パスワード管理ツール Part7 [無断転載禁止]©2ch.net

**名無しさん＠お腹いっぱい。** · 2017/01/28(土) 11:01:29.59

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

**名無しさん＠お腹いっぱい。** · 2017/12/24(日) 14:36:50.82

enpass半額か
とりあえず買っておこうかな

**名無しさん＠お腹いっぱい。** · 2017/12/24(日) 16:00:32.87

アプリ内課金ってのは泥スマホ機種変しても再購入は不要？

**名無しさん＠お腹いっぱい。** · 2017/12/24(日) 17:45:00.46

Enpassか
OneDrive同期に対応はいいな
ちょっと試してみるか

**名無しさん＠お腹いっぱい。** · 2017/12/24(日) 18:45:36.93

Enpass半額ってことはSafeInCloudと同額くらいになってるん？と思って比べてみたら
SafeInCloudも40%オフで安くなってた
https://plus.google.com/+SafeInCloud

**名無しさん＠お腹いっぱい。** · 2017/12/24(日) 19:09:22.28

EnpassのMSストア半額になってなくね
てかブリッジ版とフルUWP版の間に
1000円分もの価格差があると思えん

**名無しさん＠お腹いっぱい。** · 2017/12/24(日) 20:30:45.48

Enpass購入したけど
日本語に萎えるな
今のままSafeInCloud使い続ける

**名無しさん＠お腹いっぱい。** · 2017/12/25(月) 08:53:31.09

お前らロシア人を信じるのか…

**名無しさん＠お腹いっぱい。** · 2017/12/25(月) 10:24:44.22

ん？なにが？
そういうの要らないからほんと
ヤフコメから出てくんな

**名無しさん＠お腹いっぱい。** · 2017/12/25(月) 16:55:27.25

ヤフコメってそうなんだ
お前詳しいな

**名無しさん＠お腹いっぱい。** · 2017/12/27(水) 18:41:51.50

>>735

気にしていたらテトリスできないだろ。

**名無しさん＠お腹いっぱい。** · 2017/12/28(木) 00:52:58.17

パスワード管理ソフトとゲーム比べちゃう人って

**名無しさん＠お腹いっぱい。** · 2017/12/28(木) 00:55:32.33

>>674
たかがゲームだろうが、キーロギングでもされようものなら、
どんなパスワード管理ソフトも無力化できる

**名無しさん＠お腹いっぱい。** · 2017/12/28(木) 00:56:07.86

アンカーミスったごめん

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 09:50:42.09

LastPass’ Authenticator app is not secure
https://hackernoon.com/lastpass-authenticator-app-is-not-secure-77b9743c3007

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 11:37:52.04

結構重宝してたのに残念だなあ
改善されるといいが

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 12:41:32.97

ほんといい加減な会社だなぁ

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 20:32:10.71

Windows,Mac,iPhone,Androidで共通して使えるソフト有る？

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 22:39:05.98

ブラウザで動くものならどこでも使えるぞ

**名無しさん＠お腹いっぱい。** · 2017/12/29(金) 22:53:30.41

>>745 そりゃ、Roboformだよ

**名無しさん＠お腹いっぱい。** · 2017/12/30(土) 10:45:54.72

>>745
enpass

**名無しさん＠お腹いっぱい。** · 2017/12/31(日) 12:50:46.74

カードの番号とかも管理させたいけど、今ひとついい方法がない

**名無しさん＠お腹いっぱい。** · 2017/12/31(日) 13:42:57.00

>>749　それもRoboformでできるな

**名無しさん＠お腹いっぱい。** · 2017/12/31(日) 21:40:38.47

>>750 なんだよRoboformって無料だと15件までしか登録できないじゃん
詐欺かよｗ　金払ってまでこんなもん使うかバカｗ

**名無しさん＠お腹いっぱい。** · 2018/01/01(月) 19:49:44.03

Robo8なら無制限なんやで、なお同期

EnpassやSafeinCloudはPC版がブラウザ入力のみ（ブラウザ以外のアプリの自動入力未対応）
RoboformはAndroid版なんか微妙(専ブラからじゃないとパス補完効かない？
あと非ブラウザのパス登録＆入力方法が良くわからない）
なんつうかいろいろ惜しい

