パスワード管理ツール Part8

**名無しさん＠お腹いっぱい。** · 2018/04/05(木) 10:02:51.08

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part7 [無断転載禁止]c2ch.net
http://egg.5ch.net/test/read.cgi/software/1485568889/

**名無しさん＠お腹いっぱい。** · 2019/01/08(火) 00:57:56.76

Bitwardenで情報漏洩調査やってみたら手持ちのメアド5つも引っかかってやんのｗ

**名無しさん＠お腹いっぱい。** · 2019/01/08(火) 19:49:26.60

KeepassもiOSで自動入力対応したアプリあるのな

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 01:50:35.56

lastpassダウンしてるのかよ

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 05:54:26.81

>>705
時々それがあるので、LPを辞めた

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 17:41:18.47

lastpassは復活したみたいだが

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 17:52:00.55

オンラインで鯖が落ちるのと
オフラインでアプデして起動しなくなるのと
どっちがマシか

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 18:03:11.79

>>704
Kypassのこと？
有料だから買うの躊躇しちゃう…

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 18:09:55.83

クラウド系のLastpassも1passwordもオフラインでローカルストアにアクセスできるけど
上の日経の記事もローカルストア知らないっぽいなあ

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 23:20:44.89

利用者が多いほどアレな人も沢山使ってるわけだし仕方ない

**名無しさん＠お腹いっぱい。** · 2019/01/09(水) 23:59:07.90

>>709
買っちゃったよTouchIDもChaCha20もArgon2も使えて満足
メインはAndroidでiOSはサブだから使い倒してはいないけれど、今のところ何も問題なく動いてるね

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:11:12.41

この手のツールで問題あったらいかんでしょ

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:14:26.40

>>713
Argon2のKeepass2Androidは裏に回りすぎてOSにタスクキルされると、キーファイルの位置指定（記憶しない設定の場合）やマスターキーによるロック解除（指紋使わないなら手打ち）からやり直しになる

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:14:57.04

>>714
Argon2じゃなくてAndroidのミス
そういう軽微な問題の話よ

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 00:31:08.24

ローカルストア？
コンビニかなんかかな

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 04:57:14.40

News: KeePass 2.41 available!
https://keepass.info/news/n190109_2.41.html

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 19:10:49.24

escキーを無視できるようになったんだな

**名無しさん＠お腹いっぱい。** · 2019/01/10(木) 19:16:40.38

でも日本語化対応されてからにしよう

**名無しさん＠お腹いっぱい。** · 2019/01/12(土) 23:03:35.82

なんでみんなLastpassを使わなくなったん？

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 00:51:01.53

そりゃ流出あったからでしょ
まぁ正直に公表した点だけは評価できるが

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 00:57:42.99

>>721
その点で言えばKeeperより大分ましだな

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 04:02:38.83

使ってるよLastpass

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 07:01:44.12

サーバーにパスワードのファイルを置くこと自体は構わないだろうけど、
全員で同じとこに固めて置いとく必要は無いよな
各自で好きなクラウドサービスを利用すればいい

そのクラウドのパスワードは多分管理ツールに覚えさせるんだろうけど、
全部失って再構築する時に、そのパスワードが判らないと取り出せないっていう事態に陥るけど

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 07:54:14.23

keepassローカル使用ならマスターパスワード一つだけでいいけど、
クラウドのやつはクラウドへのログインパスワードも覚えなくちゃいけないですよね？
しかもクラウドのほうは流出などで強制的にリセットされ変えられちゃうとかあるから、覚えなおさないといけない。

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 08:08:40.81

そこだけ例外的にマスターパスワードの使い回しをする、が妥当だろうな
滅多に使わないパスワードを記憶しておくのは人間には不可能

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 08:20:08.26

全部失うってどんなmanukeだよ

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 09:16:16.70

>>724
そのクラウドのPWは紙ベース(笑)

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 21:41:57.55

各種システムのパスワードは完全無作為な文字列だけれども
それを管理するKeepassのマスターパスワードは長めだが文章っぽくて入力しやすいパスワードにしている

大元が一番もろいのは間違い無いので人のことを非難できないw

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:27:13.06

例えば70歳の人が新たに導入するとして、
何かマスターパスワードを記憶しないといけない場合に、
ランダムなものは覚えられるんだろうか

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:40:01.13

>>730
>>729です
サイトの場合はネットのどこかから常に総当たり攻撃されるようなリスクがあるけれども、Keepassのマスターパスワードはそうじゃないから完全ランダムじゃ無くてもいいかなと思って自分を納得させてますw

**名無しさん＠お腹いっぱい。** · 2019/01/13(日) 22:53:14.32

自分の名前プラス元カノの名前と嫁の名前でええで
後は名前の区切りに記号系のハイフンかダッシュか!で問題ない

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 00:16:08.65

元カノと嫁を並べるのはいろいろ問題になるからやめろ

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 06:16:25.27

自分の名前??元カノの名前＝子供の名前(笑)

