パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/07/25(水) 00:51:10.44

だってほんとは買い切りなんてさせたくないけど
お前らが騒ぐから仕方なく売ってやってるだけだから
勘違いすんな

**名無しさん＠お腹いっぱい。** · 2018/07/25(水) 00:56:57.31

このスレの結論は常にkeepass一強

**名無しさん＠お腹いっぱい。** · 2018/07/25(水) 03:27:23.09

強弱とか勝敗とか不要
個別の機能や使用法などの話があればいい

**名無しさん＠お腹いっぱい。** · 2018/07/26(木) 05:07:40.94

>>251
dropbox使って共有できなくなったの？

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 13:28:29.00

>>249
銀行のログイン画面なんて超大事な時に
パスワード管理ツールは使用しないほうが良いと思うのだが
普通のサイトの会員登録とかならともかく

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 13:51:43.51

銀行もネットバンクも全部パス管理ソフトで管理してるなあ
フィッシングサイト判別しやすいし二重認証かけてるし、総合的にパス管理ソフトのほうがベターだと思ってる

念のためWindowsからはアクセスしない、最新iOS環境からのみアクセスとか自己ルールも付けてるけど

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 14:10:36.20

結局なに使えばいいんだよ

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 20:47:29.64

大事なことを他人任せにしてはいけない
メモ帳(物理)

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 20:53:42.44

だから海馬入力の大脳皮質保存が最強だと何度言えば

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 22:45:03.00

答えろガイジども

**名無しさん＠お腹いっぱい。** · 2018/07/30(月) 22:52:49.10

僕、ガイジなんで答えられません

**名無しさん＠お腹いっぱい。** · 2018/07/31(火) 16:15:52.37

>>260
加齢という脆弱性が...

**名無しさん＠お腹いっぱい。** · 2018/07/31(火) 22:55:51.99

>260
その方法が今も主流で一般に普及してしまったからこそパスワード使い回し等の最弱状況が続いてるわけで
ミニPCみたいな副脳追加や機械の体を手に入れるのが最強だろうね
機械の体は病気もなくて普通の生活にもおすすめだぞ

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 06:26:06.03

ようやくパスワード管理ツールなるものを使い始めたんだけど
ブラウザには各サイトのパスを記憶させるもんなの？
今まではそうだったけど

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 10:04:15.82

好きな方でいいと思うよ
ブラウザごとの個別管理か
ツール使って一括管理か

Chromeでログインしてれば一括管理みたいなこともできるがブラウザに限られるからちょい不便
スマホのアプリ類でも使いたければ管理ツール使ったほうが便利

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 13:03:22.53

ブラウザに記憶させてるパスは盗まれるリスクない？

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 13:06:46.11

Google様に見られるとかそういう話ならもうすでに何もかもバレてるから安心しろ

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 13:21:28.39

いやそういうつまらない話はいいから

**名無しさん＠お腹いっぱい。** · 2018/08/05(日) 14:56:21.22

chromeやsafariで自動入力の情報を盗まれるってのはあったね

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 02:29:36.83

管理ソフトからブラウザにオートフィルのデータ渡すときにぶっこ抜かれるリスクも考えてあげてください

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 02:45:25.55

キーロガーに覗き見されるリスクを気にするよりも先に
キーロガーなど仕組まれない対策を講じるべきだろうとは思う
でもこのスレにいる人ならば釈迦に説法かな(^_^)

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 02:50:25.08

パスワード管理ツールがあればブラウザのキーロガー要らないよね？

**名無しさん＠お腹いっぱい。** · 2018/08/06(月) 08:14:00.10

それはキーロガーの意味が違うような気がする。

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 08:00:46.90

KeePassでCtrl+Alt+Aで自動入力しようとしても全く反応しません。何が問題なのでしょうか

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 11:32:46.51

>>275
対象ウィンドウの設定は？

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 12:58:36.08

>>276
>対象ウィンドウの設定は？
設定とはどの部分のことを指すのでしょうか
このアプリの初心者なものですいません

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 15:53:41.51

Androidを8.0にしたら、keepass2androidでデータベースのロック解除でアプリが落ちるんだけど、同じ方いらっしゃる？
ちなみに、キャッシュ消したり、データ消したり、1回アンインストールしたりしたけどダメだった

