パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/07/02(月) 23:14:42.23

>>232
LastPassのWE版はFirefox57安定版公開前に公開されたしNightlyは元々サポートしてない
対応遅いという意味なら同意するが空白期間はなかった

LastPassスレでもBitwarden推しのレスはなぜか微妙なデマが多いんで気をつけてくれ

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 00:34:32.42

Appleが1password買収交渉してるって噂出てるけどどうなることやら

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 01:06:39.71

1passwordが公式に否定したから買収の噂はデマだったみたい

https://mobile.twitter.com/1Password/status/1016710603359096846

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 05:26:26.80

https://testpilot.firefox.com/experiments/firefox-lockbox

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 08:47:35.55

ﾓｼﾞﾗがパスワード管理ソフトとはね
ブラウザじゃもう追い付けないから必死だ

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 08:58:32.64

必死だとか揶揄する案件じゃなく、合理的な判断だと思うが？

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 22:19:35.78

Lockboxにはかなり期待してる
FirefoxSyncのパスワード管理がまともならそれで十分な人は多いと思う

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 22:57:33.08

Firefox以外のブラウザをサポートするかと、パスワード保存先で
Firefoxのサーバー以外選べるかどうかでだいぶ違うけどな

**名無しさん＠お腹いっぱい。** · 2018/07/11(水) 23:39:08.24

Firefoxのパスワードマネージャの置き換えを狙ったものらしいので
サーバー選ぶくらいこだわる人は眼中になさそう

**名無しさん＠お腹いっぱい。** · 2018/07/14(土) 15:18:31.08

クラウドで管理ってやっぱり不安が残るよね

**名無しさん＠お腹いっぱい。** · 2018/07/15(日) 16:55:16.37

IPA「理想のパスワード管理方法はこれだ！」　ぼく「KeePassでいいや」 [273194536]
http://leia.5ch.net/test/read.cgi/poverty/1531626506

**名無しさん＠お腹いっぱい。** · 2018/07/17(火) 10:13:02.37

RoboForm 3年ライセンス　99%off
http://smart-life.blog.jp/archives/51898943.html

**名無しさん＠お腹いっぱい。** · 2018/07/17(火) 10:41:57.36

ブログのURLとか誰が踏むんだよ

**名無しさん＠お腹いっぱい。** · 2018/07/17(火) 14:46:09.90

だが単品で買えないので結局金の無駄
https://www.roboform.com/php/pums/rfprepay.php?dc=PRIME&;lang=jp

**名無しさん＠お腹いっぱい。** · 2018/07/21(土) 14:56:21.62

有料ソフトの類は、サーバのデータが飛ぼうが、業者が倒産しようが、利用料金不払いでアカウント止められようが、
最低限のローカルでのパスワード管理機能は使えるのが望ましい

**名無しさん＠お腹いっぱい。** · 2018/07/21(土) 15:16:59.35

ローカルNGなソフトとかある意味ランサム…

**名無しさん＠お腹いっぱい。** · 2018/07/23(月) 13:04:43.99

三菱UFJ銀行のログイン画面が変更になったせいで
KeePassがFireFoxで自動入力してくれなくなってもーた！
しょっちゅう使うだけにこれは痛い
なんとかすりゃできるんだろうけど、いろいろやってみて断念
一応入力欄にアイコンは出て、それを押すと
「IDコピー」や「パスワードコピー」はできるんだけどね

昔は最初だけ自分でIDとパスワード入れたら、KeePassに登録しますか？
って出てたのにそれもいつの間にか出なくなったし

もう文字通りパスワード管理ソフトとして、いちいちIDとパスワードを
コピーペーストして使うしかなさそう

**名無しさん＠お腹いっぱい。** · 2018/07/23(月) 20:46:58.69

>>249
KeePassの機能でコピペすればクリックするだけだからさほどの手間ではないような。
それでだめならドラッグドロップ。
IDはFxのリマインダーでいいじゃん。

**名無しさん＠お腹いっぱい。** · 2018/07/23(月) 20:49:07.15

1password7から買い切りが復活したって話だけどwifi syncなくなってるじゃん
つまりローカルで共有できないってことじゃん
買い切りの意味ねえよ
本当にPC1台でしか使わないならそれでもいいんだろうけど
そもそも1台用はDashlaneとか無料配布してるからわざわざ1password買う必要なし

