パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 20:27:44.81

>>649
>ID Managerのクラウド版

OneDriveで同期したディレクトリの中にID Managerを置く、、、は駄目だよね

**名無しさん＠お腹いっぱい。** · 2018/12/13(木) 23:16:37.56

>654-662
皆さんありがとうございます。662の発想は目ウロコでした。
いろいろ試してみて、決まったらまたここに報告に来ます。

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 00:53:08.50

keeper はWindows版はネット接続してないと起動すらできないの？

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 01:24:01.42

ゴールキーパーはサッカーの試合中じゃないと意味ないよ？

**名無しさん＠お腹いっぱい。** · 2018/12/14(金) 02:06:43.21

>>665
一理あるけど保存するのはログインパスワードだけではない。
今はRoboFormを使っていてAndroid版の起動時にマスターパスワードを入力しなきゃいけないのがイヤ。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 03:33:20.11

safe in cloudって個人でアプリ作成なんでしょうか？
作者さんが亡くなったりしたらどうなるんだろう？

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 04:12:15.53

>>667
これが気になっているのでメインはmsecure５、サブでenpassにもコピペしています。自分は暗号化したメモ帳しか使っていませんのでコピペで今のところ対応出来ています。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 17:30:40.18

>>663
2chブラウザはログフォルダをOnedriveに設定してる。
同期サイト使ってた頃もあるけど面倒だしOnedriveはマウントができるから。
1809ウプデートみたいにやらかしてくれたりもするけれどorz
ローカルでIDM使いつつ終わるときにOnedriveにIDMフォルダごとコピーかRobocopy等で同期するのが安全かと。
2chログみたいに消えてもいいやってものではないしね。

**名無しさん＠お腹いっぱい。** · 2018/12/15(土) 23:13:22.00

GitHubで例として推奨してるのが1passwordとlastpassなのに今気づいた

ttps://help.github.com/articles/creating-a-strong-password/

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 12:49:59.83

bitwardenはやっぱりだめなの？1passから乗り換えたんだけど不安

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 13:40:46.85

何使っても同じだよ
テキストやexcelにパスワードかける方式でも、紙に書く方式でも同じ

安全性はソフトではなく使い方で決まる
管理ソフト使って同じパスワード使い回してたら何もならない

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 20:03:34.08

安全性は同じでも利便性は大きく変わるだろ。
RoboFormからkeeperへ乗り換えた。

Windows版で指紋認証が使えないのが不便。
Android版は指紋認証でログインできるようになったのが便利。

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 20:19:19.62

すみません、dashlane使ってる方教えてください
これって銀行口座の口座番号は登録できないんでしょうか
できるとするならどの項目でしょうか
「お支払い」で登録できるSWIFT コードとかは別物ですよね？

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 21:19:41.94

一般のパスワード管理ツールは/dev/random等を使って他人が推定することが全くできない暗号学的擬似乱数でパスワードを生成してるはず。
もしパスワードを人間の頭で作ったランダムっぽく見える文字列にすると、なんらかの規則性があったりするので暗号学的擬似乱数で作ったパスワードより推定しやすくなる。
パスワードマネージャ使う代わりに暗号化したテキストファイルを使う場合でもパスワードマネージャと同じような暗号学的擬似乱数を使わないとセキュリティが弱くなるよ。

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 21:22:32.77

す
し

まで読めた

**名無しさん＠お腹いっぱい。** · 2018/12/16(日) 21:36:44.86

ある程度の長さがあればランダムっぽく見える文字列でも大丈夫

**663** · 2018/12/17(月) 01:59:49.90

どうも。あれから最終的に>660の｢bitwarden＆/区切りでサブフォルダ｣が
元の環境(ID Manager)に一番近いなと思い、これに決めました。
全テンプレートにメモ欄とセキュアメモがあるのも便利でとても満足してます。
皆さんありがとうございましたm(_ _)m。