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 16:36:14.02

275ですけど自己解決しました
お騒がせして申し訳ありませんでした

**名無しさん＠お腹いっぱい。** · 2018/08/08(水) 17:51:43.88

>>278
YubiChallenge使おうとして解除時にクラッシュしたことは何度かある
解除手順を間違えてたのが原因だったので今まで使えてたなら違う現象だと思う
再現方法は忘れた

**名無しさん＠お腹いっぱい。** · 2018/08/12(日) 01:08:58.54

keepassでブラウザで自動入力させるのって動作しなかったりするから
結局ブラウザに記憶させてるな

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 00:21:21.00

けっきょくkeepassがベストなん？

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 01:00:02.38

>>282
どのようなデバイスを使っているかなど前提によるのでは

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 13:12:04.85

↓脳信者が一言

**名無しさん＠お腹いっぱい。** · 2018/08/15(水) 23:50:39.19

むしろKeepassを使い続けてる人は尊敬するわ
あんな使いにくいもんよく使ってられるなと

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 12:53:22.99

ローカル保存なのが安心感につながるからいいのよ。

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 13:22:23.25

同感。あまりいないかもしれないけど、インターネットに接続できない環境で使うこともあるんで。
それとオープンソースなので開発中止になりにくいことを期待してる。

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 15:24:01.21

なりにくいというか、中止されても派生が出るからね

**名無しさん＠お腹いっぱい。** · 2018/08/16(木) 17:52:28.29

keepassのどこが使いにくいのかわからん

**名無しさん＠お腹いっぱい。** · 2018/08/17(金) 06:36:14.13

keepassのどこが使いやすいのかわからん

**名無しさん＠お腹いっぱい。** · 2018/08/17(金) 07:01:35.10

sshとか自分でハンドラ設定できるし

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 04:56:27.79

使いやすさよりも非クラウド、非営利、オープンソース開発を重視する奴向けだから

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 08:44:44.82

keepass使いやすいだろ
公式クライアントだけ見て使いにくいって言ってるのはアホや

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 10:24:25.93

へえ
公式クライアントだけ見て使いにくいって言ってることにしてしまいたいくらい微妙なんやな

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 12:23:32.43

同期や複合キーなどの面倒くささと安心感がトレードオフなのを納得できるかどうかが肝心
難しいならクラウド型をおすすめする

**名無しさん＠お腹いっぱい。** · 2018/08/18(土) 23:52:49.16

パスワードなんかより
素敵なこと　管理してあ・げ・る☆

**名無しさん＠お腹いっぱい。** · 2018/08/20(月) 06:57:03.18

Keep Ass

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 17:44:37.98

keepassでロボフォームのURL一致みたいなセキュリティ機能ないんですか？
あと開いたら自動で入力ボタン押さないと入力されないのも仕様なんでしょうか

**名無しさん＠お腹いっぱい。** · 2018/09/02(日) 19:32:12.76

>>298
OSとブラウザとプラグイン類などを明確化した方がいいのでは?

**名無しさん＠お腹いっぱい。** · 2018/09/03(月) 13:19:03.71

>>298
KeePassにURL登録してそれをクリックすれば近いんじゃない？
（好きなブラウザで開くようにもできる）
プラグインで自動化もできるらしいが、デフォではCtrl+Alt+Aで入力するのが基本
全自動入力はリスクもあるし個人的にはワンクッションあるのがむしろありがたい

**名無しさん＠お腹いっぱい。** · 2018/09/09(日) 02:30:20.81

chrome+chromeIPass+keepassで使ってるけど、Amazonのログイン画面で全く自動入力してくれないので、ここだけブラウザに登録させたった。
ログイン画面を使いにくく改悪したAmazon、そういうとこやぞ。

