パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 12:38:45.79

>>441　Dropは単なるファイルストレージ？　IT弱者にはチンプンカンプン
なのですが、セキュリティ面でDBサーバーのほうが良いのですか？
BitwardenのサーバーはMS Azureって書いてありますね。

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 12:45:34.02

IY弱者自称するなら5chでセキュリティについて質問するなよ(^^;;

**434** · 2018/10/17(水) 12:52:12.45

私の質問に答えるのがお前らの役割。
ちゃんと仕事しろ。

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 13:03:03.60

オープンソースのソースを確認しながら使ってる暇人なんていない定期

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 13:08:30.89

>>442
MS AzureでDBサーバー走らせてるんだろ。
そりゃ信頼性もバッチリだな。

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 14:06:52.95

>>436
サーバーのメリットがオープンソース？ソースコード？
どういうこっちゃ

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 14:36:39.46

オープンソースのメリット書いても>>417な認識なんだから説明無意味やで

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 18:04:05.58

>>447
流石にそのぐらいは自分で調べろ

**名無しさん＠お腹いっぱい。** · 2018/10/17(水) 19:55:03.61

1password、別のカテゴリへの情報移動できなくない？例えばログインからパスワードへとかさ
入れ直さなきゃいけないのがめんどくさい

誰かいい方法があったら教えてほしいorz

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 11:34:34.38

RoboForm10年以上でWindowsとiOSで使用
iOSアプリはIDパスだけさっと登録したくても内部ブラウザでそのURL飛んでからってのがかなり面倒なもんで、そろそろいい加減卒業したい
1passwordもiOS使用中だけどサブスクで躊躇
非常に似てるらしいEnpassと
話題のBitwardenで超迷ってる

ローカルかクラウドで大きな違いはあるが
使用感でどこが決め手だったとかダメとかあったら教えて
銀行も使うしGoogle複垢あるから多要素ログインも安定して自動入力できる方がいい
あとPCでは主にvivaldiでchrome拡張使う
2段階認証は他アプリの予定

長くてすまんが頼む

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 12:37:45.14

>>451
enpassにした理由
・PC無料でモバイル買いきり。
・DBはローカル保存でDropboxとかGoogleドライブ等いくつかある中から好きなところに設定すれば同期可能。
・ファイルが添付可能。
・更新もそれなりにしてる。

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 12:40:35.97

>>452
enpassはゆうちょや三井住友のような多段認証にたいおうしていますか？

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 12:54:51.94

>>451
Enpassにしなかった理由
・インドってなんかイヤ

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 13:34:09.29

日本産より信頼できるけどね

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 13:49:51.57

Enpass500円か
うーむ

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 13:58:29.70

>>454

イスラム教徒のかたですか？

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 14:09:02.24

DBを2FAかけたDropboxやGoogle Driveにおいても、Bitwardenのほうがセキュリティ高いのでしょうか?

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 14:21:35.63

>>452
あざす。dropbox同期がバックアップにもなるからデカイよね不満点は全然無い？

>>454
分かりやすいが使用感で頼む
>>456
今は1200円と思う

Bitwardenはまだあんまりいないんかな

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 14:21:45.62

アホか
2FAをBitwardenと比べることが間違ってるだろ

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 14:25:03.23

すぐにアホアホ言う子

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 15:07:47.29

スマホは指紋認証でデータベースロック解除
ＰＣはyubikeyを使ってロック解除
Bitwarden並の自動入力（複数項目を自分で設定）が出来る

これ全部満たせるのってBitwardenのプレミアムだけ？

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 17:04:41.63

>>451
Enpassは日本語が変で、使ってて気持ち悪かった

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 17:32:26.06

>>453
多段認証はTOTPに対応。
が、ID、パスワード、メールしか自動入力されないので、そもそもゆうちょみたいな複数フィールドは未対応。
要望はあがっていて対応は頑張ってくれるらしい。
早くカスタマイズ版リリースして欲しい･･･