**名無しさん＠お腹いっぱい。** · 2018/12/17(月) 15:30:16.10

>>643
エロ画像専用HDDの中の、お気に入りのエロ画像1枚ならセキュリティばっちり

**名無しさん＠お腹いっぱい。** · 2018/12/17(月) 15:30:35.40

>>643
エロ画像専用HDDの中の、お気に入りのエロ画像1枚ならセキュリティばっちり

**名無しさん＠お腹いっぱい。** · 2018/12/17(月) 16:22:49.80

2回言うほど大事でもないが
勝手にファイルを書き換えるOS標準画像ビューアで死亡しそう

**名無しさん＠お腹いっぱい。** · 2018/12/18(火) 14:40:55.86

keepassでFirefoxのkeeで自動入力させてます
gmailは海外のサイトで見つけた物を入力してうまくいってるのですが
ヤフオク(yahooどちらでも)がうまくいきません
パスワードがIDから選択し直しで面倒です
{USERNAME}{ENTER}{DELAY 2000}{PASSWORD}{DELAY 500}{ENTER}
{DELAY 200}{F16}{UserName}{ENTER}{DELAY 100}{Password}{ENTER}
どちらもうまくいきません
アフィ注意↓
excesssecurity.com/keepass-auto-type-setting-list
ここ見てやってるけどうまくいかない
ロボフォームが恋しい

**名無しさん＠お腹いっぱい。** · 2018/12/18(火) 16:53:44.54

Kee、KeePassのその設定無視してる気がする

**名無しさん＠お腹いっぱい。** · 2018/12/20(木) 08:59:19.72

ロボフォームのandroid版ってサイトの自動保存ってされる？
単純なID+passなら手動登録できるみたいだけど

**名無しさん＠お腹いっぱい。** · 2018/12/26(水) 23:36:25.08

1password for Macの買い切り版買ってライセンス届いてるのに
どこみてもライセンス入れるとこがない。。
分かる人いませんか？
体験版入れてしまったのがよくないのか、、

**名無しさん＠お腹いっぱい。** · 2018/12/28(金) 17:59:50.78

Enpassが大型アップデートしたけどWin10版に有料機能が追加されたんだな

**名無しさん＠お腹いっぱい。** · 2018/12/29(土) 13:46:41.55

https://www.enpass.io/docs/manual-desktop/pwned.html
漏洩チェッカーも付いたんだな

**名無しさん＠お腹いっぱい。** · 2018/12/29(土) 22:32:34.44

試して来たよ
Win版は内部課金で700円だった
Windows helloとダークテーマ、カテゴリとかテンプレートの編集が対象みたいだね
あまり必須の機能じゃないあたりは割と良心的かも
iCloud経由で同期してみたけど上手く機能してるよ
やっぱ好きなクラウドを選べるってのは気持ちいいね

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 01:01:03.94

こっちもWindows Hello（対応デバイスがないんでPINだけど）を試してみたけど、PCだと（再）起動するたびにマスターパスワードを求められるから微妙かも

700円は年末年始のセール価格とのこと

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 09:39:24.50

年末年始セールなら買っておこうかな。
Enpassは掲示板でお願いするとしっかり応えてくれるのが嬉しい。

**名無しさん＠お腹いっぱい。** · 2018/12/30(日) 22:08:46.07

286 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲ 91be-FWCQ) 2018/12/29(土) 16:33:00.45 ID:joLgKaWp0
SafeInCloud Pro 880円→550円
https://play.google.com/store/apps/details?id=com.safeincloud

**名無しさん＠お腹いっぱい。** · 2019/01/02(水) 22:22:32.86

keepassのxmlをlastpassにインポートしたら
全部IDとかパスワードなどのフィールドが無いノートになったわ
どうすれば正しくインポートできるか教えて

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 13:57:12.97

Enpassアップデートしたんですが
パスワード生成が単語の組み合わせに変わったみたいで
前のように15文字とかのランダムパスワード生成ってできなくなったんですか？

