パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 07:41:17.41

>>520
無い。
サーバがダウンすれば使えないし、最悪サーバが復旧しなければデータを全て失う覚悟で使うしかない。

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 10:21:56.99

なら、暗号化したDBを2FAかけたGoogle Drive等に入れて、ローカルでも使える
ソフトの方が良さそうな気がしてきた。

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 13:53:13.37

>>522
自分も消えられたら流石に困るから同じような管理にしてる。
使いたいときに使えないことがあるのも困るしね。

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 18:40:08.90

オープンソースって誰もがソースコードを見れる、、ってことは、
逆にバグを見つけてそれを悪用する奴も出てくる。ってことにはならないの？

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 18:49:07.25

そんな話はHeartbleedの時に散々やった

**名無しさん＠お腹いっぱい。** · 2018/10/29(月) 23:18:55.25

オープンソースと向き合う時は
オープンハートの心で

これが人生をよりよくする秘訣さ

**名無しさん＠お腹いっぱい。** · 2018/10/30(火) 10:32:19.89

KeePassってブラウザ自動入力するのにKeePassHTTPっていうのを入れないといけなくて
それを入れるのはセキュリティ的に推奨されないというのをどこかで読んだんだけど大丈夫

**名無しさん＠お腹いっぱい。** · 2018/10/30(火) 12:33:36.49

>>527
大丈夫じゃない。

**名無しさん＠お腹いっぱい。** · 2018/10/31(水) 21:43:35.46

>>521
流石にアプリ側で何かしらのキャッシュを保持してるんではないの？
その仕組みだとネットに繋がってなきゃ自分のパスワード見れないってこと？
俺の勘違いだと思うけどまさかね

**名無しさん＠お腹いっぱい。** · 2018/10/31(水) 22:17:22.65

>>529
ネット接続切っても見れるから、ローカルキャッシュは持ってるっぽいね
サーバー側のデータが壊れた場合の同期時にどういう動きするかは分からんけど

**名無しさん＠お腹いっぱい。** · 2018/11/02(金) 23:44:55.90

Bitwardenの二段階認証を設定した
しかしちゃんと設定できたのかわからない
どうやってテストするんだろう

**名無しさん＠お腹いっぱい。** · 2018/11/03(土) 01:24:24.89

>>531
Web保管庫に行ってログインしてみればいいかと
ログイン済みならログアウトしてから再度ログイン

**名無しさん＠お腹いっぱい。** · 2018/11/03(土) 15:52:43.56

BitwardenってPBKDF2じゃん
やっぱりKeePassがいつの時代も最強なんだな

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 12:15:16.82

KeePassも比較的最近までAES-KDFのみだったけどな
あとArgon2にしてもパラメータ変えないと無意味

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 15:06:51.28

Argon2のパラメータってどれくらいがいいんだろ？
スマホで開くの遅くなるのが気になるんだよな～

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 16:01:46.09

PBKDF2で何か不都合か？

**名無しさん＠お腹いっぱい。** · 2018/11/04(日) 17:26:54.88

>>535
DBわけてpはコア数の半分強、mはPCで1GBスマホで32MB
tはいずれも12にしてるが、m=16MBでも既存のGPU/ASIC対策には十分
L4キャッシュ(eDRAM)でも128MBの現状ではdm-cryptの1GBはまあオーバーキル
>>536
ランダムな16文字以上のパス使ってんなら不都合ない

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 10:42:13.78

今までブラウザでしかKeepass使ってこなかったけど、
ブラウザ以外の一般的なアプリとか、ゲームにログインする時にも使ってみた。
キーコンビネーションで何にでも片手でログイン出来る様になってホント楽だわ～
OTPも指定できて自由度高いし、ますます手放せなくなった。

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 12:59:30.08

>>533
穴だらけでいつも修正かけてるアプリのこと？

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 15:24:00.37

>>539
LastPassの悪口はそこまでにしろ

**名無しさん＠お腹いっぱい。** · 2018/11/05(月) 18:26:13.99

>>539
おっとkeepassの仕様説明はそこまでだ

**名無しさん＠お腹いっぱい。** · 2018/11/06(火) 17:59:51.92

>>537
ありがとう！メモリはそこまで多くしなくていいんだね

**名無しさん＠お腹いっぱい。** · 2018/11/06(火) 19:48:10.58

PBKDF2より上位のパスワード管理システム教えてよ

kee pass以外でね

**名無しさん＠お腹いっぱい。** · 2018/11/07(水) 22:53:35.82

Kami-to-Pen

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 10:17:43.62

なんか凄そうなの見つけてしまった
https://keeweb.info/

・ウェブアプリ
・オープンソース
・データベースをDropboxで同期できる

セキュリティがわからんけど問題なくて自動入力ついたらBitwarden終了しそう

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 12:00:56.67

>>545
keepassをwebで表示させるだけのパチモン

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 12:18:11.02

SafeInCloudで質問です。

自宅のPCに入れて動作し、職場のPCに入れて同じユーザーで認証したところ
503サービス利用不可のエラーになりました。
（プロクシ経由ではねられているのかと思い、無線LAN接続しても同じ）
マルチプラットフォームということで、スマホやタブレットの両方から
アクセスできることは確認できたのですが、複数PCから同一ユーザーというのは
許されていないのでしょうか？