>>459
>>453 に書いたようにカスタムフィールドに現在未対応なのでそこくらいかなぁ。

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 18:14:36.57

そもそもBitwardenはアカウント必須じゃん
自分でサーバ立てるにしてもマジで本末転倒だろ
企業以外に個人でやるやつどんだけいるんだって話

競合他製品との最大違いはオープンソースってだけ
ただそれだけ
なんのメリットの根拠にもならない

**名無しさん＠お腹いっぱい。** · 2018/10/18(木) 18:35:01.47

>>464
PCだとパスワード入力後にTOTPをコピーしてくれる機能があるんだけどね

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 00:11:43.45

1Password7を購入したものの入力フィールドの多いページやら（例えば銀行）は全くダメでBitwardenに乗り換えた。
1Passwordなんて買うんじゃなかったわ。

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 11:41:18.59

>>451
AndroidでChrome以外も使えたのがbitwardenだったので使ってる

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 12:29:52.09

>>452
・PC無料でモバイル買いきり。
・DBはローカル保存でDropboxとかGoogleドライブ等いくつかある中から好きなところに設定すれば同期可能。
・ファイルが添付可能。
・更新もそれなりにしてる。
SafeInCloudも同じだね、こっちは日本語ちゃんとしてる

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 12:48:37.93

>>469
safelnはiPhoneのsafariで拡張機能使えなくてすぐ消したけど今は使えるようになったのかな？
フォルダ管理も出来なくて乱雑になった記憶もある。
昔なので今はどうなったか知らないけど。
日本語がーとかって設定画面の日本語とかほとんど見ることないから気にもしてないや。

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 14:12:35.42

BitwardenってChrome70でパスワードを保存しますか？のポップアップみたいなの出なくないですか？

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 18:22:43.57

aaa.xyz.co.jpとbbb.xyz.co.jpというログインサイトが
あったとして、aaa(bbb)～のほうにアクセスすると、Bitwardenは両方とも
ログイン候補として出てきちゃうんだが、修正する方法はあるのかな？
SafeInCloudだとちゃんと見分けてくれるんだが。

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 19:27:42.96

>>472
BitwardenのURLの設定箇所をよく確認しろ。
正規表現も使えるから最強。

**名無しさん＠お腹いっぱい。** · 2018/10/19(金) 22:01:00.82

>>464
実際使ってみたが出来ないな。細かくありがとう Enpass6正式で実装されてるといいね

>>463 サンクス
>>468 GooglePlayのレビューも見たが評価高いね

>>471
試した限りだとGoogleとかOutlookの多要素ステップだと出ない Yahooは出た
銀行もさっぱり出ない。1ステップ構造ならエンターキーで出ると思う

**451** · 2018/10/19(金) 22:06:29.25

数垢登録して使ってみた感想
●Enpass
Google垢はスムーズだけど銀行系がフィールド名書換えても無理だったのとブラウザ拡張から編集も登録画面もなんか呼び出しにくいのが自分的に辛い、って理由で乗り換える気満々だったが見送り
●bitwarden
登録が柔軟ゆうちょもGoogleも問題なし
正直なんだこれ、文句ないや
唯一不満言えば編集開くアニメーション長いな

**451** · 2018/10/19(金) 22:18:16.55

で、アプリは2つとも不満が全く無いのに対して
1passwordはGoogleでパスワード入力してくれてないことに気づいた（エクステンション呼出しが計2回必要）
大人気のくせにちとショック

bitwardenにするわレスくれた人感謝
まとめ >>451 >>475 >>476
長文失礼

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 00:36:51.41

Googleは管理ソフトなしで入力できるように覚えてた（アプリ落とすのとデータベース同期で使うので）からあまり気にしてなかったな

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 05:59:24.50

Gメールのアカウントをいくつも持っていて（使い分けていて）
しかもセキュリティを考えてそれぞれのパスワードが異なる

という人は多いはずなんだが。

そういう人には　bitwarden　がいいのかな？

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 06:08:34.41

>>473
オプション設定があるんですね。直りました、ありがとうございました

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 08:03:25.92

>>478
？　どんなソフトでも、ＩＤ、ＰＷ毎に分けられますが

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 11:34:39.03

ひらめいた
ローカル用のソフトにクラウド用のマスターパスワード
そしてクラウド用にローカル用のマスターパスワード入れておけば
片方忘れてもどうにかなるんじゃないかなと