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 11:16:22.11

パスワードをやぶろうとする人が嫁の名前や元カノの名前を絶対知らないと言い切れるだろうか？

**名無しさん＠お腹いっぱい。** · 2019/01/14(月) 12:04:43.12

マニアックで覚えやすい名言+αとかでいいじゃん

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 08:37:59.64

彼女いない歴＝年齢の人はどうすればいいですか

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 10:36:24.08

>>737
かーちゃんとばーちゃんの名前にすれば無問題

**名無しさん＠お腹いっぱい。** · 2019/01/15(火) 17:37:27.28

「Enpass 6」が正式版に～無償でいくつでも保管できるオフライン型パスワード管理サービス
ttps://forest.watch.impress.co.jp/docs/news/1164553.html

**名無しさん＠お腹いっぱい。** · 2019/01/16(水) 08:50:00.68

LastPassからウォーデンに移行したけど、まだまだ細かい機能はLastPassには及ばんなぁ

**名無しさん＠お腹いっぱい。** · 2019/01/16(水) 11:02:11.95

>>740
具体的にどんな点？

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 05:31:56.86

>>741
重複アイテム削除機能

**名無しさん＠お腹いっぱい。** · 2019/01/17(木) 09:56:17.80

ウォーデン早くキーファイルに対応しないな

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 00:21:43.89

メルアド8億件とパスワード2億件が漏れてるとかで海外でニュースなってる、、

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 00:30:51.19

kwsk

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 00:38:19.05

ttps://www.troyhunt.com/the-773-million-record-collection-1-data-reach/

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 01:43:21.42

読んでないけど何ヶ月か前に話題になったやつじゃないの？

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 02:24:36.44

いや、今月の話

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 12:11:31.17

さすがに流出規模がでかいからwired.jpとか日本でも取り上げ始めてるなあ

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 13:37:50.67

新たに漏れたというより、昔から漏れていたのが寄せ集められて、
掲載されたってことだよね。
ちょっと新しいのは平文パスワードがかなり多そう。
https://haveibeenpwned.com/Passwords にパスワード入れるのは
原理の説明では安全そうなのわかるけど怖いな。

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 17:00:09.34

EnpassにHaveIBeenPwnedでパスワードが漏洩されてないか調べる機能があるけど
自分は1件も漏洩してなかったらしい

**名無しさん＠お腹いっぱい。** · 2019/01/18(金) 19:09:38.91

>>750
https://monitor.firefox.com/
こっちならメルアドだからまだマシじゃね？

**名無しさん＠お腹いっぱい。** · 2019/01/25(金) 13:55:23.96

ChromeとFirefoxの拡張機能(アドオン)である、Keepass Tuskって使いやすいんかな？

**名無しさん＠お腹いっぱい。** · 2019/01/25(金) 17:47:47.06

keepassはアドオン使ってないな
素のままでキーボードのショートカット押してる

**名無しさん＠お腹いっぱい。** · 2019/01/25(金) 23:56:57.81

なんとなくkeeしか無いと思ってたけど他にもあるんだな
どれがいいんだろう

**名無しさん＠お腹いっぱい。** · 2019/01/26(土) 05:16:14.98

>>754
同じ、ブラウザの種類も数も問わないし。
AndroidにはKeePassDroid＆Dropboxで同期。

**名無しさん＠お腹いっぱい。** · 2019/01/26(土) 18:20:03.63

>>756
今Keepass2Android使ってるけど、どっちがいい？

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 09:24:55.69

keeで一致したエントリーは一つしか無いのに、
わざわざ選択しないと入力されないのがあるのは何故だろう

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 15:05:14.49

>>757
Keepass2Androidは､使ったことが無いので比較できない｡
KeePassDroidを選んだのは､単純にロゴデザインがPC版と同じで､
レビュー数が多かったから｡

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 22:22:07.97

自分は随分前にPC版ともどもKeePassの1系統から2系統に移行したけれども
もうKeePassDroidの仕様は忘れてしまったw

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 22:37:31.30

PCもスマホも同程度に使う人っているの?
大抵は片方に重心が寄ってるんじゃないかと思うけど

それなら同期は手動で必要な時でいいので、リスクとか気にしなくていいし、
簡単だし、選択の幅も広がる

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 23:19:39.36

>>761
スマホとPCでPWマネージャー使うとクラウド管理せざる得ないかと。

**名無しさん＠お腹いっぱい。** · 2019/01/27(日) 23:23:50.86

必要になった時にUSBで繋いでファイル転送すればいいんだって
わざわざネット経由させてリスク犯す必要はない

**名無しさん＠お腹いっぱい。** · 2019/01/28(月) 00:10:51.38

はいはい勝手にどうぞ

**名無しさん＠お腹いっぱい。** · 2019/01/28(月) 01:57:26.06

>>761
Android:PC:iOS = 5:3:2
くらいだな。職場のPCで個人的なネットサーフィンしている時間入れると。
部屋が個室でマイPCだからKeepass入れてる。
時間的にはAndroidに偏っていても、一日の中でどれも触るからいちいち手動同期はやってられん。

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 06:08:18.48

>>763
ちょっと面倒だが安全そう。KP2androidだとdbは何処に置くんですか?

