パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 13:27:59.15

>>567
少なくとも>>554のなかにはないんじゃね
利便性の面でメリットを感じて使ってるだけだから
セキュリティがどうのは初めから考慮してないのでよく知りません
もしかしたら他に監査受けてるオープンソースの有名どころがあるのかもな
マイナー市場に大規模なコミュニティは期待できないし
ここにいる自分でコンパイルするおじさんみたいになれば良いと思うよ

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 21:31:12.08

石橋を割れるまで叩き続けるようなタイプには引く

**名無しさん＠お腹いっぱい。** · 2018/11/15(木) 23:14:55.30

石橋を外して金の橋や銀の橋に架け変えるタイプはどうよ

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 00:07:40.56

>>575
セキュリティに神経質すぎるヤツだと金の橋架けても渡らず叩き壊すか王水(=別の不安要素)持ってくると思われる

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 03:14:59.42

国家機密を保管してるんだろう

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 06:48:10.37

石橋を叩きまくって壊して渡れなくして、ああやっぱり偽物だ渡らなくてよかったと安心するのが日本人の正統派セキュリティ感。

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 14:38:01.17

メモしてなくす

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 14:44:09.96

>>579
自由律俳句の傑作

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 15:54:31.49

>>572
というかオープンソースの最大の利点は、ソースコードの変更点を追いかけて見れる点
変なもの入れられても誰がコミットしてマージしたのかの承認経緯が晒されてることで信頼性を高めている

ちなみに第三者の監査っていう点は企業に属するオープンソース開発者が互いに監視し合ってて
大きなコミュニティであればあるほど問題を発見したら即時対処できる環境になっている

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 17:41:47.87

私のデータはどこに保存されていますか？

データは自動的にクラウドサーバーにも同期されます。デバイスがクラッシュしたためにデータを回復する必要がある場合は、
Bitwardenアプリケーションを再インストールしてログインするだけで、データが再同期されます。

あなたのコンピュータ/デバイスに保存されているすべての機密データは暗号化されています。データは次の場所にあります。

(略)

https://help.bitwarden.com/article/where-is-data-stored-computer/

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 18:31:47.81

気になって調べてたら
12日付のブログで監査受けてたわ…
もうこれでいいじゃん
有料でも$1/monthだし

Bitwarden Completes Third-party Security Audit
https://blog.bitwarden.com/bitwarden-completes-third-party-security-audit-c1cc81b6d33

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 21:23:56.79

>>582
実質export出来るってこと？BW最強じゃん

**名無しさん＠お腹いっぱい。** · 2018/11/16(金) 22:00:26.58

>>554
dashlaneサンは・・・

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 07:52:32.36

>>554
keeperサンは・・・

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 08:52:15.27

>>582
問題はサーバー側のデータがちゃんと削除されるのかっていうのと、
サーバー側で復号したデータを勝手にコピーしたりして保存してたりしないかってことだな

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 10:36:06.36

>>587
それ言われると全てのクラウドサービス使えないんじゃね?　

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 11:35:38.56

それを言い出したら、ブラウザなんか怖くて使えないよ

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 12:15:49.83

>>588
自前のクラウドストレージに暗号化したjson置いて管理できますっていうのが理想って話よ

**名無しさん＠お腹いっぱい。** · 2018/11/18(日) 14:13:16.43

ID とPWを別々のソフトで管理するといいよ

**名無しさん＠お腹いっぱい。** · 2018/11/19(月) 20:42:42.67

zozotownコピペできなくてイライラする！

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 13:47:20.83

ビットワーデン、開発者一人しかいないっぽくない？
ラストパスに追いつけるんだろうか

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 13:53:26.62

>>585
Dashlane パスワードマネージャー
ユーザー数: 1,568,015 人
レビュー：　高齢者にとっては、ありがたい

>>586
KeeperR パスワードマネージャー & デジタルボルト
ユーザー数: 180,128 人
レビュー：　コレ無しでは生きていけません(￣∇￣)

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 18:09:52.61

keeperって人気ないのね

**名無しさん＠お腹いっぱい。** · 2018/11/20(火) 18:25:38.64

PasswordWrenchてどうなん？
使い方面倒臭そうなんだけど

**名無しさん＠お腹いっぱい。** · 2018/11/21(水) 17:38:06.93

>>592
パスワード管理ソフト使ってるとコピペさせてくれないサイト腹立たしいよね
俺はChromeでTampermonkeyって拡張入れてAbsolute Enable Right Click & Copyって
スクリプトをインストールしてる
ZOZOでもコピペできるよ

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 09:00:59.79

Lastpass以外に下の条件を満たすソフトってありますか？（有料無料問わず）
・クラウド保存でwin,iOS,android各デバイスで使用
・指紋認証でログイン
・ログイン時にSMSで二段階認証（デバイス登録で一定期間省略可）
・複数アカウト（家族間）それぞれと共有フォルダを作れてリアルタイム同期できる