**名無しさん＠お腹いっぱい。** · 2018/01/02(火) 06:36:17.33

有料含めて10以上のサービス試してきたけど結局keepassに帰ってきてしまった

**名無しさん＠お腹いっぱい。** · 2018/01/03(水) 01:06:06.36

News: KeePass 1.35 available!
https://keepass.info/news/n180102_1.35.html

**名無しさん＠お腹いっぱい。** · 2018/01/03(水) 05:47:16.47

オンラインバンキングのサイトとかは次から次へとパスワード管理ツールは凝った仕掛けのないシンプルなヤツの方がいいやね

**名無しさん＠お腹いっぱい。** · 2018/01/03(水) 06:50:08.29

日本語おかしくね

**名無しさん＠お腹いっぱい。** · 2018/01/03(水) 08:50:58.58

メルアドとパスワードを同時に入れられるシンプルなサイトがいいね
と解釈した

**名無しさん＠お腹いっぱい。** · 2018/01/04(木) 05:51:45.36

インテルのバグって影響ある？

**名無しさん＠お腹いっぱい。** · 2018/01/04(木) 08:50:17.26

>>758 有るに決まってんだろｗ
1万人が各1万件登録して1万年使ってれば1回ぐらいパスワード消えるよ

**名無しさん＠お腹いっぱい。** · 2018/01/04(木) 09:22:10.63

いやカーネルメモリリークの話でしょ、ニュースみろ
まともなツールならユーザー空間上で暗号化してるはずだけど
どうなんだろね

**名無しさん＠お腹いっぱい。** · 2018/01/04(木) 21:10:00.87

keepassの添付ファイルを開くテキストエディタを指定したりできない?
内蔵の簡易エディタが簡易すぎて役に立たない

**名無しさん＠お腹いっぱい。** · 2018/01/06(土) 13:05:39.89

>>760 案の定この手のソフトとは何の関係もなかったじゃん

**名無しさん＠お腹いっぱい。** · 2018/01/06(土) 18:29:59.65

>>761
特定の拡張子以外は(EFSで暗号化された状態で %TMP% に出力されてから)、関連付けられたソフトで開くという仕様があるので、
例えば .hoge とか適当な拡張子を任意のソフトに関連付けさせてから、その拡張子を持つファイルを添付するとかってのを思いついた

これで開くとダイアログが表示されてから添付ファイルが開かれる
で、編集して保存終了したあとにダイアログのインポートボタンを押せばおｋ

**名無しさん＠お腹いっぱい。** · 2018/01/06(土) 18:45:42.21

なるほど
正直に .txt なんかにしてるのがいかんのか

エントリの中からなら開く - 外部プログラムがあるんだから、
あと3mmくらい空気読んでデフォルトをそれにしてくれるだけでいいのに

**名無しさん＠お腹いっぱい。** · 2018/01/07(日) 21:46:37.51

enpassとsafincloudのセール中に買い損ねた
なぜか8日までだと思い込んでたわアホだ

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 00:34:08.56

chromeIPassはKeePassの正規表現で書かれたURLは認識してくれるのでしょうか？
当方の環境ではアスタリスクが混じったURLには反応しませんでした。
あるいは他に複数のURLに対応する方法があればご教示ください。

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 02:57:46.27

サブPCのFirefoxを最新にしたらKeePassとFirefoxの連携が取れなくなったよく使ってるメインは
連携できてるのに…何が違うのかさっぱりわからん…

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 03:22:03.27

オートタイプ中心で運用するのが安定するように思われる

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 06:47:26.07

KeePass 2.38 has been released today!

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 09:07:40.50

セールで買ったenpassしばらく使っていたけどkeepassに帰ってきた

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 09:42:34.24

LastpassはAuthenticatorと一緒に使うと便利で死ねます。
スマホにAuthenticatorいれておくとパソコンで２段階認証必要なときにpushでワンクリックで承認できるです。
対応しているのしか駄目なんだろうけど。

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 10:16:34.03

lastpassはガバガバセキュリティのイメージしかない

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 10:27:23.05

メジャーだから目立ってるだけで、RoboformやDashlaneも似たようなもん

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 18:29:39.74

2段階認証はAuthyしか対応してない(さもなくばSMS)サイトがあるので
見事にロックインされてしまった

**名無しさん＠お腹いっぱい。** · 2018/01/10(水) 23:12:48.38

keepassの1.xと2.xはどう違うの?

