パスワード管理ツール Part8

■ このスレッドは過去ログ倉庫に格納されています
2018/04/05(木) 10:02:51.08ID:0ZK9Qtai0
パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/
484名無しさん＠お腹いっぱい。
垢版 |
2018/10/20(土) 17:57:49.42ID:pJ50l0lr0
くらうど形でいちばんあんぜんなぱすわーどあぷりーをおしえてください
2018/10/20(土) 19:43:10.85ID:Vcvr2XME0
>>483
ｗｗｗｗ
ｗｗｗｗｗ
ｗ
ｗｗｗｗｗｗｗ
2018/10/21(日) 08:59:21.11ID:vRhwJiXO0
>>484
マジレスするがbitwarden
これからモリモリ追加機能拡充されて他のクラウド系は置いてけぼりになる
2018/10/21(日) 12:17:12.85ID:HWQdcAk80
1passwordからbitwardenに乗り換えたけど、インポートした設定で自動入力できないのはなぜなんだろうか
URIの値が正しければ自動入力可能になると思ってたんだけど違うんかな
2018/10/21(日) 12:57:13.45ID:cRgbjiNx0
金払って安心を買いたい人はbitwarden
俺みたいな貧乏人はkeepassとクラウドストレージ
OTPとファイル添付が有料なのはしょうがないな
489名無しさん＠お腹いっぱい。
垢版 |
2018/10/21(日) 14:06:13.01ID:lOCh4+gu0
bitwarden使ってるけど
添付が有料だっけ
2018/10/21(日) 14:30:17.57ID:HWQdcAk80
OTPはAuthy使ってるからどうでもいいし、クラウドストレージは何に使うんだろう
そんなことよりインポートしたデータを自動入力に対応させる方法誰か教えてくれ
移行した人って誰もこれで困ってないんだろうか
2018/10/21(日) 14:52:22.49ID:NPj6Vv280
ここ最近よく出てくる名前・・・どうやら答えが出たようだな。
ようやく重い腰を上げてググってみたら、すごすぎてわろた。
後発の強み・・・keepassのモダンなバージョンって感じか。

各サービスを使ってみた具体的な感想も参考になるし、
久しぶりに活発になってよかですね。
492名無しさん＠お腹いっぱい。
垢版 |
2018/10/21(日) 19:46:14.50ID:msa8hE2c0
bitwardenのiOS板、2段階認証対応してないんだな
493名無しさん＠お腹いっぱい。
垢版 |
2018/10/21(日) 21:16:44.55ID:lOCh4+gu0
>>492
そうなの？
二段階認証のやり方を解説してるサイトいろいろあるけど
iPhoneは不可って書いてなかったからできるものだと思ってた
2018/10/21(日) 22:51:48.33ID:wPaAV/up0
>>490
違うソフトに移行するんだから多少なりともフィールド名の確認と修正は必要 それで無理だったら新規作成
インポートして全部が普通に使えるのは大昔のサイトかソフトが同じ時だけだと思うが
2018/10/21(日) 22:57:14.99ID:HWQdcAk80
>>494
いやURI修正してもダメなのよ
まあそのままの値でもいけそうな状況なんだけど（新規作成した場合と同じURIでもダメ）
新規作成してやらないと自動で入力する状況にならない
2018/10/21(日) 22:59:42.31ID:HWQdcAk80
パスワードが170個くらいあるから全部登録しなおすのはさすがに勘弁してほしい
何か方法ないだろうか
2018/10/21(日) 23:20:54.06ID:wPaAV/up0
>>495
つーかURIだけじゃなくて他のフィールド名の事
イマイチ俺が読み取れて無いかもだが
例えばIDパスURLの3点セットしかないやつでログインページが1枚なら自動入力出来るよな？それでも自動入力出来ないとか？
それ以外のログインタイプでうまく行かないならURL飛んで新規やった方が早い、500あろうと本気で引っ越しなんてそんなもんだよ
2018/10/21(日) 23:30:21.00ID:HWQdcAk80
>>497
> 例えばIDパスURLの3点セットしかないやつでログインページが1枚なら自動入力出来るよな？それでも自動入力出来ないとか？
できないのよ
例えるならばGoogleのログインページとかね
新規登録必要なら1passwordに戻るわさすがにやってられん
2018/10/22(月) 00:15:03.91ID:oWKqlntr0
1passwordもbitwardenも使ったことないけど当てずっぽうな案