**547** · 2018/11/08(木) 12:35:10.31

すみません、自己解決しました。
スマホからテザリングでつないだら無事認証しました。

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 14:25:08.16

>>548
それは職場のネットワークからDBを置いてあるクラウドにアクセス出来ないってことでは?

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 15:31:08.56

>>549
はい、そういうことだと思います。
職場内の有線LANは当然セキュリティ・チェックが厳しいので
外部から出入りする一般の人にも開放しているセキュリティの緩い方の無線LANでやってみたのですが、
結局同じプロクシ、ファイアウォール経由で外へ出ているのでポリシーで引っかかっていたのだと思います。

自分のスマホでテザリングすれば、そのへん一切関わらないだろうと気が付き、
やってみたらうまくいきました。

ちなみに最初にユーザー認証する時だけ引っかかっていたようで
認証が通ってからは有線LAN経由でもエラーが出ることなく同期できています。

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 17:36:19.79

スマホ回線で認証後は、会社の回線からもアクセス出来るようになった。って、、単にID,PWの間違いじゃ無くて?

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 18:07:55.76

ああ…keepassいいよっ…イクッ！

**名無しさん＠お腹いっぱい。** · 2018/11/08(木) 22:15:08.30

GPUの動作を監視してWeb履歴やパスワードを盗み出すサイドチャネル攻撃手法
https://pc.watch.impress.co.jp/docs/news/1152413.html

**名無しさん＠お腹いっぱい。** · 2018/11/13(火) 17:51:34.16

ユーザー数どれくらいなんだろうと思ってChrome拡張機能のユーザー数調べてみたら

LastPass:809万人
1Password:139万人
chormeIPass:16.8万人
Bitwarden:10.8万人
Enpass:8.7万人
SafeInCloud:6.7万人

だった。LastPass強いな。

**名無しさん＠お腹いっぱい。** · 2018/11/13(火) 20:24:25.17

へーちょっと面白い

**名無しさん＠お腹いっぱい。** · 2018/11/13(火) 20:32:11.74

そのうち何人が使ってるんだろうな？

**名無しさん＠お腹いっぱい。** · 2018/11/13(火) 21:24:29.35

ツールの公式が作ってる拡張じゃないと使う気にならないよね

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 03:27:08.10

>>554
有能

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 11:53:50.77

累計なんだから古いのが一番なの当たり前

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 17:42:42.41

>>554
悪い奴はLastPassを狙うって事？

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 17:56:31.79

>>560
既にハックされて流出事件起きてるじゃん。

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 20:32:31.79

思うんだが、オープンソースであることに優位性ってどれくらいあるの？
よく、オープンソースの方がセキュリティ上有利だって話聞くけど
門外漢だからよくわからない

気休め程度なんかな

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 20:38:25.11

>>562
優位性？ないよ。むしろ危険極まりない。
だってソース丸見えだもん。

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 20:41:48.12

>>563
ニートおつ

**名無しさん＠お腹いっぱい。** · 2018/11/14(水) 23:43:27.87

著しく広大なコミュニティ
もしくは第三者機関によるセキュリティ監査のクリア
これらが最低条件
その他は気休めにもならん
デベロッパーじゃあるまいし
いちいちソースチェックしてるやつなんかいねぇつーの

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 04:10:37.71

オープンソースなんて普通の利用者からすればタダかどうかぐらいの認識でしかないｗ

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 05:53:12.95

>>565
その最低条件をクリアしているアプリを教えてくれ

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 05:56:36.15

>>554
これって全世界で?日本だけ?　逆に言えばPW管理してる奴は稀って事だな。

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 11:34:45.11

>>565
いちいちソース確認してbuildしてますが何か？

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 11:38:06.35

本当に安心なのか確認できず、更にセキュリティホールの通報相次ぎ、
捜査機関がLastpassなどを使ってたから捜査を諦めたなどの報道皆無なのに
血眼になってセキュリティーホールの報告がほとんど無いオープンソースアプリを叩く

