パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/12/07(金) 22:33:57.43

>>631
お役に立てずすまんかった

**名無しさん＠お腹いっぱい。** · 2018/12/07(金) 23:03:02.76

keepassは使いこなせばいろいろできそうな気がするのに、
解説サイトとか全然無いんだよな
みんなデフォルトでできる範囲で我慢してるんだろうか

**名無しさん＠お腹いっぱい。** · 2018/12/08(土) 18:00:21.15

解説サイトが必要なほど難しくないだけだろ
難しい英語もないし

**名無しさん＠お腹いっぱい。** · 2018/12/08(土) 23:36:02.11

Windows/Androidでkeepassユーザだけれども
本来の性能の内4分の1も使いこなせていないと思うw

Android7.0以降だかはOSと連携した自動入力が便利だと思うのだけれども
有効化時にとあるアプリは起動してログインする度に"保存しますか?"ダイアログが出てどうしてよいか対処に困り放置
何か使いこなせてないなあって感じw

**名無しさん＠お腹いっぱい。** · 2018/12/09(日) 06:52:30.80

keepass+keeで自動で入力されてくれないサイトも
手で調整すれば入力されるようになる筈なんだけど、そんな解説は見当たらない
このへんなんだろうなという設定箇所はあるけど、
あとはソースをどう読むかという話になってくる

**名無しさん＠お腹いっぱい。** · 2018/12/09(日) 06:53:49.10

あと、パスワードが2種類あるようなサイトでそれぞれ入力させる方法とか、
ワンタイムの入力箇所には何も入力させない方法とかも不明

**名無しさん＠お腹いっぱい。** · 2018/12/10(月) 13:15:11.53

>>632
とんでもない
アドバイス多謝

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 18:53:48.45

パスワードメモってるwordにパスかけてGoogleドライブに置いとくのって危ないかな？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:03:47.47

そういう質問や運用をしてる人のパスワード強度は弱そうだから、危なそうではある

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:15:06.42

ある程度年齢いった人が、マスターパスワードを一つでいいから暗記しないといけないと言われても、
もう覚えられない場合、管理ツール使えなくないか?

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:16:58.71

>>641
キーファイル式はどう？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:20:37.72

キーファイルは存在理由がよく判らない

目立つところにキーファイルだと判るように置いておいたら当然NG
HDDのどこかにあるファイルの場合、パスワードと同様に忘れる
USBメモリに入れて保管するといちいち面倒な上に、見られたら即特定される

不便な上にセキュリティ下がって何もいいことないように思える

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:22:02.03

>>640
パスワード強度が強ければ大丈夫という認識でおけ？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:25:57.22

管理ツールのデータをネットに置くのと同じで、普通にみんなやってる
管理ツールなら自動入力とかしてくれて便利だけど、本質は同じ

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:30:22.70

>>643
不正アクセスしようするのがキーファイルや画像でアクセスできるとはわからず、パスワードいれるかもしれん

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:32:33.31

Wordの暗号化形式が強度の強いものならそれでもよいのでは。
例えば標準のZIP圧縮のパスワードはもはや無意味になってる。

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 19:37:54.00

初期費用はかかるけどYubikeyとかは？
U2Fが使えなくても最悪固定パスが使える

あ、でもキーが盗まれたらおしまいか

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 22:52:53.80

１、データベースはクラウド上で共有
２、サブフォルダが作れる
３、IDやパス以外にメモ欄がある。

こーゆーのを捜してます。出来れば無料で。
Bitwardenは２がダメだったし、SafeInCloudは３がダメだった。
要するにID Managerのクラウド版が欲しいんです。

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 23:01:34.03

俺が覚えといてやろうか？

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 23:23:15.19

他人の脳みそをハードディスクにするP2P人類

**名無しさん＠お腹いっぱい。** · 2018/12/12(水) 23:37:12.20

>>649
勘違いだったらすまんが、SafeInCloudにはメモ欄あると思うんだが……。

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 01:11:11.36

>652
テンプレを眺めているだけではメモ欄が無いように見えたけど、
クリックして編集画面出したら確かにメモ欄がありましたし、
そこに記入した内容はセーブ後もフィールド下に表示されるので
３の要件は確かに満たしていたんですが、よく見たら
２のサブフォルダが作れない事に気付いてorz。
でもすんません、ご指摘ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 04:08:49.48

>>649
keeper

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 05:20:44.70

サブフォルダは一般的じゃないだろ?
もし対応が可能なソフトがあったとして、のちに他のソフトへの移行が難しくならない?