**名無しさん＠お腹いっぱい。** · 2018/07/25(水) 00:51:10.44

だってほんとは買い切りなんてさせたくないけど
お前らが騒ぐから仕方なく売ってやってるだけだから
勘違いすんな

**名無しさん＠お腹いっぱい。** · 2018/07/25(水) 00:56:57.31

このスレの結論は常にkeepass一強

**名無しさん＠お腹いっぱい。** · 2018/07/25(水) 03:27:23.09

強弱とか勝敗とか不要
個別の機能や使用法などの話があればいい

**名無しさん＠お腹いっぱい。** · 2018/07/26(木) 05:07:40.94

>>251
dropbox使って共有できなくなったの？

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 13:28:29.00

>>249
銀行のログイン画面なんて超大事な時に
パスワード管理ツールは使用しないほうが良いと思うのだが
普通のサイトの会員登録とかならともかく

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 13:51:43.51

銀行もネットバンクも全部パス管理ソフトで管理してるなあ
フィッシングサイト判別しやすいし二重認証かけてるし、総合的にパス管理ソフトのほうがベターだと思ってる

念のためWindowsからはアクセスしない、最新iOS環境からのみアクセスとか自己ルールも付けてるけど

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 14:10:36.20

結局なに使えばいいんだよ

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 20:47:29.64

大事なことを他人任せにしてはいけない
メモ帳(物理)

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 20:53:42.44

だから海馬入力の大脳皮質保存が最強だと何度言えば

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 22:45:03.00

答えろガイジども

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 22:52:49.10

僕、ガイジなんで答えられません

**名無しさん＠お腹いっぱい。** · 2018/07/31(火) 16:15:52.37

>>260
加齢という脆弱性が...

**名無しさん＠お腹いっぱい。** · 2018/07/31(火) 22:55:51.99

>260
その方法が今も主流で一般に普及してしまったからこそパスワード使い回し等の最弱状況が続いてるわけで
ミニPCみたいな副脳追加や機械の体を手に入れるのが最強だろうね
機械の体は病気もなくて普通の生活にもおすすめだぞ

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 06:26:06.03

ようやくパスワード管理ツールなるものを使い始めたんだけど
ブラウザには各サイトのパスを記憶させるもんなの？
今まではそうだったけど

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 10:04:15.82

好きな方でいいと思うよ
ブラウザごとの個別管理か
ツール使って一括管理か

Chromeでログインしてれば一括管理みたいなこともできるがブラウザに限られるからちょい不便
スマホのアプリ類でも使いたければ管理ツール使ったほうが便利

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 13:03:22.53

ブラウザに記憶させてるパスは盗まれるリスクない？

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 13:06:46.11

Google様に見られるとかそういう話ならもうすでに何もかもバレてるから安心しろ

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 13:21:28.39

いやそういうつまらない話はいいから

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 14:56:21.22

chromeやsafariで自動入力の情報を盗まれるってのはあったね

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 02:29:36.83

管理ソフトからブラウザにオートフィルのデータ渡すときにぶっこ抜かれるリスクも考えてあげてください

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 02:45:25.55

キーロガーに覗き見されるリスクを気にするよりも先に
キーロガーなど仕組まれない対策を講じるべきだろうとは思う
でもこのスレにいる人ならば釈迦に説法かな(^_^)

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 02:50:25.08

パスワード管理ツールがあればブラウザのキーロガー要らないよね？

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 08:14:00.10

それはキーロガーの意味が違うような気がする。

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 08:00:46.90

KeePassでCtrl+Alt+Aで自動入力しようとしても全く反応しません。何が問題なのでしょうか

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 11:32:46.51

>>275
対象ウィンドウの設定は？

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 12:58:36.08

>>276
>対象ウィンドウの設定は？
設定とはどの部分のことを指すのでしょうか
このアプリの初心者なものですいません

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 15:53:41.51

Androidを8.0にしたら、keepass2androidでデータベースのロック解除でアプリが落ちるんだけど、同じ方いらっしゃる？
ちなみに、キャッシュ消したり、データ消したり、1回アンインストールしたりしたけどダメだった

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 16:36:14.02

275ですけど自己解決しました
お騒がせして申し訳ありませんでした

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 17:51:43.88

>>278
YubiChallenge使おうとして解除時にクラッシュしたことは何度かある
解除手順を間違えてたのが原因だったので今まで使えてたなら違う現象だと思う
再現方法は忘れた