**名無しさん＠お腹いっぱい。** · 2018/09/09(日) 06:10:30.24

>>301

>ここだけブラウザに登録させたった。

そういうことが可能なのか。知らなかった。

**名無しさん＠お腹いっぱい。** · 2018/09/10(月) 23:50:44.12

無料でパス管理ソフト試したくてbitwardenにした。
どこの国で作っててクラウドしてるのか分からないのと歴史が浅いのがちょっと怖いけれど、
オープンソースなら大丈夫だろうきっと。無料性能が良かったし。
んで友達にbitwarden使ってること言ったら存在自体知らなくて馬鹿にされた。
悔しいのでお前らも導入してbitwardenちゃんを盛り上げるべきです。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 05:50:18.17

>>303
俺もそれ使ってる。シンプルでいいよね。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 06:28:26.41

GIGAZINEに使い方載っていた。今夜にでも試してみるつもりだ。

https://gigazine.net/news/20171122-bitwarden/

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 08:30:36.68

フリーミアムモデルでクラウドを維持してる感じかな。
2段階認証もふくまれるみたいだけどどの方式が無料？
YubikeyとかTOTPは有料っぽい。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 10:21:50.72

ぎにああああああああああああああああああああああああああああああああああああああああああああああああああああああああ！！！！！！！！！！！！！！

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 11:55:52.68

わりと、やりすぎセキュリティってサイトがわかりやすいと思う

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 12:02:11.25

日本語おかしいのと、それとは別に細部で疑問点もあるけどなあそこは

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 15:14:11.68

>>303

> どこの国で作っててクラウドしてるのか分からない

ツイッターによれば米国

https://twitter.com/bitwarden_app
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 15:34:17.22

KeePass 2.40
https://keepass.info/news/n180910_2.40.html

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 16:03:42.19

>>310
無料機能の多さと有料でも年10ドルで済むこと。
きっとNSAが裏で出資してるんだろうなぁと思いつつ、
まぁメリケンの盗聴にはどうせ敵わないからいいか。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 19:45:22.41

不正アクセスされたり個人情報を名簿屋に売られるようなことにならないようプライバシーやセキュリティに気をつけているが
国家に情報漏れても自分の場合は何も影響が無さそうなのでその方面は心配していないw

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 21:31:32.56

>>303
で、そいつらはなにを使ってるのよ？

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 21:31:48.77

KeePass 2.40、選択状態の時に下に出てくる奴が日本語やと文字化けするね

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 22:44:48.65

>>315
例えばサマリーや備考に書いてあることがメイン画面の下部に表示される所の話かな?自分は文字化けしないなあ

Windows10 1803
Keepass 2.40
keepass translations 2.40+

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 23:10:16.07

こういうの導入すると楽しくてセキュリティ意識高い系になりつつある。
win10proにしてbitlockerで全部暗号化しようとか
yubikey導入しようかとも思いつつあるけれど、
うちのパソコンなんて誰に見られてもだから何だという他ない代物なのに、
俺はどこへ向かっているのだろう。

**名無しさん＠お腹いっぱい。** · 2018/09/11(火) 23:19:22.29

ごめん、これ(>>315)バージョン関係なく、Win10でUTF-8を使うとダメなだけやった

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 00:19:05.51

他はどうあれbitlockerだけはオススメできない
あれを掛けてると、PCがちょっと言うことを効かなくなったときにデータを封印されてにっちもさっちもいかなくなる
オレは素人だからそれだいぶ痛い目を見た
無用なセキュリティは掛けないが吉だよ

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 01:26:22.61

家が全焼してPCとケータイが片方もしくは両方消滅しても
何とかなるくらいを想定したリカバリー手段は大事だね。
二段階認証導入したての時、ケータイ落としたら詰むことに気付いて
リカバリーには気を使ってるわ。しかしセキュリティは下がる模様。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 06:37:47.65