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 10:29:18.24

>>598
おれならKEEPERを勧める。

おれの家の場合、嫁と義母はITリテラシーがかなり低い。実母と妹は高い。
嫁と義母の各種パスワード類はおれが俺のKEEPERアカウント内で管理して、嫁と義母のKEEPERアカウントに対して共有申請を送信するようにしている。
彼女たちがうっかりパスワードなどを間違って書き換えても、変更履歴からかんたんに復元できるのが良い。

ちなみに、年間課金をファミリータイプにすると8000円弱のはずなんだが、おれの場合は3600円くらいしか課金されたことがない。

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 11:47:21.25

>>599
ファミリープラン結構高いですね。何で3600円しかかからないのか不思議

**名無しさん＠お腹いっぱい。** · 2018/11/26(月) 15:08:52.97

keeperはもっさりしているのがなぁ

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 12:43:26.48

bitwardenのアップデートは分かりづらい
バージョン1.1がどーのこーのだから再起動してください
みたいなダイアログが表示されたけどこれはなんのアプリなんだ？
っていつも悩む、変なサイト踏んだか？って悩む

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 15:43:45.29

>>602
分かりにくいのはお前だけだろ。

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 16:38:44.16

>>603
はいはい
そうですね

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 17:02:19.66

>>602
デスクトップ版使ってないから知らなかったけど
フォーラムでも同じこと言ってる人いるね

**名無しさん＠お腹いっぱい。** · 2018/11/27(火) 18:52:28.95

というわけで独善的な >>603 晒し

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 01:12:46.56

>>604
bitwardenが分かりにくいというバカの粘着が酷くてワロタ。

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 01:53:13.46

>>607
わかりにくいのは「Bitwardenのアップデート」だね

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 02:54:39.15

Bitwardenのアップデートが分かりにくい低脳は使わない方がいいぞ。
とても使いこなせないだろ。

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 10:43:11.08

BitwardenはWinでの指紋認証に対応したら導入してみたい

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 10:52:05.21

Bitwardenがファミリープランにプレミアム機能つけられるようになったよ。
5ライセンスで年52ドルになる。高いな。
ちなみにLastPassは6ライセンスで年48ドル。

自分だけがTOTPやYubiKey使えて家族とはパスワードの共有だけできればいいのなら
Bitwardenは年22ドルで済ませられるが

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 11:14:22.36

スレ違いかもしれないけど二段階認証アプリのAuthyは
Googleのより重くて落ちる時があるので注意が必要
それでもバックアップができるから背に腹は代えられないかもしれんけど

**名無しさん＠お腹いっぱい。** · 2018/11/28(水) 20:42:49.08

Authyが落ちたことないんだけど、その落ちた機種は何？

**名無しさん＠お腹いっぱい。** · 2018/11/29(木) 07:03:30.40

keypassに登録してるのに、
https://www.mitsui-direct.co.jp/myhp/I04002.asp
ここに自動入力されない

何がおかしいんだろう

**名無しさん＠お腹いっぱい。** · 2018/11/29(木) 13:24:14.40

Bitwardenの話題になるとやたら熱くなるんだな
そんなにいいのか
一回試してみようかな

**名無しさん＠お腹いっぱい。** · 2018/11/30(金) 22:17:32.49

1passwordと比較してみると、AndroidやiOSのブラウザやアプリとの連携が弱い
アプリまたいだ自動入力できないんだよね

**名無しさん＠お腹いっぱい。** · 2018/11/30(金) 22:27:33.95

bitwardenで、パスワードを覚えさせたい画面がポップアップで開く画面の場合、ポップアップ画面にbitwardenのアイコンが無いんだけどどうしたらいいのかな

**名無しさん＠お腹いっぱい。** · 2018/12/01(土) 00:03:43.12

>>554
今更だけど全世界のGoogleトレンド検索でもこれと同じ傾向だった
日本限定だと1password > lastpass

アクティブユーザーの割合もこんなものなんだろうな

**名無しさん＠お腹いっぱい。** · 2018/12/01(土) 04:24:13.64

keeは?