**名無しさん＠お腹いっぱい。** · 2018/08/12(日) 01:08:58.54

keepassでブラウザで自動入力させるのって動作しなかったりするから
結局ブラウザに記憶させてるな

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 00:21:21.00

けっきょくkeepassがベストなん？

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 01:00:02.38

>>282
どのようなデバイスを使っているかなど前提によるのでは

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 13:12:04.85

↓脳信者が一言

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 23:50:39.19

むしろKeepassを使い続けてる人は尊敬するわ
あんな使いにくいもんよく使ってられるなと

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 12:53:22.99

ローカル保存なのが安心感につながるからいいのよ。

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 13:22:23.25

同感。あまりいないかもしれないけど、インターネットに接続できない環境で使うこともあるんで。
それとオープンソースなので開発中止になりにくいことを期待してる。

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 15:24:01.21

なりにくいというか、中止されても派生が出るからね

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 17:52:28.29

keepassのどこが使いにくいのかわからん

**名無しさん＠お腹いっぱい。** · 2018/08/17(金) 06:36:14.13

keepassのどこが使いやすいのかわからん

**名無しさん＠お腹いっぱい。** · 2018/08/17(金) 07:01:35.10

sshとか自分でハンドラ設定できるし

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 04:56:27.79

使いやすさよりも非クラウド、非営利、オープンソース開発を重視する奴向けだから

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 08:44:44.82

keepass使いやすいだろ
公式クライアントだけ見て使いにくいって言ってるのはアホや

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 10:24:25.93

へえ
公式クライアントだけ見て使いにくいって言ってることにしてしまいたいくらい微妙なんやな

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 12:23:32.43

同期や複合キーなどの面倒くささと安心感がトレードオフなのを納得できるかどうかが肝心
難しいならクラウド型をおすすめする

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 23:52:49.16

パスワードなんかより
素敵なこと　管理してあ・げ・る☆

**名無しさん＠お腹いっぱい。** · 2018/08/20(月) 06:57:03.18

Keep Ass

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 17:44:37.98

keepassでロボフォームのURL一致みたいなセキュリティ機能ないんですか？
あと開いたら自動で入力ボタン押さないと入力されないのも仕様なんでしょうか

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 19:32:12.76

>>298
OSとブラウザとプラグイン類などを明確化した方がいいのでは?

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 13:19:03.71

>>298
KeePassにURL登録してそれをクリックすれば近いんじゃない？
（好きなブラウザで開くようにもできる）
プラグインで自動化もできるらしいが、デフォではCtrl+Alt+Aで入力するのが基本
全自動入力はリスクもあるし個人的にはワンクッションあるのがむしろありがたい

**名無しさん＠お腹いっぱい。** · 2018/09/09(日) 02:30:20.81

chrome+chromeIPass+keepassで使ってるけど、Amazonのログイン画面で全く自動入力してくれないので、ここだけブラウザに登録させたった。
ログイン画面を使いにくく改悪したAmazon、そういうとこやぞ。

**名無しさん＠お腹いっぱい。** · 2018/09/09(日) 06:10:30.24

>>301

>ここだけブラウザに登録させたった。

そういうことが可能なのか。知らなかった。

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 23:50:44.12

無料でパス管理ソフト試したくてbitwardenにした。
どこの国で作っててクラウドしてるのか分からないのと歴史が浅いのがちょっと怖いけれど、
オープンソースなら大丈夫だろうきっと。無料性能が良かったし。
んで友達にbitwarden使ってること言ったら存在自体知らなくて馬鹿にされた。
悔しいのでお前らも導入してbitwardenちゃんを盛り上げるべきです。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 05:50:18.17

>>303
俺もそれ使ってる。シンプルでいいよね。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 06:28:26.41

GIGAZINEに使い方載っていた。今夜にでも試してみるつもりだ。

https://gigazine.net/news/20171122-bitwarden/

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 08:30:36.68

フリーミアムモデルでクラウドを維持してる感じかな。
2段階認証もふくまれるみたいだけどどの方式が無料？
YubikeyとかTOTPは有料っぽい。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 10:21:50.72

ぎにああああああああああああああああああああああああああああああああああああああああああああああああああああああああ！！！！！！！！！！！！！！

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 11:55:52.68

わりと、やりすぎセキュリティってサイトがわかりやすいと思う

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 12:02:11.25

日本語おかしいのと、それとは別に細部で疑問点もあるけどなあそこは

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 15:14:11.68

>>303

> どこの国で作っててクラウドしてるのか分からない

ツイッターによれば米国

https://twitter.com/bitwarden_app
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 15:34:17.22