携帯のSIMはキャリアとの契約だから再発行すれば大丈夫

格安とか使い捨てとか使ってるなら分からんけど

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 12:25:09.96

keepassのkdbxファイルって長年使ってると壊れたりするんですかね？

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 13:14:10.03

なるよ
おれのkdbxファイルも毎日開け閉めしてるからネジがバカになった

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 14:05:36.41

>>323
俺のは文字が薄くなってcとoの判別が難しくなったよ

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 17:33:49.02

俺のところは粉みたいなの噴いてるな。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 17:51:26.59

>>318
非UnicodeアプリでUTF-8云々？

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 18:18:17.11

bitwarden　を試しているが　Gメールとの相性が悪いのか

ログインパスワードを記憶してくれないみたいなんだが。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 20:02:32.28

>>320
二段階認証がOTPタイプじゃなかったら詰むね。
そういうところでは二段階も、二要素も、どっちも使わないようにしてるけど。

**名無しさん＠お腹いっぱい。** · 2018/09/12(水) 21:47:22.50

Authyや管理ツールに2段階認証の鍵を保存しとく手もあるけど、
俺は2つ以上の方法確保した上でバックアップコードをGPGで暗号化してUSBと外付けHDDとクラウドに保存
もちろんGPGとクラウドのパスワードは覚えてる

**名無しさん＠お腹いっぱい。** · 2018/09/13(木) 01:53:30.27

>>327
たまに自動保存用のバナーが出ない所あるね。
そういうときは手動でコピペして登録してる。

**名無しさん＠お腹いっぱい。** · 2018/09/13(木) 18:21:35.26

現在、Google ChromeでアクセスするWeb pageのuser ID/passwordの管理を
Google smart lockとNorton ID safeで行っているが、Norton ID safeの機
能の方が優先されるみたい。
Google smart lock
https://support.google.com/accounts/answer/6197437
Norton ID safe
https://support.norton.com/sp/ja/jp/home/current/solutions/v63757029_identity_safe_standalone_1_ja_jp

**名無しさん＠お腹いっぱい。** · 2018/09/13(木) 18:35:49.47

>>331

（・o ・）ほぉ！

**名無しさん＠お腹いっぱい。** · 2018/09/14(金) 10:02:34.67

Chromeを利用する人について、
server "https://passwords.google.com/"; で、各人のGoogle accountにより
パスワードを管理することにより、同一人の利用する複数を端末で使用する
パスワードを同期して使うことができる

**名無しさん＠お腹いっぱい。** · 2018/09/15(土) 22:57:15.20

指紋だけだと寝てる時に彼女に突破されそうだし、
顔認証だけだと取り調べの時に捜査協力する気が無くても警察に突破されてしまう。
なもんでiphoneもPCも、指紋と顔認証を二重に必要とするセキュリティ設定が
可能になればいいのになぁ。
iphoneはもう片方しかないから仕方ないけれど、
せめて生体認証＋PINの両方を必要とする設定を可能にしてほしい。
PINだけだとそれはそれで簡単に盗み見られるし。
そしてPINを囮用も設定できるようにして、
囮用PINを打てば差しさわりの無い内容しか表示されないようにしたい。
そのためにもまずは彼女が欲しい。

**名無しさん＠お腹いっぱい。** · 2018/09/15(土) 22:59:09.74

金もいらなきゃ背丈もいらぬ

**名無しさん＠お腹いっぱい。** · 2018/09/15(土) 23:48:03.33

>>334
別れる時に指持ってかれたとかありそうだな。

**名無しさん＠お腹いっぱい。** · 2018/09/16(日) 10:08:09.02

そもそも生体認証は利便性のためで、セキュリティは下がるんだが
そんな心配ならPINじゃなく長いパスワード設定すればいいだけ(長いPINでもいいが
iPhoneで出来たか忘れたけど、泥ならパスワード完全非表示もできるし
囮についてもアカウント使い分けで簡単に実現可