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 06:20:10.81

メモ欄重要だよな
以前にテキスト+zipのパスで管理してた時は、
IDとか以外に住所や電話番号も一緒に書いてた

今はそのテキストのID以外の部分がそのままkeepassに添付されてるけど、
見るのがちょっと面倒くさい

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 07:33:48.24

>>649
enpass
モバイルは有料だけど

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 08:17:21.64

サブフォルダは使わないから分からないけれど、1階層分なら、ラベルである程度代用できない？
きっちり階層化して分類したいという人には向かないと思うけど。

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 09:05:35.49

>>649
クラウド同期な時点で無料はムズいと思うけど
RoboFormは一応全部出来て安い方だよ

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 16:53:30.32

>>649
bitwardenは/で区切ったらサブフォルダになるよ
アプリ/Androidみたいな感じで

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 17:10:38.53

>>649
KeePath + Dropbox

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 20:27:44.81

>>649
>ID Managerのクラウド版

OneDriveで同期したディレクトリの中にID Managerを置く、、、は駄目だよね

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 23:16:37.56

>654-662
皆さんありがとうございます。662の発想は目ウロコでした。
いろいろ試してみて、決まったらまたここに報告に来ます。

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 00:53:08.50

keeper はWindows版はネット接続してないと起動すらできないの？

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 01:24:01.42

ゴールキーパーはサッカーの試合中じゃないと意味ないよ？

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 02:06:43.21

>>665
一理あるけど保存するのはログインパスワードだけではない。
今はRoboFormを使っていてAndroid版の起動時にマスターパスワードを入力しなきゃいけないのがイヤ。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 03:33:20.11

safe in cloudって個人でアプリ作成なんでしょうか？
作者さんが亡くなったりしたらどうなるんだろう？

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 04:12:15.53

>>667
これが気になっているのでメインはmsecure５、サブでenpassにもコピペしています。自分は暗号化したメモ帳しか使っていませんのでコピペで今のところ対応出来ています。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 17:30:40.18

>>663
2chブラウザはログフォルダをOnedriveに設定してる。
同期サイト使ってた頃もあるけど面倒だしOnedriveはマウントができるから。
1809ウプデートみたいにやらかしてくれたりもするけれどorz
ローカルでIDM使いつつ終わるときにOnedriveにIDMフォルダごとコピーかRobocopy等で同期するのが安全かと。
2chログみたいに消えてもいいやってものではないしね。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 23:13:22.00

GitHubで例として推奨してるのが1passwordとlastpassなのに今気づいた

ttps://help.github.com/articles/creating-a-strong-password/

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 12:49:59.83

bitwardenはやっぱりだめなの？1passから乗り換えたんだけど不安

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 13:40:46.85

何使っても同じだよ
テキストやexcelにパスワードかける方式でも、紙に書く方式でも同じ

安全性はソフトではなく使い方で決まる
管理ソフト使って同じパスワード使い回してたら何もならない

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 20:03:34.08

安全性は同じでも利便性は大きく変わるだろ。
RoboFormからkeeperへ乗り換えた。

Windows版で指紋認証が使えないのが不便。
Android版は指紋認証でログインできるようになったのが便利。

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 20:19:19.62

すみません、dashlane使ってる方教えてください
これって銀行口座の口座番号は登録できないんでしょうか
できるとするならどの項目でしょうか
「お支払い」で登録できるSWIFT コードとかは別物ですよね？

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 21:19:41.94

一般のパスワード管理ツールは/dev/random等を使って他人が推定することが全くできない暗号学的擬似乱数でパスワードを生成してるはず。
もしパスワードを人間の頭で作ったランダムっぽく見える文字列にすると、なんらかの規則性があったりするので暗号学的擬似乱数で作ったパスワードより推定しやすくなる。
パスワードマネージャ使う代わりに暗号化したテキストファイルを使う場合でもパスワードマネージャと同じような暗号学的擬似乱数を使わないとセキュリティが弱くなるよ。

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 21:22:32.77

す
し

まで読めた

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 21:36:44.86

ある程度の長さがあればランダムっぽく見える文字列でも大丈夫

**663** · 2018/12/17(月) 01:59:49.90

どうも。あれから最終的に>660の｢bitwarden＆/区切りでサブフォルダ｣が
元の環境(ID Manager)に一番近いなと思い、これに決めました。
全テンプレートにメモ欄とセキュアメモがあるのも便利でとても満足してます。
皆さんありがとうございましたm(_ _)m。