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 11:38:38.30

クラウドのみのやつはサーバ死んだらすべて終わるけどね

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 16:59:57.95

僕のレノボのクラウドパスワード管理ツールもサーバーいったら終ってたのか。
トレンドマイクロのパスワードマネージャーに変えておいてよかった。

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 17:57:49.42

くらうど形でいちばんあんぜんなぱすわーどあぷりーをおしえてください

**名無しさん＠お腹いっぱい。** · 2018/10/20(土) 19:43:10.85

>>483
ｗｗｗｗ
ｗｗｗｗｗ
ｗ
ｗｗｗｗｗｗｗ

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 08:59:21.11

>>484
マジレスするがbitwarden
これからモリモリ追加機能拡充されて他のクラウド系は置いてけぼりになる

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 12:17:12.85

1passwordからbitwardenに乗り換えたけど、インポートした設定で自動入力できないのはなぜなんだろうか
URIの値が正しければ自動入力可能になると思ってたんだけど違うんかな

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 12:57:13.45

金払って安心を買いたい人はbitwarden
俺みたいな貧乏人はkeepassとクラウドストレージ
OTPとファイル添付が有料なのはしょうがないな

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 14:06:13.01

bitwarden使ってるけど
添付が有料だっけ

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 14:30:17.57

OTPはAuthy使ってるからどうでもいいし、クラウドストレージは何に使うんだろう
そんなことよりインポートしたデータを自動入力に対応させる方法誰か教えてくれ
移行した人って誰もこれで困ってないんだろうか

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 14:52:22.49

ここ最近よく出てくる名前・・・どうやら答えが出たようだな。
ようやく重い腰を上げてググってみたら、すごすぎてわろた。
後発の強み・・・keepassのモダンなバージョンって感じか。

各サービスを使ってみた具体的な感想も参考になるし、
久しぶりに活発になってよかですね。

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 19:46:14.50

bitwardenのiOS板、2段階認証対応してないんだな

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 21:16:44.55

>>492
そうなの？
二段階認証のやり方を解説してるサイトいろいろあるけど
iPhoneは不可って書いてなかったからできるものだと思ってた

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 22:51:48.33

>>490
違うソフトに移行するんだから多少なりともフィールド名の確認と修正は必要それで無理だったら新規作成
インポートして全部が普通に使えるのは大昔のサイトかソフトが同じ時だけだと思うが

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 22:57:14.99

>>494
いやURI修正してもダメなのよ
まあそのままの値でもいけそうな状況なんだけど（新規作成した場合と同じURIでもダメ）
新規作成してやらないと自動で入力する状況にならない

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 22:59:42.31

パスワードが170個くらいあるから全部登録しなおすのはさすがに勘弁してほしい
何か方法ないだろうか

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 23:20:54.06

>>495
つーかURIだけじゃなくて他のフィールド名の事
イマイチ俺が読み取れて無いかもだが
例えばIDパスURLの3点セットしかないやつでログインページが1枚なら自動入力出来るよな？それでも自動入力出来ないとか？
それ以外のログインタイプでうまく行かないならURL飛んで新規やった方が早い、500あろうと本気で引っ越しなんてそんなもんだよ