基地外？

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 12:26:36.55

規模が小さくなければオープンソースのほうがセキュリティホールが塞がれるのが早いとどこかで読んだな

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 13:25:07.15

まあ開発者の能力にも依る
結局、きちんと精査できる開発者の数だからさ
クローズドはその人数がとても限られるという話であって、
オープンで数も多いからでは良いかといえばそれはそれで数だけではわからない
ただまあ数が多ければ中には優秀なのもいるし暇なのもいるだろうという一般的な話だ
クローズドの開発者が優秀とは限らないしオープンは数の暴力もあるからな
でも数が多くても、その全員が最初の一部分しか見ていないような感じだと、
開発者が数人でも数万人でも同じだよね
オープンの開発者が「わいはここ見るから、おまえはここ見ろ」ってんなら数の暴力はありだが、
実際は各人が連携を取らずに確認するため漏れる部分はどうしてもあるだろうね

それでもオープンのほうが一般的には安全だけれどね

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 13:27:59.15

>>567
少なくとも>>554のなかにはないんじゃね
利便性の面でメリットを感じて使ってるだけだから
セキュリティがどうのは初めから考慮してないのでよく知りません
もしかしたら他に監査受けてるオープンソースの有名どころがあるのかもな
マイナー市場に大規模なコミュニティは期待できないし
ここにいる自分でコンパイルするおじさんみたいになれば良いと思うよ

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 21:31:12.08

石橋を割れるまで叩き続けるようなタイプには引く

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 23:14:55.30

石橋を外して金の橋や銀の橋に架け変えるタイプはどうよ

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 00:07:40.56

>>575
セキュリティに神経質すぎるヤツだと金の橋架けても渡らず叩き壊すか王水(=別の不安要素)持ってくると思われる

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 03:14:59.42

国家機密を保管してるんだろう

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 06:48:10.37

石橋を叩きまくって壊して渡れなくして、ああやっぱり偽物だ渡らなくてよかったと安心するのが日本人の正統派セキュリティ感。

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 14:38:01.17

メモしてなくす

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 14:44:09.96

>>579
自由律俳句の傑作

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 15:54:31.49

>>572
というかオープンソースの最大の利点は、ソースコードの変更点を追いかけて見れる点
変なもの入れられても誰がコミットしてマージしたのかの承認経緯が晒されてることで信頼性を高めている

ちなみに第三者の監査っていう点は企業に属するオープンソース開発者が互いに監視し合ってて
大きなコミュニティであればあるほど問題を発見したら即時対処できる環境になっている

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 17:41:47.87

私のデータはどこに保存されていますか？

データは自動的にクラウドサーバーにも同期されます。デバイスがクラッシュしたためにデータを回復する必要がある場合は、
Bitwardenアプリケーションを再インストールしてログインするだけで、データが再同期されます。

あなたのコンピュータ/デバイスに保存されているすべての機密データは暗号化されています。データは次の場所にあります。

(略)

https://help.bitwarden.com/article/where-is-data-stored-computer/

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 18:31:47.81

気になって調べてたら
12日付のブログで監査受けてたわ…
もうこれでいいじゃん
有料でも$1/monthだし

Bitwarden Completes Third-party Security Audit
https://blog.bitwarden.com/bitwarden-completes-third-party-security-audit-c1cc81b6d33

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 21:23:56.79

>>582
実質export出来るってこと？BW最強じゃん

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 22:00:26.58

>>554
dashlaneサンは・・・

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 07:52:32.36

>>554
keeperサンは・・・

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 08:52:15.27

>>582
問題はサーバー側のデータがちゃんと削除されるのかっていうのと、
サーバー側で復号したデータを勝手にコピーしたりして保存してたりしないかってことだな

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 10:36:06.36

>>587
それ言われると全てのクラウドサービス使えないんじゃね?　

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 11:35:38.56

それを言い出したら、ブラウザなんか怖くて使えないよ

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 12:15:49.83

>>588
自前のクラウドストレージに暗号化したjson置いて管理できますっていうのが理想って話よ

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 14:13:16.43

ID とPWを別々のソフトで管理するといいよ

**名無しさん＠お腹いっぱい。** · 2018/11/19(月) 20:42:42.67

zozotownコピペできなくてイライラする！

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 13:47:20.83

ビットワーデン、開発者一人しかいないっぽくない？
ラストパスに追いつけるんだろうか

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 13:53:26.62

>>585
Dashlane パスワードマネージャー
ユーザー数: 1,568,015 人
レビュー：　高齢者にとっては、ありがたい

>>586
KeeperR パスワードマネージャー & デジタルボルト
ユーザー数: 180,128 人
レビュー：　コレ無しでは生きていけません(￣∇￣)