その1
bitwardenのデータをエクスポートしてみて、
1passwordからインポートした自動入力しないデータと、新規作成した自動入力するデータとの違いを見比べてみる

その2
bitwardenの今のデータをエクスポートして再インポートしてみる
2018/10/22(月) 00:35:52.52ID:dRkWetom0
Googleが1枚だと思ってる時点で噛み合ってなかったな
まあ1passwordのカテゴリ使ってたら修正必須やしその労力が嫌なら引っ越しは不向き
2018/10/22(月) 02:25:47.99ID:3aHdaWoh0
>>499
csv出力で把握できた
インポートしたデータはfieldsっていうところにURIとして入力されてたらしい
login_uriに移してから再度インポートしてみたら自動入力できるようになったよ
Webのほうで確認しとけばよかったわ、拡張の画面だと違いが分かりにくい
2018/10/22(月) 03:25:40.44ID:Zs6NGURk0
オレも1PasswordからBitwardenに乗り換え組だけど，データは大きなトラブルもなく移行できたぞ。
2018/10/22(月) 11:17:21.10ID:dSPtdP1l0
bitwardenは検索の仕方がややこしいけど使いこなせたら強力だな
こんな感じで検索したらURLフィールド空欄のものをリストアップできて捗る
>-login.uris:*
2018/10/22(月) 16:09:43.72ID:u0d/ax3O0
>>500
だから何？
2018/10/22(月) 17:57:41.79ID:tQmqU9eM0
>>503
別にややこしくないけど。
506名無しさん＠お腹いっぱい。
垢版 |
2018/10/22(月) 19:25:08.96ID:vW4cPBOq0
bitwardenで検索？
login.uris？

ぼく馬鹿だからさっぱりだ
導入手順のサイトみてどんどん追加してるだけだ
507名無しさん＠お腹いっぱい。
垢版 |
2018/10/22(月) 21:09:32.87ID:u0Xu/nlY0
てすと
2018/10/23(火) 03:08:11.39ID:iZI/0zfD0
bitwardenはBasic認証では自動入力できんのか
2018/10/24(水) 02:09:28.33ID:v0FBhfBn0
authy
AndroidとChromeの同期されないけどなんでですかね？
2018/10/26(金) 13:51:58.07ID:sjKFpWI40
>>509
バックアップ設定されていない?
時計が合ってない?
2018/10/26(金) 17:17:12.89ID:QWgI+ViH0
Bitwardenとか知らんかった、試しに使ってみようかな
LastPassとかと同程度のセキュリティ強度あるんやろか
2018/10/26(金) 21:23:00.75ID:iZLzSPEC0
>>510
間違えてデバイス削除してた
すんません
2018/10/26(金) 21:33:24.80ID:Tl7v5Z9x0
BitwardenのバックアップってCSV
ファイルのエクスポートになるんだよね?
2018/10/27(土) 02:25:10.95ID:A5zkwV190
そう
515名無しさん＠お腹いっぱい。
垢版 |
2018/10/27(土) 12:53:33.48ID:YqEziBUW0
>>513
エクスポートであってバックアップではない。
クラウド保存型はバックアップは基本できない物が多いよ。
516名無しさん＠お腹いっぱい。
垢版 |
2018/10/27(土) 14:28:34.80ID:ILUDxPLY0
ttps://blogs.yahoo.co.jp/fireflyframer/35009725.html