**名無しさん＠お腹いっぱい。** · 2018/12/01(土) 10:49:16.62

>>619
課金する訳でも無くアカウントを作るわけでも無く利用者集計が難しそう

**名無しさん＠お腹いっぱい。** · 2018/12/02(日) 22:51:07.52

FirefoxでKeePass2.38使ってただけど
KeePass2.40のメッセージ画面が出てきたから
KeePass2.40にしたらKeePass互換性がないみたいなメッセージが出てFirefoxで使えくなったんだが…
KeePass2.38に戻した…

**名無しさん＠お腹いっぱい。** · 2018/12/02(日) 23:00:09.04

プラグインも一緒に上げないと

**名無しさん＠お腹いっぱい。** · 2018/12/02(日) 23:15:55.32

keepass rpc1.8.0ってのもプラグインDLしてきたプラグインフォルダに入れたら使えるようになったわ
今までプラグインとか意識した事なかったからわからんかった…

**名無しさん＠お腹いっぱい。** · 2018/12/05(水) 22:14:00.51

>>360
三井住友銀行なら店番はカスタムフィールドでS_BRANCH_CD、口座番号はS_ACCNT_NO追加すればいける

**名無しさん＠お腹いっぱい。** · 2018/12/06(木) 12:23:48.37

オンラインでアカウントを作成せず
ローカル保存できて入力フィールドをページごと保存できるものはないですか？
ロボフォームではできていたんですがアカウント作らないとだめだし
keepassはまるごと保存できません

**名無しさん＠お腹いっぱい。** · 2018/12/06(木) 13:34:41.63

LastPassなんかやらかしてたのか
https://tech.nikkeibp.co.jp/atcl/nxt/column/18/00138/120400197/

**名無しさん＠お腹いっぱい。** · 2018/12/06(木) 14:07:12.13

クラウドの弱点やねｗ

**名無しさん＠お腹いっぱい。** · 2018/12/06(木) 14:44:23.26

>>626
だからbitwarden自社鯖にしとけと

**名無しさん＠お腹いっぱい。** · 2018/12/06(木) 14:54:57.29

>>624
やってみたんだけど契約者番号のところに半角スペースが入るだけ

**名無しさん＠お腹いっぱい。** · 2018/12/06(木) 21:39:34.29

>>629
契約者番号だとUSRID1とUSRID2かな

知ってるかもしれないけどここ見るといいかも
https://excesssecurity.com/bitwarden-custom-fields/

**名無しさん＠お腹いっぱい。** · 2018/12/07(金) 09:25:01.51

>>630
そこ見てる
パソコンだと出来るけどスマホページだと弾かれるみたい

**名無しさん＠お腹いっぱい。** · 2018/12/07(金) 22:33:57.43

>>631
お役に立てずすまんかった

**名無しさん＠お腹いっぱい。** · 2018/12/07(金) 23:03:02.76

keepassは使いこなせばいろいろできそうな気がするのに、
解説サイトとか全然無いんだよな
みんなデフォルトでできる範囲で我慢してるんだろうか

**名無しさん＠お腹いっぱい。** · 2018/12/08(土) 18:00:21.15

解説サイトが必要なほど難しくないだけだろ
難しい英語もないし

**名無しさん＠お腹いっぱい。** · 2018/12/08(土) 23:36:02.11

Windows/Androidでkeepassユーザだけれども
本来の性能の内4分の1も使いこなせていないと思うw

Android7.0以降だかはOSと連携した自動入力が便利だと思うのだけれども
有効化時にとあるアプリは起動してログインする度に"保存しますか?"ダイアログが出てどうしてよいか対処に困り放置
何か使いこなせてないなあって感じw

**名無しさん＠お腹いっぱい。** · 2018/12/09(日) 06:52:30.80

keepass+keeで自動で入力されてくれないサイトも
手で調整すれば入力されるようになる筈なんだけど、そんな解説は見当たらない
このへんなんだろうなという設定箇所はあるけど、
あとはソースをどう読むかという話になってくる

**名無しさん＠お腹いっぱい。** · 2018/12/09(日) 06:53:49.10

あと、パスワードが2種類あるようなサイトでそれぞれ入力させる方法とか、
ワンタイムの入力箇所には何も入力させない方法とかも不明

**名無しさん＠お腹いっぱい。** · 2018/12/10(月) 13:15:11.53

>>632
とんでもない
アドバイス多謝

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 18:53:48.45

パスワードメモってるwordにパスかけてGoogleドライブに置いとくのって危ないかな？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:03:47.47

そういう質問や運用をしてる人のパスワード強度は弱そうだから、危なそうではある

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:15:06.42

ある程度年齢いった人が、マスターパスワードを一つでいいから暗記しないといけないと言われても、
もう覚えられない場合、管理ツール使えなくないか?