**名無しさん＠お腹いっぱい。** · 2018/12/17(月) 15:30:16.10

>>643
エロ画像専用HDDの中の、お気に入りのエロ画像1枚ならセキュリティばっちり

**名無しさん＠お腹いっぱい。** · 2018/12/17(月) 15:30:35.40

>>643
エロ画像専用HDDの中の、お気に入りのエロ画像1枚ならセキュリティばっちり

**名無しさん＠お腹いっぱい。** · 2018/12/17(月) 16:22:49.80

2回言うほど大事でもないが
勝手にファイルを書き換えるOS標準画像ビューアで死亡しそう

**名無しさん＠お腹いっぱい。** · 2018/12/18(火) 14:40:55.86

keepassでFirefoxのkeeで自動入力させてます
gmailは海外のサイトで見つけた物を入力してうまくいってるのですが
ヤフオク(yahooどちらでも)がうまくいきません
パスワードがIDから選択し直しで面倒です
{USERNAME}{ENTER}{DELAY 2000}{PASSWORD}{DELAY 500}{ENTER}
{DELAY 200}{F16}{UserName}{ENTER}{DELAY 100}{Password}{ENTER}
どちらもうまくいきません
アフィ注意↓
excesssecurity.com/keepass-auto-type-setting-list
ここ見てやってるけどうまくいかない
ロボフォームが恋しい

**名無しさん＠お腹いっぱい。** · 2018/12/18(火) 16:53:44.54

Kee、KeePassのその設定無視してる気がする

**名無しさん＠お腹いっぱい。** · 2018/12/20(木) 08:59:19.72

ロボフォームのandroid版ってサイトの自動保存ってされる？
単純なID+passなら手動登録できるみたいだけど

**名無しさん＠お腹いっぱい。** · 2018/12/26(水) 23:36:25.08

1password for Macの買い切り版買ってライセンス届いてるのに
どこみてもライセンス入れるとこがない。。
分かる人いませんか？
体験版入れてしまったのがよくないのか、、

**名無しさん＠お腹いっぱい。** · 2018/12/28(金) 17:59:50.78

Enpassが大型アップデートしたけどWin10版に有料機能が追加されたんだな

**名無しさん＠お腹いっぱい。** · 2018/12/29(土) 13:46:41.55

https://www.enpass.io/docs/manual-desktop/pwned.html
漏洩チェッカーも付いたんだな

**名無しさん＠お腹いっぱい。** · 2018/12/29(土) 22:32:34.44

試して来たよ
Win版は内部課金で700円だった
Windows helloとダークテーマ、カテゴリとかテンプレートの編集が対象みたいだね
あまり必須の機能じゃないあたりは割と良心的かも
iCloud経由で同期してみたけど上手く機能してるよ
やっぱ好きなクラウドを選べるってのは気持ちいいね

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 01:01:03.94

こっちもWindows Hello（対応デバイスがないんでPINだけど）を試してみたけど、PCだと（再）起動するたびにマスターパスワードを求められるから微妙かも

700円は年末年始のセール価格とのこと

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 09:39:24.50

年末年始セールなら買っておこうかな。
Enpassは掲示板でお願いするとしっかり応えてくれるのが嬉しい。

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 22:08:46.07

286 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 91be-FWCQ) 2018/12/29(土) 16:33:00.45 ID:joLgKaWp0
SafeInCloud Pro 880円→550円
https://play.google.com/store/apps/details?id=com.safeincloud

**名無しさん＠お腹いっぱい。** · 2019/01/02(水) 22:22:32.86

keepassのxmlをlastpassにインポートしたら
全部IDとかパスワードなどのフィールドが無いノートになったわ
どうすれば正しくインポートできるか教えて

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 13:57:12.97

Enpassアップデートしたんですが
パスワード生成が単語の組み合わせに変わったみたいで
前のように15文字とかのランダムパスワード生成ってできなくなったんですか？