気をつけねば
2018/10/27(土) 15:16:34.26ID:X+1fxhHb0
Advanced の名を持つソフトの胡散臭さは異常
518名無しさん＠お腹いっぱい。
垢版 |
2018/10/28(日) 15:04:23.31ID:/3fFLGNc0
最強はCLCLとPWPW一択
これ以外で使いやすいソフトがないから。
2018/10/28(日) 15:51:30.71ID:esF3QB870
今はwindows10自体にコピペ記録機能が搭載されてるよな
Win+Vのやつ
2018/10/29(月) 06:50:16.60ID:7ihO5OXu0
>>515
csvファイル保存以外にサーバーダウン対策はあるのでしょうか?
521名無しさん＠お腹いっぱい。
垢版 |
2018/10/29(月) 07:41:17.41ID:ST+csnX60
>>520
無い。
サーバがダウンすれば使えないし、最悪サーバが復旧しなければデータを全て失う覚悟で使うしかない。
522名無しさん＠お腹いっぱい。
垢版 |
2018/10/29(月) 10:21:56.99ID:jjaUVPOt0
なら、暗号化したDBを2FAかけたGoogle Drive等に入れて、ローカルでも使える
ソフトの方が良さそうな気がしてきた。
523名無しさん＠お腹いっぱい。
垢版 |
2018/10/29(月) 13:53:13.37ID:ST+csnX60
>>522
自分も消えられたら流石に困るから同じような管理にしてる。
使いたいときに使えないことがあるのも困るしね。
524名無しさん＠お腹いっぱい。
垢版 |
2018/10/29(月) 18:40:08.90ID:jjaUVPOt0
オープンソースって誰もがソースコードを見れる、、ってことは、
逆にバグを見つけてそれを悪用する奴も出てくる。ってことにはならないの？
2018/10/29(月) 18:49:07.25ID:kiSBBaF50
そんな話はHeartbleedの時に散々やった
2018/10/29(月) 23:18:55.25ID:nsg26H1i0
オープンソースと向き合う時は
オープンハートの心で

これが人生をよりよくする秘訣さ
527名無しさん＠お腹いっぱい。
垢版 |
2018/10/30(火) 10:32:19.89ID:rIg5Daz20
KeePassってブラウザ自動入力するのにKeePassHTTPっていうのを入れないといけなくて
それを入れるのはセキュリティ的に推奨されないというのをどこかで読んだんだけど大丈夫
2018/10/30(火) 12:33:36.49ID:U6TD2dHs0
>>527
大丈夫じゃない。
2018/10/31(水) 21:43:35.46ID:CKNnCLMf0
>>521
流石にアプリ側で何かしらのキャッシュを保持してるんではないの？
その仕組みだとネットに繋がってなきゃ自分のパスワード見れないってこと？
俺の勘違いだと思うけどまさかね
2018/10/31(水) 22:17:22.65ID:ULTSMFBx0
>>529
ネット接続切っても見れるから、ローカルキャッシュは持ってるっぽいね
サーバー側のデータが壊れた場合の同期時にどういう動きするかは分からんけど
531名無しさん＠お腹いっぱい。
垢版 |
2018/11/02(金) 23:44:55.90ID:dNXhdtnn0
Bitwardenの二段階認証を設定した
しかしちゃんと設定できたのかわからない
どうやってテストするんだろう
2018/11/03(土) 01:24:24.89ID:ZaTxtsu90
>>531
Web保管庫に行ってログインしてみればいいかと
ログイン済みならログアウトしてから再度ログイン
2018/11/03(土) 15:52:43.56ID:/AXDJTOF0
BitwardenってPBKDF2じゃん
やっぱりKeePassがいつの時代も最強なんだな
2018/11/04(日) 12:15:16.82ID:u1QcV0i40
KeePassも比較的最近までAES-KDFのみだったけどな
あとArgon2にしてもパラメータ変えないと無意味
2018/11/04(日) 15:06:51.28ID:wQuA+NgB0
Argon2のパラメータってどれくらいがいいんだろ？
スマホで開くの遅くなるのが気になるんだよな〜
2018/11/04(日) 16:01:46.09ID:7LpnSnuK0
PBKDF2で何か不都合か？
2018/11/04(日) 17:26:54.88ID:u1QcV0i40
>>535
DBわけてpはコア数の半分強、mはPCで1GBスマホで32MB
tはいずれも12にしてるが、m=16MBでも既存のGPU/ASIC対策には十分
L4キャッシュ(eDRAM)でも128MBの現状ではdm-cryptの1GBはまあオーバーキル
>>536
ランダムな16文字以上のパス使ってんなら不都合ない
2018/11/05(月) 10:42:13.78ID:vCKUsu7i0
今までブラウザでしかKeepass使ってこなかったけど、
ブラウザ以外の一般的なアプリとか、ゲームにログインする時にも使ってみた。
キーコンビネーションで何にでも片手でログイン出来る様になってホント楽だわ〜
OTPも指定できて自由度高いし、ますます手放せなくなった。
2018/11/05(月) 12:59:30.08ID:j2wbf/Gi0
>>533
穴だらけでいつも修正かけてるアプリのこと？
2018/11/05(月) 15:24:00.37ID:mEoNn0370
>>539
LastPassの悪口はそこまでにしろ
541名無しさん＠お腹いっぱい。
垢版 |
2018/11/05(月) 18:26:13.99ID:Tf/gh3ux0
>>539
おっとkeepassの仕様説明はそこまでだ
2018/11/06(火) 17:59:51.92ID:Vv2AJRFZ0
>>537
ありがとう！メモリはそこまで多くしなくていいんだね
543名無しさん＠お腹いっぱい。
垢版 |
2018/11/06(火) 19:48:10.58ID:+oxuxSsY0
PBKDF2より上位のパスワード管理システム教えてよ