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 05:00:59.39

>>775
https://keepass.info/compare.html

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 05:04:25.75

>>774
どういう仕組み？
参考までにそのサイト教えて

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 05:43:07.22

>>777
Google Authenticator みたいにワンタイムPINを生成する(実際GA用の認証情報も使える)だけなんだが、オンラインバックアップや、PINをChrome拡張で表示できるとかの独自機能がある

Authyにしか対応してないサイトは、自分の使ってる中では
https://www.humblebundle.com/
https://twitch.tv/
だけだ

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 09:35:36.85

○○しか対応してないと言っても実際は標準規格だから大丈夫だったりする
例えばOffice365はMicrosoft Authenticatorしか対応してないようでいて普通にGAにキー入れても問題ない

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 17:16:25.64

なんだそういうことか
なんか独自の仕組みでもあるのかと思ったわ
標準的なTOTPならアプリなんてなんでもいいわ

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 17:56:19.08

俺も Authy は便利に使わせてもらってる。
んで便乗質問。Steam の認証に対応させる方法って何か無いかな？もしくは iOS で対応可能な他のツールとか。
ちなみに Windows では WinAuth が Steam の認証に対応してますね。

**名無しさん＠お腹いっぱい。** · 2018/01/11(木) 23:16:38.26

>>779 >>780
Google AuthenticatorではWebページに表示されたQRコードを読み取るかキーを入力するかしてPINコードの生成を始めると思うが
>>778 に挙げたサイトではAuthyに登録した電話番号でSMSかプッシュ通知を受け取らなければいけない
Authy専用のPINは7桁だが、一般的なキーは6桁(これは標準化されてるのか知らない)

**名無しさん＠お腹いっぱい。** · 2018/01/12(金) 00:37:55.10

KeepassのTOTPウイザードでは6と8が選べるが、6が一般的っぽい

SafeInCloud→Lastpass→Enpass→Roboform→Keepass
遠回りしたが(10年近く前から触ってはいたものの面倒くさそうで延々後回しにしていた)Keepassに落ち着きそう
しかしKeepassはブラウザ連携とかFavicon対応とかTOTPとかクラウド同期とか
keepass2androidもブラウザ連携とかアプリ連携＆登録とか
他ソフトでできてることはプラグインで大概できたんだがそこにたどり着くまでの設定を理解するのが大変だった
KeyboardSwap for Keepass2Androidを動かすためのADBドライバがまだ入れられん

**名無しさん＠お腹いっぱい。** · 2018/01/12(金) 01:31:07.71

Yubico Authenticatorが設定でTOTPを6~8桁にできるのを思い出した
アルゴリズムや周期も設定できるがデフォ設定以外使ったことない

**名無しさん＠お腹いっぱい。** · 2018/01/12(金) 02:03:50.16

enpassみたいなアプリ内購入のセールっていつやるとかどうやってわかるのですか？

**名無しさん＠お腹いっぱい。** · 2018/01/12(金) 02:17:58.57

公式の告知

**名無しさん＠お腹いっぱい。** · 2018/01/12(金) 22:22:39.41

ありがとうございます

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 16:30:20.78

KeePassDroidをスマホAで使用中。

新たにスマホBを購入し、同じグーグルアカウントでセットアップしたら、
KeePassDroidgが自動的にインストールされてたのて、データベース作ろうとしたら、
「もうすでにデータベースあるよ」とアラートが出てつくれません。

１回、入れなおしてみたけどだめ。
スマホAで使用中のマスターパスを入力しても開けません。

スマホAのKeePassDroid は他の端末との連携は一切してない。
dropboxにデータベースを置いたこともない。

誰か助けて！

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 16:41:24.27

自己解決しました。どうも。

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 17:09:27.11

(´・ω・`)

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 17:57:48.39

>>789
何がどうなって解決したのかくやしく

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 19:24:55.48

この手のやつは解決方法を報告してくれないことが多いよね

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 19:51:27.89

大抵は参考にならんからどうでもいい

**名無しさん＠お腹いっぱい。** · 2018/01/23(火) 21:51:01.91

>>793
正解です。

まあ、お騒がせついでに書いとくと
ファイラーでデータベースを削除したら、新たに作れました。

セットアップ時にgoogleが勝手に
データファイルを作ってくれたようです。

**名無しさん＠お腹いっぱい。** · 2018/01/24(水) 06:43:31.07

一応、スマホは板違いな

**名無しさん＠お腹いっぱい。** · 2018/01/24(水) 10:59:02.55

別に板違いでもないのでは

**名無しさん＠お腹いっぱい。** · 2018/01/24(水) 21:23:36.59

PCはソフトで動いてるけど、スマホはアプリだろうが

**名無しさん＠お腹いっぱい。** · 2018/01/24(水) 22:15:09.23

----
ローカルルール

アプリケーション・ソフトウェアについて、設定・使用方法などの情報交換をする板です。
違法コピーやシリアルナンバーを求める投稿は禁止です。関連の質問も控えてください。パソコンの初歩的な話題はパソコン初心者板へ
ファイル交換ソフトの話題はダウンロードソフト板へ
セキュリティソフトの話題はネットワークセキュリティ板へ