**名無しさん＠お腹いっぱい。** · 2018/09/16(日) 22:59:53.08

生体認証は時流的に外聞がいい、かつ、使いやすさの向上が大きいからって
安易な採用が多いよなあ
一般的なパスワード等と違って生体認証は一生変えられないデータなんだし考えて使わないと今も将来も辛酸をなめることになると思うが

**名無しさん＠お腹いっぱい。** · 2018/09/17(月) 00:29:44.20

KeePassのFirefox用アドオンのKee、オートタイプの設定無視するんだけど仕様？

**名無しさん＠お腹いっぱい。** · 2018/09/17(月) 00:33:06.67

生体認証は、元データの特徴を各社独自のアルゴリズムで算出して
その結果を認証に使うんだよ。保管するのはその特徴データだけ。
ファイルのハッシュ値と思えば良い。アルゴリズムに脆弱性があればアップデートされる。
だから一生変えられないデータという認識は妥当ではない。

**名無しさん＠お腹いっぱい。** · 2018/09/17(月) 05:24:50.62

生体認証を使うサービスごとに算出結果をパスワードのかわりに使ってるだけだしな
IDとPASSWORDみたいデータ流出したところで流用できるものではない

**名無しさん＠お腹いっぱい。** · 2018/09/17(月) 11:02:40.46

ん？338が問題にしてるのは指紋自体がコピーされた場合じゃね？
パスワードハッシュが漏れてもそれ自体は他のサービスで使えないが
パスワードが漏れたら変えなきゃいけない。指紋は変えられない

**名無しさん＠お腹いっぱい。** · 2018/09/17(月) 12:15:11.46

ハングマンのように指紋を消さないとな

**名無しさん＠お腹いっぱい。** · 2018/09/17(月) 16:50:58.06

>>342
そういうことだよな
生体認証はパスワードの代わりとして使うには都合が悪い

**名無しさん＠お腹いっぱい。** · 2018/09/20(木) 02:06:59.99

例えば指紋の場合、センサー側の改良で単純な紋様だけを使うのではなくなるので
形だけのコピーでは無意味になり長期的には問題ないと考えられる。

**名無しさん＠お腹いっぱい。** · 2018/09/20(木) 02:48:27.87

>>345
なんか具体性なくない？

**名無しさん＠お腹いっぱい。** · 2018/09/20(木) 03:23:11.34

3D情報ということなら既に使ってるし既に破られてる
体温とかも偽指を温めれば済みそう
やるとしたら表皮付近の毛細血管パターンまで透視するとかか
怪我できなくなるなw

**名無しさん＠お腹いっぱい。** · 2018/09/20(木) 23:16:08.81

現在の技術を元に考えてもあまり意味ないけどね
30年後でも50年後でも生きてさえいれば今の指紋を使ってるわけだから
原則として変更が効かないものをパスワードの代替にするべきではないだろう

公開鍵やIDのようなある意味補助的なものにのみ使うのが妥当だと思う
利便性とセキュリティがトレードオフなのは生体認証にも言えることだと思うんだがなあ

**名無しさん＠お腹いっぱい。** · 2018/09/20(木) 23:39:48.52

>>348
公開鍵に使うってどういうこと？
公開鍵もパスワード同様、（ペアの秘密鍵が）漏れたら失効しなきゃならんやん

**名無しさん＠お腹いっぱい。** · 2018/09/20(木) 23:40:44.06

というか30年後や50年後に指紋なんて使ってないやろ

**名無しさん＠お腹いっぱい。** · 2018/09/23(日) 03:23:46.55

たぶん肛門だろうな。

**名無しさん＠お腹いっぱい。** · 2018/09/24(月) 23:17:15.29

パスワードって最低でも何桁くらいあれば安全でしょうか？
必ずパスワード管理ソフト使えるものなら100桁越えとか最長のにするけど、手打ちしないといけない場面があるものだと何桁くらいで設定するか悩む