kee pass以外でね
2018/11/07(水) 22:53:35.82ID:rp7dXoFQ0
Kami-to-Pen
545名無しさん＠お腹いっぱい。
垢版 |
2018/11/08(木) 10:17:43.62ID:r6SQYDHo0
なんか凄そうなの見つけてしまった
https://keeweb.info/

・ウェブアプリ
・オープンソース
・データベースをDropboxで同期できる

セキュリティがわからんけど問題なくて自動入力ついたらBitwarden終了しそう
546名無しさん＠お腹いっぱい。
垢版 |
2018/11/08(木) 12:00:56.67ID:h3CFRm0q0
>>545
keepassをwebで表示させるだけのパチモン
2018/11/08(木) 12:18:11.02ID:AziXVEbA0
SafeInCloudで質問です。

自宅のPCに入れて動作し、職場のPCに入れて同じユーザーで認証したところ
503サービス利用不可のエラーになりました。
（プロクシ経由ではねられているのかと思い、無線LAN接続しても同じ）
マルチプラットフォームということで、スマホやタブレットの両方から
アクセスできることは確認できたのですが、複数PCから同一ユーザーというのは
許されていないのでしょうか？
548547
垢版 |
2018/11/08(木) 12:35:10.31ID:AziXVEbA0
すみません、自己解決しました。
スマホからテザリングでつないだら無事認証しました。
2018/11/08(木) 14:25:08.16ID:n1QV/YEn0
>>548
それは職場のネットワークからDBを置いてあるクラウドにアクセス出来ないってことでは?
2018/11/08(木) 15:31:08.56ID:AziXVEbA0
>>549
はい、そういうことだと思います。
職場内の有線LANは当然セキュリティ・チェックが厳しいので
外部から出入りする一般の人にも開放しているセキュリティの緩い方の無線LANでやってみたのですが、
結局同じプロクシ、ファイアウォール経由で外へ出ているのでポリシーで引っかかっていたのだと思います。

自分のスマホでテザリングすれば、そのへん一切関わらないだろうと気が付き、
やってみたらうまくいきました。

ちなみに最初にユーザー認証する時だけ引っかかっていたようで
認証が通ってからは有線LAN経由でもエラーが出ることなく同期できています。
2018/11/08(木) 17:36:19.79ID:rg7YWuED0
スマホ回線で認証後は、会社の回線からもアクセス出来るようになった。って、、単にID,PWの間違いじゃ無くて?
2018/11/08(木) 18:07:55.76ID:N+8MeNsb0
ああ…keepassいいよっ…イクッ！
2018/11/08(木) 22:15:08.30ID:buzGDfPg0
GPUの動作を監視してWeb履歴やパスワードを盗み出すサイドチャネル攻撃手法
https://pc.watch.impress.co.jp/docs/news/1152413.html
2018/11/13(火) 17:51:34.16ID:uYt/qlM40
ユーザー数どれくらいなんだろうと思ってChrome拡張機能のユーザー数調べてみたら