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:16:58.71

>>641
キーファイル式はどう？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:20:37.72

キーファイルは存在理由がよく判らない

目立つところにキーファイルだと判るように置いておいたら当然NG
HDDのどこかにあるファイルの場合、パスワードと同様に忘れる
USBメモリに入れて保管するといちいち面倒な上に、見られたら即特定される

不便な上にセキュリティ下がって何もいいことないように思える

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:22:02.03

>>640
パスワード強度が強ければ大丈夫という認識でおけ？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:25:57.22

管理ツールのデータをネットに置くのと同じで、普通にみんなやってる
管理ツールなら自動入力とかしてくれて便利だけど、本質は同じ

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:30:22.70

>>643
不正アクセスしようするのがキーファイルや画像でアクセスできるとはわからず、パスワードいれるかもしれん

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:32:33.31

Wordの暗号化形式が強度の強いものならそれでもよいのでは。
例えば標準のZIP圧縮のパスワードはもはや無意味になってる。

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:37:54.00

初期費用はかかるけどYubikeyとかは？
U2Fが使えなくても最悪固定パスが使える

あ、でもキーが盗まれたらおしまいか

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 22:52:53.80

１、データベースはクラウド上で共有
２、サブフォルダが作れる
３、IDやパス以外にメモ欄がある。

こーゆーのを捜してます。出来れば無料で。
Bitwardenは２がダメだったし、SafeInCloudは３がダメだった。
要するにID Managerのクラウド版が欲しいんです。

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 23:01:34.03

俺が覚えといてやろうか？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 23:23:15.19

他人の脳みそをハードディスクにするP2P人類

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 23:37:12.20

>>649
勘違いだったらすまんが、SafeInCloudにはメモ欄あると思うんだが……。

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 01:11:11.36

>652
テンプレを眺めているだけではメモ欄が無いように見えたけど、
クリックして編集画面出したら確かにメモ欄がありましたし、
そこに記入した内容はセーブ後もフィールド下に表示されるので
３の要件は確かに満たしていたんですが、よく見たら
２のサブフォルダが作れない事に気付いてorz。
でもすんません、ご指摘ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 04:08:49.48

>>649
keeper

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 05:20:44.70

サブフォルダは一般的じゃないだろ?
もし対応が可能なソフトがあったとして、のちに他のソフトへの移行が難しくならない?

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 06:20:10.81

メモ欄重要だよな
以前にテキスト+zipのパスで管理してた時は、
IDとか以外に住所や電話番号も一緒に書いてた

今はそのテキストのID以外の部分がそのままkeepassに添付されてるけど、
見るのがちょっと面倒くさい

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 07:33:48.24

>>649
enpass
モバイルは有料だけど

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 08:17:21.64

サブフォルダは使わないから分からないけれど、1階層分なら、ラベルである程度代用できない？
きっちり階層化して分類したいという人には向かないと思うけど。

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 09:05:35.49

>>649
クラウド同期な時点で無料はムズいと思うけど
RoboFormは一応全部出来て安い方だよ

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 16:53:30.32

>>649
bitwardenは/で区切ったらサブフォルダになるよ
アプリ/Androidみたいな感じで

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 17:10:38.53

>>649
KeePath + Dropbox

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 20:27:44.81

>>649
>ID Managerのクラウド版

OneDriveで同期したディレクトリの中にID Managerを置く、、、は駄目だよね

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 23:16:37.56

>654-662
皆さんありがとうございます。662の発想は目ウロコでした。
いろいろ試してみて、決まったらまたここに報告に来ます。

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 00:53:08.50

keeper はWindows版はネット接続してないと起動すらできないの？

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 01:24:01.42

ゴールキーパーはサッカーの試合中じゃないと意味ないよ？

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 02:06:43.21

>>665
一理あるけど保存するのはログインパスワードだけではない。
今はRoboFormを使っていてAndroid版の起動時にマスターパスワードを入力しなきゃいけないのがイヤ。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 03:33:20.11

safe in cloudって個人でアプリ作成なんでしょうか？
作者さんが亡くなったりしたらどうなるんだろう？

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 04:12:15.53

>>667
これが気になっているのでメインはmsecure５、サブでenpassにもコピペしています。自分は暗号化したメモ帳しか使っていませんのでコピペで今のところ対応出来ています。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 17:30:40.18

>>663
2chブラウザはログフォルダをOnedriveに設定してる。
同期サイト使ってた頃もあるけど面倒だしOnedriveはマウントができるから。
1809ウプデートみたいにやらかしてくれたりもするけれどorz
ローカルでIDM使いつつ終わるときにOnedriveにIDMフォルダごとコピーかRobocopy等で同期するのが安全かと。
2chログみたいに消えてもいいやってものではないしね。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 23:13:22.00

GitHubで例として推奨してるのが1passwordとlastpassなのに今気づいた

ttps://help.github.com/articles/creating-a-strong-password/

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 12:49:59.83

bitwardenはやっぱりだめなの？1passから乗り換えたんだけど不安

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 13:40:46.85

何使っても同じだよ
テキストやexcelにパスワードかける方式でも、紙に書く方式でも同じ

安全性はソフトではなく使い方で決まる
管理ソフト使って同じパスワード使い回してたら何もならない