど運

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 15:55:39.69

これを見るとlastpassもゼロナレッジに対応しているように読める。私の英語力がアホだったら申し訳ない。

https://lastpass.com/enterprise/security/

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 16:26:32.81

自註。エンタープライズ版だけかな？

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 17:13:13.43

>>141
自分で使うならローカル管理だけど、ビジネスとして考えたらクラウドにして利便性高めたほうがユーザー数増えそうじゃね
ソースネクストなんかにパスワード管理を任せるような層がターゲットだし

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 17:45:47.23

keepassの2.35最新版を使っているのですが、このソフトってエントリ内のパスワードを変更したら履歴に残るはずじゃないですか？
それを確認しようとしたら、何度エントリを変更しても、履歴が追加されませんでした。一度ソフトウェアをセーブして再起動しても
変わりませんでした。こんなことあるんでしょうか？
でもいまさっきまたエントリを変更したら、こんどは履歴に残りました。なんなんでしょうか？これ。この機能不安なんですけど。
こんなことありますか？　履歴が2年前のものから一切追加されないので、何回もエントリ変更してOKボタン押して閉じてってのを
何回もしてたんですけど

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 21:39:29.20

>>150
言語中枢に問題がありそうですね

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 22:09:45.06

調べた感じkeepass＋yubikey(キーファイル代わり)で割と満足できそうなんだけど
この組み合わせをあまり聞かないのは、導入できない(しない)理由が何かあるのかな

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 22:50:35.90

パスワード保護のためだけにモノを買うのは抵抗があります

**名無しさん＠お腹いっぱい。** · 2017/02/27(月) 23:58:39.36

>>152
どんな端末でも使えるの？

**名無しさん＠お腹いっぱい。** · 2017/02/28(火) 13:13:27.68

keepassって少し使ってみたけど
chromeで銀行のログイン情報がちゃんと保存されず
パスワードともう1項目だけ保存され、残りのフォームは保存されない
firefoxで保存すれば大丈夫なんだけどなんでだろ？
教えてエロい人

**名無しさん＠お腹いっぱい。** · 2017/02/28(火) 17:52:54.18

それkeepass関係なくてブラウザの設定の問題じゃね

**名無しさん＠お腹いっぱい。** · 2017/02/28(火) 18:36:46.06

chromeスレで聞いた方がよさそうだな

**名無しさん＠お腹いっぱい。** · 2017/03/01(水) 14:36:40.18

win、Mac、iOSを使っているので
マルチに使えるenpassは重宝している。
特に不満はないけども
パスワード・ボスも気になるところ…

使っている方はいますでしょうか？

**名無しさん＠お腹いっぱい。** · 2017/03/01(水) 14:41:49.11

ごめんなさい
パスワード・ボスはMacOSに対応していないのね

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 18:32:58.12

Enpassって、パスワードの履歴は消去できないんだろうか。
必要がないものは無駄に残したくないんだけど。

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 21:18:05.57

ここでzoho vault使っている方いますか？
Our zero-knowledge design, military-grade encryption
とか謡っちゃあいますけれど。

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 21:26:09.62

「1Password」や「LastPass」など9つの人気パスワードマネージャーに情報漏えいのリスクがあると報じられる
http://gigazine.net/news/20170302-9-password-manager-leaking-secret/

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 21:42:57.38

さすがはロボフォーム！優秀

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 21:44:56.29

keepass大勝利か？

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 22:11:13.94

テスト対象に入ってる？

**名無しさん＠お腹いっぱい。** · 2017/03/02(木) 23:22:19.84

き、きっとアプデで対応されるはずや

**名無しさん＠お腹いっぱい。** · 2017/03/03(金) 00:08:32.30

既に対応済みの様ですぞ

**名無しさん＠お腹いっぱい。** · 2017/03/03(金) 08:23:30.36

テスト対象ソフトは記事が出る前に対策済みのようだけど対象外ソフトは同じ脆弱性残ってるかもねぇ