LastPass:809万人
1Password:139万人
chormeIPass:16.8万人
Bitwarden:10.8万人
Enpass:8.7万人
SafeInCloud:6.7万人

だった。LastPass強いな。
555名無しさん＠お腹いっぱい。
垢版 |
2018/11/13(火) 20:24:25.17ID:t43bqqcZ0
へーちょっと面白い
2018/11/13(火) 20:32:11.74ID:VeMMYZbD0
そのうち何人が使ってるんだろうな？
557名無しさん＠お腹いっぱい。
垢版 |
2018/11/13(火) 21:24:29.35ID:5lsGYMDG0
ツールの公式が作ってる拡張じゃないと使う気にならないよね
2018/11/14(水) 03:27:08.10ID:IA88aDPJ0
>>554
有能
2018/11/14(水) 11:53:50.77ID:AO5sG6/X0
累計なんだから古いのが一番なの当たり前
2018/11/14(水) 17:42:42.41ID:VEks09MF0
>>554
悪い奴はLastPassを狙うって事？
561名無しさん＠お腹いっぱい。
垢版 |
2018/11/14(水) 17:56:31.79ID:jfucol+p0
>>560
既にハックされて流出事件起きてるじゃん。
562名無しさん＠お腹いっぱい。
垢版 |
2018/11/14(水) 20:32:31.79ID:vJXOqw8m0
思うんだが、オープンソースであることに優位性ってどれくらいあるの？
よく、オープンソースの方がセキュリティ上有利だって話聞くけど
門外漢だからよくわからない

気休め程度なんかな
563名無しさん＠お腹いっぱい。
垢版 |
2018/11/14(水) 20:38:25.11ID:YDfBxS+X0
>>562
優位性？ ないよ。むしろ危険極まりない。
だってソース丸見えだもん。
2018/11/14(水) 20:41:48.12ID:JuJbUYNu0
>>563
ニートおつ
2018/11/14(水) 23:43:27.87ID:QNpz0WhL0
著しく広大なコミュニティ
もしくは第三者機関によるセキュリティ監査のクリア
これらが最低条件
その他は気休めにもならん
デベロッパーじゃあるまいし
いちいちソースチェックしてるやつなんかいねぇつーの
2018/11/15(木) 04:10:37.71ID:zvVs3LMh0
オープンソースなんて普通の利用者からすればタダかどうかぐらいの認識でしかないｗ
567名無しさん＠お腹いっぱい。
垢版 |
2018/11/15(木) 05:53:12.95ID:tiZjeq9/0
>>565
その最低条件をクリアしているアプリを教えてくれ
2018/11/15(木) 05:56:36.15ID:jwY22Ig40
>>554
これって全世界で?日本だけ?　逆に言えばPW管理してる奴は稀って事だな。
2018/11/15(木) 11:34:45.11ID:wovcMvCP0
>>565
いちいちソース確認してbuildしてますが何か？
2018/11/15(木) 11:38:06.35ID:wovcMvCP0
本当に安心なのか確認できず、更にセキュリティホールの通報相次ぎ、
捜査機関がLastpassなどを使ってたから捜査を諦めたなどの報道皆無なのに
血眼になってセキュリティーホールの報告がほとんど無いオープンソースアプリを叩く