スレッドを立てる前に、同じような内容のスレッドがないか『スレッド一覧』を検索してください。検索の仕方
　　Win: Ctrl+F
　　Mac: Command+F
もしかしたらWindows板や新・Mac板など、各OSの板に探しているソフトのスレがあるかも知れません。

単発質問スレは禁止です。
質問などは下記のスレを上記の方法で検索してください。『★スレッド立てるまでも無い質問★』
『■こんなソフトウェアはどこに？■

現在、ソフトウェア板のローカルルールについて議論中です。上記の検索でどうぞ『ソフトウェア板の自治ルールを作ろう。』
----

スマホについては一言も記述がないな
パスワード管理ツールはセキュリティソフトと言えなくもないが

>>797
ワロタ

**名無しさん＠お腹いっぱい。** · 2018/01/24(水) 23:04:54.48

マジレスすると
ソフトウェア ⊇ アプリケーション
な

スマホやAndroidが台頭してくる前からある板だから記載はないけど
ソフトウェア板はOSを限定しないで話をするための板ってのが建前だったはず
（まあソフ板の実質はほぼwinソフト板状態ではあるんだけど）
パスワード管理ツールは複数デバイスでの同期・連携も機能の一つだしまさにこの板で語るのにふさわしい話題かと

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 00:52:04.83

5chは匿名掲示板だということを理解しないガイジは無視しろ

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 03:17:24.01

マジレスすると1passさいきょ

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 09:04:54.98

1passはサブスクリプションに移行し始めたからやめた

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 09:10:37.88

結局　1pass　か　keepass　の二択ということでよろしいか？　パソコンユーザーは。

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 12:01:15.91

自分はEnpassを使っている
Win10だけど、ストア版だとGoogleIMEがエラーになるので32bit版に
他にAndroidとiPad持ちだというのも関係あるかな

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 12:42:17.12

>>803
PCのみならkeepassでいい。
スマホとの連携、価格からenpass使ってる。

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 12:45:58.39

>>803
keepassでパソコンとiOS、Androidで連携してるよ

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 13:02:24.47

keepassはDropBoxで簡単共有はできても同期はクッソ面倒なプラグイン入れないとできないじゃん
…などと思っていた時代もありました

保存する時にリモート側が変更されてたら上書きするか同期取るか聞いてきてくれるのね、親切
Keepass2Androidは変更するたびに同期取る使用だからこっちも競合しないし何も問題なかった

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 15:14:38.75

思うんだけど同期取るのってそんなに重要なの
パスワードなんて初めから長大な文字列設定して念入りに二段階認証でもしとけばそんなに更新気にしないし
いちいち几帳面に同期させなくても、と最近思う

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 16:24:19.08

個人的には同意だが使い方なんて人それぞれだろ

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 17:10:46.61

>>808
バックアップ目的だと考えているのかもしれないけど、複数の端末を使い分けながら同じサービスを利用しているケースとかは同期が重要。
ま、いろんな使い方がありますってことで。

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 17:51:35.40

>>808 複数の端末で使うからね

**名無しさん＠お腹いっぱい。** · 2018/01/25(木) 18:45:14.51

webログインにしか使わないなら最初にPCで一括登録しておけば良いのかもしれんけど
Androidアプリでユーザーパス求められる時も自動で入力したいし
PCソフトでユーザーパス求められる時も自動で入力したいしってなると
各デバイス毎でデータベース更新する作業が発生するでな

まあPCとスマホ1台ずつなら手動セマフォでもいいかも知らんけど
PCも泥タブスマホも複数台ずつあると手動だとしんどいのよね

**名無しさん＠お腹いっぱい。** · 2018/01/27(土) 13:31:38.34

皆さん、雪かき、御苦労さまです。
よかったら、下の質問、よろしくお願いします。

roboformからenpassへのデータ移行がうまくいきません。

roboの　
ログイン＞リストを印刷＞ログイン帳＞保存
でデスクトップにhtmファイルを作りました。

このファイルがennpassの
ファイル＞インポート＞robo(win)logins＞ファイル選択＞デスクトップ
の画面で現われません。

デスクトップに置いている他のファイルも表示されず、フォルダだけが表示されます。

roboからエクスポートしたファイルはIEで開くようになっており、これを
プロパティ＞プログラムからメモ帳やwordに替えてみましたが、やはりenpassからは見えません。