**名無しさん＠お腹いっぱい。** · 2018/10/21(日) 23:30:21.00

>>497
> 例えばIDパスURLの3点セットしかないやつでログインページが1枚なら自動入力出来るよな？それでも自動入力出来ないとか？
できないのよ
例えるならばGoogleのログインページとかね
新規登録必要なら1passwordに戻るわさすがにやってられん

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 00:15:03.91

1passwordもbitwardenも使ったことないけど当てずっぽうな案

その1
bitwardenのデータをエクスポートしてみて、
1passwordからインポートした自動入力しないデータと、新規作成した自動入力するデータとの違いを見比べてみる

その2
bitwardenの今のデータをエクスポートして再インポートしてみる

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 00:35:52.52

Googleが1枚だと思ってる時点で噛み合ってなかったな
まあ1passwordのカテゴリ使ってたら修正必須やしその労力が嫌なら引っ越しは不向き

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 02:25:47.99

>>499
csv出力で把握できた
インポートしたデータはfieldsっていうところにURIとして入力されてたらしい
login_uriに移してから再度インポートしてみたら自動入力できるようになったよ
Webのほうで確認しとけばよかったわ、拡張の画面だと違いが分かりにくい

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 03:25:40.44

オレも1PasswordからBitwardenに乗り換え組だけど，データは大きなトラブルもなく移行できたぞ。

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 11:17:21.10

bitwardenは検索の仕方がややこしいけど使いこなせたら強力だな
こんな感じで検索したらURLフィールド空欄のものをリストアップできて捗る
>-login.uris:*

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 16:09:43.72

>>500
だから何？

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 17:57:41.79

>>503
別にややこしくないけど。

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 19:25:08.96

bitwardenで検索？
login.uris？

ぼく馬鹿だからさっぱりだ
導入手順のサイトみてどんどん追加してるだけだ

**名無しさん＠お腹いっぱい。** · 2018/10/22(月) 21:09:32.87

てすと

**名無しさん＠お腹いっぱい。** · 2018/10/23(火) 03:08:11.39

bitwardenはBasic認証では自動入力できんのか

**名無しさん＠お腹いっぱい。** · 2018/10/24(水) 02:09:28.33

authy
AndroidとChromeの同期されないけどなんでですかね？

**名無しさん＠お腹いっぱい。** · 2018/10/26(金) 13:51:58.07

>>509
バックアップ設定されていない?
時計が合ってない?

**名無しさん＠お腹いっぱい。** · 2018/10/26(金) 17:17:12.89

Bitwardenとか知らんかった、試しに使ってみようかな
LastPassとかと同程度のセキュリティ強度あるんやろか

**名無しさん＠お腹いっぱい。** · 2018/10/26(金) 21:23:00.75

>>510
間違えてデバイス削除してた
すんません

**名無しさん＠お腹いっぱい。** · 2018/10/26(金) 21:33:24.80

BitwardenのバックアップってCSV
ファイルのエクスポートになるんだよね?

**名無しさん＠お腹いっぱい。** · 2018/10/27(土) 02:25:10.95

そう

**名無しさん＠お腹いっぱい。** · 2018/10/27(土) 12:53:33.48

>>513
エクスポートであってバックアップではない。
クラウド保存型はバックアップは基本できない物が多いよ。

**名無しさん＠お腹いっぱい。** · 2018/10/27(土) 14:28:34.80

ttps://blogs.yahoo.co.jp/fireflyframer/35009725.html

気をつけねば

**名無しさん＠お腹いっぱい。** · 2018/10/27(土) 15:16:34.26

Advanced の名を持つソフトの胡散臭さは異常

**名無しさん＠お腹いっぱい。** · 2018/10/28(日) 15:04:23.31

最強はCLCLとPWPW一択
これ以外で使いやすいソフトがないから。

**名無しさん＠お腹いっぱい。** · 2018/10/28(日) 15:51:30.71

今はwindows10自体にコピペ記録機能が搭載されてるよな
Win+Vのやつ

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 06:50:16.60

>>515
csvファイル保存以外にサーバーダウン対策はあるのでしょうか?