基地外？
2018/11/15(木) 12:26:36.55ID:Sg1S4SD60
規模が小さくなければオープンソースのほうがセキュリティホールが塞がれるのが早いとどこかで読んだな
2018/11/15(木) 13:25:07.15ID:s5hTMjmd0
まあ開発者の能力にも依る
結局、きちんと精査できる開発者の数だからさ
クローズドはその人数がとても限られるという話であって、
オープンで数も多いからでは良いかといえばそれはそれで数だけではわからない
ただまあ数が多ければ中には優秀なのもいるし暇なのもいるだろうという一般的な話だ
クローズドの開発者が優秀とは限らないしオープンは数の暴力もあるからな
でも数が多くても、その全員が最初の一部分しか見ていないような感じだと、
開発者が数人でも数万人でも同じだよね
オープンの開発者が「わいはここ見るから、おまえはここ見ろ」ってんなら数の暴力はありだが、
実際は各人が連携を取らずに確認するため漏れる部分はどうしてもあるだろうね

それでもオープンのほうが一般的には安全だけれどね
2018/11/15(木) 13:27:59.15ID:4zHZCplY0
>>567
少なくとも>>554のなかにはないんじゃね
利便性の面でメリットを感じて使ってるだけだから
セキュリティがどうのは初めから考慮してないのでよく知りません
もしかしたら他に監査受けてるオープンソースの有名どころがあるのかもな
マイナー市場に大規模なコミュニティは期待できないし
ここにいる自分でコンパイルするおじさんみたいになれば良いと思うよ
2018/11/15(木) 21:31:12.08ID:6g7nuh6R0
石橋を割れるまで叩き続けるようなタイプには引く
2018/11/15(木) 23:14:55.30ID:bb1uDwfe0
石橋を外して金の橋や銀の橋に架け変えるタイプはどうよ
2018/11/16(金) 00:07:40.56ID:Ms76ezZ00
>>575
セキュリティに神経質すぎるヤツだと金の橋架けても渡らず叩き壊すか王水(=別の不安要素)持ってくると思われる
577名無しさん＠お腹いっぱい。
垢版 |
2018/11/16(金) 03:14:59.42ID:LMaqUXRJ0
国家機密を保管してるんだろう
578名無しさん＠お腹いっぱい。
垢版 |
2018/11/16(金) 06:48:10.37ID:f7AOGzxv0
石橋を叩きまくって壊して渡れなくして、ああやっぱり偽物だ渡らなくてよかったと安心するのが日本人の正統派セキュリティ感。
2018/11/16(金) 14:38:01.17ID:Z+WptguU0
メモしてなくす
2018/11/16(金) 14:44:09.96ID:EzI2slvJ0
>>579
自由律俳句の傑作
2018/11/16(金) 15:54:31.49ID:TNRgQAMc0
>>572
というかオープンソースの最大の利点は、ソースコードの変更点を追いかけて見れる点
変なもの入れられても誰がコミットしてマージしたのかの承認経緯が晒されてることで信頼性を高めている

ちなみに第三者の監査っていう点は企業に属するオープンソース開発者が互いに監視し合ってて
大きなコミュニティであればあるほど問題を発見したら即時対処できる環境になっている
2018/11/16(金) 17:41:47.87ID:OmZKYN4N0
私のデータはどこに保存されていますか？

データは自動的にクラウドサーバーにも同期されます。 デバイスがクラッシュしたためにデータを回復する必要がある場合は、
Bitwardenアプリケーションを再インストールしてログインするだけで、データが再同期されます。

あなたのコンピュータ/デバイスに保存されているすべての機密データは暗号化されています。 データは次の場所にあります。

(略)

https://help.bitwarden.com/article/where-is-data-stored-computer/
2018/11/16(金) 18:31:47.81ID:xTQP6lLB0
気になって調べてたら
12日付のブログで監査受けてたわ…
もうこれでいいじゃん
有料でも$1/monthだし

Bitwarden Completes Third-party Security Audit
https://blog.bitwarden.com/bitwarden-completes-third-party-security-audit-c1cc81b6d33
■ このスレッドは過去ログ倉庫に格納されています
16歳の水野カイトが封印の刀を見つけ、時間が裂けて黒い風と亡霊の侍が現れ、霊の時雨と契約して呪われた刀の継承者となる場面