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 16:01:51.89

>>667

あー、それがあるのかー

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 16:42:54.21

>>693
発音可能をオフ

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 22:15:21.48

>>695
ありがとうございます
気づきませんでした

**名無しさん＠お腹いっぱい。** · 2019/01/06(日) 05:47:06.10

bitwardenウェブも日本語化されてるー

**名無しさん＠お腹いっぱい。** · 2019/01/06(日) 06:27:50.16

>>697

！

**名無しさん＠お腹いっぱい。** · 2019/01/06(日) 13:23:15.44

bitwardenのwin版指紋認証マダー？

**名無しさん＠お腹いっぱい。** · 2019/01/07(月) 14:28:39.95

lastpassとbitwardenてどっちがセキュリティ強度強い？

**名無しさん＠お腹いっぱい。** · 2019/01/07(月) 21:55:05.62

そろそろLastPassからBitwardenへの移行を検討するかな
LastPassのandroidアプリの記入動作がここ数ヶ月不安定だわ

**名無しさん＠お腹いっぱい。** · 2019/01/07(月) 22:07:33.67

androidと連携しないといけない人たちは選択肢が狭くて大変だな

**名無しさん＠お腹いっぱい。** · 2019/01/08(火) 00:57:56.76

Bitwardenで情報漏洩調査やってみたら手持ちのメアド5つも引っかかってやんのｗ

**名無しさん＠お腹いっぱい。** · 2019/01/08(火) 19:49:26.60

KeepassもiOSで自動入力対応したアプリあるのな

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 01:50:35.56

lastpassダウンしてるのかよ

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 05:54:26.81

>>705
時々それがあるので、LPを辞めた

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 17:41:18.47

lastpassは復活したみたいだが

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 17:52:00.55

オンラインで鯖が落ちるのと
オフラインでアプデして起動しなくなるのと
どっちがマシか

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 18:03:11.79

>>704
Kypassのこと？
有料だから買うの躊躇しちゃう…

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 18:09:55.83

クラウド系のLastpassも1passwordもオフラインでローカルストアにアクセスできるけど
上の日経の記事もローカルストア知らないっぽいなあ

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 23:20:44.89

利用者が多いほどアレな人も沢山使ってるわけだし仕方ない

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 23:59:07.90

>>709
買っちゃったよTouchIDもChaCha20もArgon2も使えて満足
メインはAndroidでiOSはサブだから使い倒してはいないけれど、今のところ何も問題なく動いてるね

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:11:12.41

この手のツールで問題あったらいかんでしょ

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:14:26.40

>>713
Argon2のKeepass2Androidは裏に回りすぎてOSにタスクキルされると、キーファイルの位置指定（記憶しない設定の場合）やマスターキーによるロック解除（指紋使わないなら手打ち）からやり直しになる

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:14:57.04

>>714
Argon2じゃなくてAndroidのミス
そういう軽微な問題の話よ

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:31:08.24

ローカルストア？
コンビニかなんかかな

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 04:57:14.40

News: KeePass 2.41 available!
https://keepass.info/news/n190109_2.41.html

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 19:10:49.24

escキーを無視できるようになったんだな

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 19:16:40.38

でも日本語化対応されてからにしよう

**名無しさん＠お腹いっぱい。** · 2019/01/12(土) 23:03:35.82

なんでみんなLastpassを使わなくなったん？

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 00:51:01.53

そりゃ流出あったからでしょ
まぁ正直に公表した点だけは評価できるが

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 00:57:42.99

>>721
その点で言えばKeeperより大分ましだな

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 04:02:38.83

使ってるよLastpass

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 07:01:44.12

サーバーにパスワードのファイルを置くこと自体は構わないだろうけど、
全員で同じとこに固めて置いとく必要は無いよな
各自で好きなクラウドサービスを利用すればいい

そのクラウドのパスワードは多分管理ツールに覚えさせるんだろうけど、
全部失って再構築する時に、そのパスワードが判らないと取り出せないっていう事態に陥るけど

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 07:54:14.23

keepassローカル使用ならマスターパスワード一つだけでいいけど、
クラウドのやつはクラウドへのログインパスワードも覚えなくちゃいけないですよね？
しかもクラウドのほうは流出などで強制的にリセットされ変えられちゃうとかあるから、覚えなおさないといけない。

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 08:08:40.81

そこだけ例外的にマスターパスワードの使い回しをする、が妥当だろうな
滅多に使わないパスワードを記憶しておくのは人間には不可能

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 08:20:08.26

全部失うってどんなmanukeだよ

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 09:16:16.70

>>724
そのクラウドのPWは紙ベース(笑)

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 21:41:57.55

各種システムのパスワードは完全無作為な文字列だけれども
それを管理するKeepassのマスターパスワードは長めだが文章っぽくて入力しやすいパスワードにしている

大元が一番もろいのは間違い無いので人のことを非難できないw

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:27:13.06

例えば70歳の人が新たに導入するとして、
何かマスターパスワードを記憶しないといけない場合に、
ランダムなものは覚えられるんだろうか

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:40:01.13

>>730
>>729です
サイトの場合はネットのどこかから常に総当たり攻撃されるようなリスクがあるけれども、Keepassのマスターパスワードはそうじゃないから完全ランダムじゃ無くてもいいかなと思って自分を納得させてますw