roboはver.6.9.98 enpassはver.5.6.5 でともにデスクトップ版、PCはwin7 sp1 32bitです。

**名無しさん＠お腹いっぱい。** · 2018/01/27(土) 18:12:44.50

右側のファイルの種類を　[ HTML files (*.HTML *.html) ]　から　[ HTM files (*.HTM *.htm) ]　へ変更

**813** · 2018/01/28(日) 12:32:34.17

>>814
回答、ありがとうございました。

教えていただいたとおりにしたら、
roboのログイン帳をenpassから認識できるようになりました。

ただ、インポートしようとすると、
「予期せぬエラーが起きたからenpass終了しますか？」
みたいなアラートが出てうまくいきません。

このアラート画面でokすると、当然、enpassは終了。

okしないでアラート画面の下の画面をみると、
バーの中を緑のサインが左から右へ流れてますが、
1分くらいでマスターパスを要求されマスターパスを入力しても、
また1分くらいでマスターパスを要求され、同じことの繰り返しです。

最初の質問は私のスキル不足で、変な言い方ですが、ある意味回答しやすい質問だと思うのですが、
この状態は詳しい方でもアドバイスは無理でしょうか？

もし、何かヒントでもいいので、お願いします。

**名無しさん＠お腹いっぱい。** · 2018/01/28(日) 14:48:54.89

robo6は持ってないからわからん
robo8ならできたから試用版入れて robo6→robo8→enpassてやったらええんちゃう？
それかCSV出力にするか（6でできるのか知らんけど)

**813** · 2018/01/28(日) 15:14:43.94

>>816
即レス、ありがとうございます。

有料化するのがイヤでずっとrobo6で使ってきましたが、
robo8試用版なら無料のまま試せそうですね。

ただ、私のスキルでrobo8からrobo6に戻せるか
自信がないので、少し調べてからやってみます。

**名無しさん＠お腹いっぱい。** · 2018/01/28(日) 15:24:48.68

keepass使ってて自動ログイン時にrecaptcha無視して面倒だからrecaptcha認識したら入力するだけで止まってくれるの無いかな

**名無しさん＠お腹いっぱい。** · 2018/01/28(日) 15:58:10.06

たまにkeepassが入力してくれないサイトがあるけど、
どうやって入力箇所を指定するんだろう

**名無しさん＠お腹いっぱい。** · 2018/01/28(日) 18:00:17.56

>>818
どのプラットフォームかによるけど、普通に入力するだけに設定すればいいじゃん。
自動入力のコマンドからEnter外すとか

>>819
自動入力の判定法自体を選べるのがKeepassなんだが。
みんな設定とかいじらないのかね。
俺はセキュリティ上の理由でマウスorキーボードでターゲットしてから入力だけど

**名無しさん＠お腹いっぱい。** · 2018/01/28(日) 18:01:26.98

>>818
すまん、認識したらってのは無理だね。それがあるサイト毎に個別にいじるしかない（たぶん）

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 18:08:09.63

なんか、Keepassがkeeってのになって使いづらくなってない？
サイトによっては前は自動でいけたのに
ユーザーIDは自動で入ってるけどパスワードも自動でできたのが
コピペしないとダメになってるし…

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 19:00:35.55

どう設定したらいいのか判らんサイトが多い

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 19:04:19.99

×どう設定したらいいのか判らんサイトが多い
○デフォで動かなきゃもうお手上げ

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 20:06:37.94

自動では登録できないけど、手動で入れとくとちゃんと動くサイトもある
ブラウザの自動入力はoffにするから、毎回コピペしないといけなくて、
逆に不便になっとる

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 21:00:51.06

パスワード管理ツールに任せていいのは純粋な保管だけだと思うの
入力まで面倒見ろなんておかしいわ
あれはおまけだろうに

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 21:22:43.45

いやKeeはそのためのアドオンやん

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 21:32:25.29

いや、自動入力できないなら意味ないだろ
毎回管理ツールからコピペしてる奴なんかおらん

**名無しさん＠お腹いっぱい。** · 2018/02/02(金) 21:45:11.69

自動入力使うにしても、ワンアクション入れるのがベター
ついこないだもこういう話があったし
https://japan.cnet.com/article/35112752/
以前から自動ログインの危険性（CSRF等）は知られていた。
危険性は自動ログイン>自動入力>半自動（アクション後自動入力）