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 18:09:52.61

keeperって人気ないのね

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 18:25:38.64

PasswordWrenchてどうなん？
使い方面倒臭そうなんだけど

**名無しさん＠お腹いっぱい。** · 2018/11/21(水) 17:38:06.93

>>592
パスワード管理ソフト使ってるとコピペさせてくれないサイト腹立たしいよね
俺はChromeでTampermonkeyって拡張入れてAbsolute Enable Right Click & Copyって
スクリプトをインストールしてる
ZOZOでもコピペできるよ

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 09:00:59.79

Lastpass以外に下の条件を満たすソフトってありますか？（有料無料問わず）
・クラウド保存でwin,iOS,android各デバイスで使用
・指紋認証でログイン
・ログイン時にSMSで二段階認証（デバイス登録で一定期間省略可）
・複数アカウト（家族間）それぞれと共有フォルダを作れてリアルタイム同期できる

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 10:29:18.24

>>598
おれならKEEPERを勧める。

おれの家の場合、嫁と義母はITリテラシーがかなり低い。実母と妹は高い。
嫁と義母の各種パスワード類はおれが俺のKEEPERアカウント内で管理して、嫁と義母のKEEPERアカウントに対して共有申請を送信するようにしている。
彼女たちがうっかりパスワードなどを間違って書き換えても、変更履歴からかんたんに復元できるのが良い。

ちなみに、年間課金をファミリータイプにすると8000円弱のはずなんだが、おれの場合は3600円くらいしか課金されたことがない。

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 11:47:21.25

>>599
ファミリープラン結構高いですね。何で3600円しかかからないのか不思議

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 15:08:52.97

keeperはもっさりしているのがなぁ

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 12:43:26.48

bitwardenのアップデートは分かりづらい
バージョン1.1がどーのこーのだから再起動してください
みたいなダイアログが表示されたけどこれはなんのアプリなんだ？
っていつも悩む、変なサイト踏んだか？って悩む

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 15:43:45.29

>>602
分かりにくいのはお前だけだろ。

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 16:38:44.16

>>603
はいはい
そうですね

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 17:02:19.66

>>602
デスクトップ版使ってないから知らなかったけど
フォーラムでも同じこと言ってる人いるね

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 18:52:28.95

というわけで独善的な >>603 晒し

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 01:12:46.56

>>604
bitwardenが分かりにくいというバカの粘着が酷くてワロタ。

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 01:53:13.46

>>607
わかりにくいのは「Bitwardenのアップデート」だね

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 02:54:39.15

Bitwardenのアップデートが分かりにくい低脳は使わない方がいいぞ。
とても使いこなせないだろ。

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 10:43:11.08

BitwardenはWinでの指紋認証に対応したら導入してみたい

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 10:52:05.21

Bitwardenがファミリープランにプレミアム機能つけられるようになったよ。
5ライセンスで年52ドルになる。高いな。
ちなみにLastPassは6ライセンスで年48ドル。

自分だけがTOTPやYubiKey使えて家族とはパスワードの共有だけできればいいのなら
Bitwardenは年22ドルで済ませられるが

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 11:14:22.36

スレ違いかもしれないけど二段階認証アプリのAuthyは
Googleのより重くて落ちる時があるので注意が必要
それでもバックアップができるから背に腹は代えられないかもしれんけど

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 20:42:49.08

Authyが落ちたことないんだけど、その落ちた機種は何？

**名無しさん＠お腹いっぱい。** · 2018/11/29(木) 07:03:30.40

keypassに登録してるのに、
https://www.mitsui-direct.co.jp/myhp/I04002.asp
ここに自動入力されない

何がおかしいんだろう

**名無しさん＠お腹いっぱい。** · 2018/11/29(木) 13:24:14.40

Bitwardenの話題になるとやたら熱くなるんだな
そんなにいいのか
一回試してみようかな

**名無しさん＠お腹いっぱい。** · 2018/11/30(金) 22:17:32.49

1passwordと比較してみると、AndroidやiOSのブラウザやアプリとの連携が弱い
アプリまたいだ自動入力できないんだよね

**名無しさん＠お腹いっぱい。** · 2018/11/30(金) 22:27:33.95

bitwardenで、パスワードを覚えさせたい画面がポップアップで開く画面の場合、ポップアップ画面にbitwardenのアイコンが無いんだけどどうしたらいいのかな

**名無しさん＠お腹いっぱい。** · 2018/12/01(土) 00:03:43.12

>>554
今更だけど全世界のGoogleトレンド検索でもこれと同じ傾向だった
日本限定だと1password > lastpass

アクティブユーザーの割合もこんなものなんだろうな

**名無しさん＠お腹いっぱい。** · 2018/12/01(土) 04:24:13.64

keeは?

**名無しさん＠お腹いっぱい。** · 2018/12/01(土) 10:49:16.62

>>619
課金する訳でも無くアカウントを作るわけでも無く利用者集計が難しそう