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 07:41:17.41

>>520
無い。
サーバがダウンすれば使えないし、最悪サーバが復旧しなければデータを全て失う覚悟で使うしかない。

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 10:21:56.99

なら、暗号化したDBを2FAかけたGoogle Drive等に入れて、ローカルでも使える
ソフトの方が良さそうな気がしてきた。

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 13:53:13.37

>>522
自分も消えられたら流石に困るから同じような管理にしてる。
使いたいときに使えないことがあるのも困るしね。

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 18:40:08.90

オープンソースって誰もがソースコードを見れる、、ってことは、
逆にバグを見つけてそれを悪用する奴も出てくる。ってことにはならないの？

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 18:49:07.25

そんな話はHeartbleedの時に散々やった

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 23:18:55.25

オープンソースと向き合う時は
オープンハートの心で

これが人生をよりよくする秘訣さ

**名無しさん＠お腹いっぱい。** · 2018/10/30(火) 10:32:19.89

KeePassってブラウザ自動入力するのにKeePassHTTPっていうのを入れないといけなくて
それを入れるのはセキュリティ的に推奨されないというのをどこかで読んだんだけど大丈夫

**名無しさん＠お腹いっぱい。** · 2018/10/30(火) 12:33:36.49

>>527
大丈夫じゃない。

**名無しさん＠お腹いっぱい。** · 2018/10/31(水) 21:43:35.46

>>521
流石にアプリ側で何かしらのキャッシュを保持してるんではないの？
その仕組みだとネットに繋がってなきゃ自分のパスワード見れないってこと？
俺の勘違いだと思うけどまさかね

**名無しさん＠お腹いっぱい。** · 2018/10/31(水) 22:17:22.65

>>529
ネット接続切っても見れるから、ローカルキャッシュは持ってるっぽいね
サーバー側のデータが壊れた場合の同期時にどういう動きするかは分からんけど

**名無しさん＠お腹いっぱい。** · 2018/11/02(金) 23:44:55.90

Bitwardenの二段階認証を設定した
しかしちゃんと設定できたのかわからない
どうやってテストするんだろう

**名無しさん＠お腹いっぱい。** · 2018/11/03(土) 01:24:24.89

>>531
Web保管庫に行ってログインしてみればいいかと
ログイン済みならログアウトしてから再度ログイン

**名無しさん＠お腹いっぱい。** · 2018/11/03(土) 15:52:43.56

BitwardenってPBKDF2じゃん
やっぱりKeePassがいつの時代も最強なんだな

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 12:15:16.82

KeePassも比較的最近までAES-KDFのみだったけどな
あとArgon2にしてもパラメータ変えないと無意味

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 15:06:51.28

Argon2のパラメータってどれくらいがいいんだろ？
スマホで開くの遅くなるのが気になるんだよな～

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 16:01:46.09

PBKDF2で何か不都合か？

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 17:26:54.88

>>535
DBわけてpはコア数の半分強、mはPCで1GBスマホで32MB
tはいずれも12にしてるが、m=16MBでも既存のGPU/ASIC対策には十分
L4キャッシュ(eDRAM)でも128MBの現状ではdm-cryptの1GBはまあオーバーキル
>>536
ランダムな16文字以上のパス使ってんなら不都合ない

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 10:42:13.78

今までブラウザでしかKeepass使ってこなかったけど、
ブラウザ以外の一般的なアプリとか、ゲームにログインする時にも使ってみた。
キーコンビネーションで何にでも片手でログイン出来る様になってホント楽だわ～
OTPも指定できて自由度高いし、ますます手放せなくなった。

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 12:59:30.08

>>533
穴だらけでいつも修正かけてるアプリのこと？

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 15:24:00.37

>>539
LastPassの悪口はそこまでにしろ

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 18:26:13.99

>>539
おっとkeepassの仕様説明はそこまでだ