KeePass 2.40
https://keepass.info/news/n180910_2.40.html

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 16:03:42.19

>>310
無料機能の多さと有料でも年10ドルで済むこと。
きっとNSAが裏で出資してるんだろうなぁと思いつつ、
まぁメリケンの盗聴にはどうせ敵わないからいいか。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 19:45:22.41

不正アクセスされたり個人情報を名簿屋に売られるようなことにならないようプライバシーやセキュリティに気をつけているが
国家に情報漏れても自分の場合は何も影響が無さそうなのでその方面は心配していないw

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 21:31:32.56

>>303
で、そいつらはなにを使ってるのよ？

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 21:31:48.77

KeePass 2.40、選択状態の時に下に出てくる奴が日本語やと文字化けするね

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 22:44:48.65

>>315
例えばサマリーや備考に書いてあることがメイン画面の下部に表示される所の話かな?自分は文字化けしないなあ

Windows10 1803
Keepass 2.40
keepass translations 2.40+

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 23:10:16.07

こういうの導入すると楽しくてセキュリティ意識高い系になりつつある。
win10proにしてbitlockerで全部暗号化しようとか
yubikey導入しようかとも思いつつあるけれど、
うちのパソコンなんて誰に見られてもだから何だという他ない代物なのに、
俺はどこへ向かっているのだろう。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 23:19:22.29

ごめん、これ(>>315)バージョン関係なく、Win10でUTF-8を使うとダメなだけやった

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 00:19:05.51

他はどうあれbitlockerだけはオススメできない
あれを掛けてると、PCがちょっと言うことを効かなくなったときにデータを封印されてにっちもさっちもいかなくなる
オレは素人だからそれだいぶ痛い目を見た
無用なセキュリティは掛けないが吉だよ

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 01:26:22.61

家が全焼してPCとケータイが片方もしくは両方消滅しても
何とかなるくらいを想定したリカバリー手段は大事だね。
二段階認証導入したての時、ケータイ落としたら詰むことに気付いて
リカバリーには気を使ってるわ。しかしセキュリティは下がる模様。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 06:37:47.65

携帯のSIMはキャリアとの契約だから再発行すれば大丈夫

格安とか使い捨てとか使ってるなら分からんけど

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 12:25:09.96

keepassのkdbxファイルって長年使ってると壊れたりするんですかね？

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 13:14:10.03

なるよ
おれのkdbxファイルも毎日開け閉めしてるからネジがバカになった

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 14:05:36.41

>>323
俺のは文字が薄くなってcとoの判別が難しくなったよ

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 17:33:49.02

俺のところは粉みたいなの噴いてるな。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 17:51:26.59

>>318
非UnicodeアプリでUTF-8云々？

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 18:18:17.11

bitwarden　を試しているが　Gメールとの相性が悪いのか

ログインパスワードを記憶してくれないみたいなんだが。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 20:02:32.28

>>320
二段階認証がOTPタイプじゃなかったら詰むね。
そういうところでは二段階も、二要素も、どっちも使わないようにしてるけど。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 21:47:22.50

Authyや管理ツールに2段階認証の鍵を保存しとく手もあるけど、
俺は2つ以上の方法確保した上でバックアップコードをGPGで暗号化してUSBと外付けHDDとクラウドに保存
もちろんGPGとクラウドのパスワードは覚えてる

**名無しさん＠お腹いっぱい。** · 2018/09/13(木) 01:53:30.27

>>327
たまに自動保存用のバナーが出ない所あるね。
そういうときは手動でコピペして登録してる。

**名無しさん＠お腹いっぱい。** · 2018/09/13(木) 18:21:35.26

現在、Google ChromeでアクセスするWeb pageのuser ID/passwordの管理を
Google smart lockとNorton ID safeで行っているが、Norton ID safeの機
能の方が優先されるみたい。
Google smart lock
https://support.google.com/accounts/answer/6197437
Norton ID safe
https://support.norton.com/sp/ja/jp/home/current/solutions/v63757029_identity_safe_standalone_1_ja_jp

**名無しさん＠お腹いっぱい。** · 2018/09/13(木) 18:35:49.47

>>331

（・o ・）ほぉ！