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 16:01:51.89

>>667

あー、それがあるのかー

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 16:42:54.21

>>693
発音可能をオフ

**名無しさん＠お腹いっぱい。** · 2019/01/03(木) 22:15:21.48

>>695
ありがとうございます
気づきませんでした

**名無しさん＠お腹いっぱい。** · 2019/01/06(日) 05:47:06.10

bitwardenウェブも日本語化されてるー

**名無しさん＠お腹いっぱい。** · 2019/01/06(日) 06:27:50.16

>>697

！

**名無しさん＠お腹いっぱい。** · 2019/01/06(日) 13:23:15.44

bitwardenのwin版指紋認証マダー？

**名無しさん＠お腹いっぱい。** · 2019/01/07(月) 14:28:39.95

lastpassとbitwardenてどっちがセキュリティ強度強い？

**名無しさん＠お腹いっぱい。** · 2019/01/07(月) 21:55:05.62

そろそろLastPassからBitwardenへの移行を検討するかな
LastPassのandroidアプリの記入動作がここ数ヶ月不安定だわ

**名無しさん＠お腹いっぱい。** · 2019/01/07(月) 22:07:33.67

androidと連携しないといけない人たちは選択肢が狭くて大変だな

**名無しさん＠お腹いっぱい。** · 2019/01/08(火) 00:57:56.76

Bitwardenで情報漏洩調査やってみたら手持ちのメアド5つも引っかかってやんのｗ

**名無しさん＠お腹いっぱい。** · 2019/01/08(火) 19:49:26.60

KeepassもiOSで自動入力対応したアプリあるのな

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 01:50:35.56

lastpassダウンしてるのかよ

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 05:54:26.81

>>705
時々それがあるので、LPを辞めた

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 17:41:18.47

lastpassは復活したみたいだが

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 17:52:00.55

オンラインで鯖が落ちるのと
オフラインでアプデして起動しなくなるのと
どっちがマシか

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 18:03:11.79

>>704
Kypassのこと？
有料だから買うの躊躇しちゃう…

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 18:09:55.83

クラウド系のLastpassも1passwordもオフラインでローカルストアにアクセスできるけど
上の日経の記事もローカルストア知らないっぽいなあ

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 23:20:44.89

利用者が多いほどアレな人も沢山使ってるわけだし仕方ない

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 23:59:07.90

>>709
買っちゃったよTouchIDもChaCha20もArgon2も使えて満足
メインはAndroidでiOSはサブだから使い倒してはいないけれど、今のところ何も問題なく動いてるね

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:11:12.41

この手のツールで問題あったらいかんでしょ

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:14:26.40

>>713
Argon2のKeepass2Androidは裏に回りすぎてOSにタスクキルされると、キーファイルの位置指定（記憶しない設定の場合）やマスターキーによるロック解除（指紋使わないなら手打ち）からやり直しになる

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:14:57.04

>>714
Argon2じゃなくてAndroidのミス
そういう軽微な問題の話よ

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:31:08.24

ローカルストア？
コンビニかなんかかな

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 04:57:14.40

News: KeePass 2.41 available!
https://keepass.info/news/n190109_2.41.html

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 19:10:49.24

escキーを無視できるようになったんだな

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 19:16:40.38

でも日本語化対応されてからにしよう

**名無しさん＠お腹いっぱい。** · 2019/01/12(土) 23:03:35.82

なんでみんなLastpassを使わなくなったん？

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 00:51:01.53

そりゃ流出あったからでしょ
まぁ正直に公表した点だけは評価できるが

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 00:57:42.99

>>721
その点で言えばKeeperより大分ましだな

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 04:02:38.83

使ってるよLastpass

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 07:01:44.12

サーバーにパスワードのファイルを置くこと自体は構わないだろうけど、
全員で同じとこに固めて置いとく必要は無いよな
各自で好きなクラウドサービスを利用すればいい

そのクラウドのパスワードは多分管理ツールに覚えさせるんだろうけど、
全部失って再構築する時に、そのパスワードが判らないと取り出せないっていう事態に陥るけど

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 07:54:14.23

keepassローカル使用ならマスターパスワード一つだけでいいけど、
クラウドのやつはクラウドへのログインパスワードも覚えなくちゃいけないですよね？
しかもクラウドのほうは流出などで強制的にリセットされ変えられちゃうとかあるから、覚えなおさないといけない。

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 08:08:40.81

そこだけ例外的にマスターパスワードの使い回しをする、が妥当だろうな
滅多に使わないパスワードを記憶しておくのは人間には不可能

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 08:20:08.26

全部失うってどんなmanukeだよ

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 09:16:16.70

>>724
そのクラウドのPWは紙ベース(笑)

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 21:41:57.55

各種システムのパスワードは完全無作為な文字列だけれども
それを管理するKeepassのマスターパスワードは長めだが文章っぽくて入力しやすいパスワードにしている

大元が一番もろいのは間違い無いので人のことを非難できないw

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:27:13.06

例えば70歳の人が新たに導入するとして、
何かマスターパスワードを記憶しないといけない場合に、
ランダムなものは覚えられるんだろうか

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:40:01.13

>>730
>>729です
サイトの場合はネットのどこかから常に総当たり攻撃されるようなリスクがあるけれども、Keepassのマスターパスワードはそうじゃないから完全ランダムじゃ無くてもいいかなと思って自分を納得させてますw

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:53:14.32

自分の名前プラス元カノの名前と嫁の名前でええで
後は名前の区切りに記号系のハイフンかダッシュか!で問題ない

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 00:16:08.65

元カノと嫁を並べるのはいろいろ問題になるからやめろ

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 06:16:25.27

自分の名前??元カノの名前＝子供の名前(笑)

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 11:16:22.11

パスワードをやぶろうとする人が嫁の名前や元カノの名前を絶対知らないと言い切れるだろうか？

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 12:04:43.12

マニアックで覚えやすい名言+αとかでいいじゃん

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 08:37:59.64

彼女いない歴＝年齢の人はどうすればいいですか

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 10:36:24.08

>>737
かーちゃんとばーちゃんの名前にすれば無問題

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 17:37:27.28

「Enpass 6」が正式版に～無償でいくつでも保管できるオフライン型パスワード管理サービス
ttps://forest.watch.impress.co.jp/docs/news/1164553.html

**名無しさん＠お腹いっぱい。** · 2019/01/16(水) 08:50:00.68

LastPassからウォーデンに移行したけど、まだまだ細かい機能はLastPassには及ばんなぁ

**名無しさん＠お腹いっぱい。** · 2019/01/16(水) 11:02:11.95

>>740
具体的にどんな点？

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 05:31:56.86

>>741
重複アイテム削除機能

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 09:56:17.80

ウォーデン早くキーファイルに対応しないな

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 00:21:43.89

メルアド8億件とパスワード2億件が漏れてるとかで海外でニュースなってる、、

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 00:30:51.19

kwsk

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 00:38:19.05

ttps://www.troyhunt.com/the-773-million-record-collection-1-data-reach/

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 01:43:21.42

読んでないけど何ヶ月か前に話題になったやつじゃないの？

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 02:24:36.44

いや、今月の話

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 12:11:31.17

さすがに流出規模がでかいからwired.jpとか日本でも取り上げ始めてるなあ

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 13:37:50.67

新たに漏れたというより、昔から漏れていたのが寄せ集められて、
掲載されたってことだよね。
ちょっと新しいのは平文パスワードがかなり多そう。
https://haveibeenpwned.com/Passwords にパスワード入れるのは
原理の説明では安全そうなのわかるけど怖いな。

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 17:00:09.34

EnpassにHaveIBeenPwnedでパスワードが漏洩されてないか調べる機能があるけど
自分は1件も漏洩してなかったらしい

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 19:09:38.91

>>750
https://monitor.firefox.com/
こっちならメルアドだからまだマシじゃね？

**名無しさん＠お腹いっぱい。** · 2019/01/25(金) 13:55:23.96

ChromeとFirefoxの拡張機能(アドオン)である、Keepass Tuskって使いやすいんかな？

**名無しさん＠お腹いっぱい。** · 2019/01/25(金) 17:47:47.06

keepassはアドオン使ってないな
素のままでキーボードのショートカット押してる

**名無しさん＠お腹いっぱい。** · 2019/01/25(金) 23:56:57.81

なんとなくkeeしか無いと思ってたけど他にもあるんだな
どれがいいんだろう

**名無しさん＠お腹いっぱい。** · 2019/01/26(土) 05:16:14.98

>>754
同じ、ブラウザの種類も数も問わないし。
AndroidにはKeePassDroid＆Dropboxで同期。

**名無しさん＠お腹いっぱい。** · 2019/01/26(土) 18:20:03.63

>>756
今Keepass2Android使ってるけど、どっちがいい？

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 09:24:55.69

keeで一致したエントリーは一つしか無いのに、
わざわざ選択しないと入力されないのがあるのは何故だろう

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 15:05:14.49

>>757
Keepass2Androidは､使ったことが無いので比較できない｡
KeePassDroidを選んだのは､単純にロゴデザインがPC版と同じで､
レビュー数が多かったから｡

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 22:22:07.97

自分は随分前にPC版ともどもKeePassの1系統から2系統に移行したけれども
もうKeePassDroidの仕様は忘れてしまったw

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 22:37:31.30

PCもスマホも同程度に使う人っているの?
大抵は片方に重心が寄ってるんじゃないかと思うけど

それなら同期は手動で必要な時でいいので、リスクとか気にしなくていいし、
簡単だし、選択の幅も広がる

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 23:19:39.36

>>761
スマホとPCでPWマネージャー使うとクラウド管理せざる得ないかと。