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 11:01:41.16

Enpassってどうなの？？

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 12:49:41.64

>>767
自分の中では一番使いやすい。
買い切りなのも嬉しい。

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 14:47:11.32

EnpassのWin版
ウィンドウ最大化した状態で終了させると
次起動した時に位置がずれて表示崩れるな
地味にめんどい
逆に言えばそれ以外不満はないくらいには良く出来てる

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 15:51:53.06

EnpassのWin版てマイクロソフトのアカウント無いとダウンロード出来ないの？

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 18:49:32.72

>>770
出来る。アカウントないと出来ないのは課金。

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 20:35:28.90

>>771
ダウンロードのリンクを進むとMS垢サインインの画面になっちゃうんだが

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 20:37:57.74

Traditional Win32を落とせばいいのでは

**名無しさん＠お腹いっぱい。** · 2019/01/29(火) 20:50:23.32

>>773
ほんまやーｗサンキュー

**名無しさん＠お腹いっぱい。** · 2019/01/31(木) 03:31:12.23

>>751
●流出で使ってたパスワードは流出してないことになっていたｗｗ
参考にはなるが流石に拾いきれないのもあるのは確かだ

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 06:20:03.74

あるサイトで流出事故に会ったんだけど、そのメアドってもう使えないのかなあ?　もちろんPWは各サイト違うようにしていますけど。ID、PWの片方がわかっているって余り気持ちいいものではないような、、

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 17:42:23.05

で最強のパスワード管理ツールはなに？上から見るとEnpass？

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 17:50:06.11

最強厨現る

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 18:38:41.84

>>777
インド製な時点で無理

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 19:26:27.98

Bitwarden

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 19:32:14.65

Bitwardenはキーファイル対応しそうにないな

**名無しさん＠お腹いっぱい。** · 2019/02/01(金) 19:46:17.12

かみとぺんとのおみそ

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 01:28:37.92

enpass良い出来だと思うけどね。インド製ってだけで使わないのは勿体ない

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 02:30:08.60

インド人なめんな

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 06:11:01.23

pentium作ったのインド人

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 06:13:47.69

Puran Defragにはお世話になった
パス管理ツールはBitwarden使ってるけど

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 06:30:48.53

オープンソースでない奴は全部避けた方がいい
セキュリティ関連はオープンソースが必須要件

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 06:43:02.16

オープンソースはいくらでも改竄出来る危険極まりない仕組みだが

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 10:08:41.78

>>788
無知すぎて怖い

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 10:21:45.88

>>789
オープソースわかってなさそうだな

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 11:09:58.32

ブルドッグソースの仲間だろ？
知ってるわw(´・ω・｀)

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 12:42:10.83

https://en.m.wikipedia.org/wiki/Security_through_obscurity

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 13:15:00.53

Security through minority は正しい場合がある

太平洋戦争でアメリカ海軍が使用していた暗号を日本軍は遂に解読することができなかったが、
それは少数部族のインディアンに伝言ゲームさせて暗号化していたからである
アメリカ海軍の暗号は、解読されなかった殆ど唯一の暗号として記憶されている

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 15:06:42.41

宅ふぁいる便やらかしてたんだね
暗号化されていないパスワードまで流出って・・・

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 17:43:57.88

>>789
>>790

君ら自信満々にクレカをスキミングされるタイプやなww

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 17:48:10.69

どっちの言い分もわかるけど
相手の意見を理解しようとしない人がめんどくさいから関わりたくない

**名無しさん＠お腹いっぱい。** · 2019/02/02(土) 21:01:48.45

>>788
あほか

**名無しさん＠お腹いっぱい。** · 2019/02/03(日) 01:32:20.14

一番堅牢なのはKeepassだと思ってたが
キーファイルと本体を分離できるし、独自鯖リスク考えると

**名無しさん＠お腹いっぱい。** · 2019/02/03(日) 06:44:57.29

Keepassの時点でPC単体でならもう完成してるんだよな

で、同期が面倒という問題に対応する為に、
じゃあもういっそ最初からファイルをネットに置いちゃえばよくね?
どうせネットに繋ぎたい時にしか必要にならないんだから、オフラインでの使用は無視で
という発想にシフトしていった

うちは相変わらず同期不要なので、そんなやばそうなものには手を出してない

**名無しさん＠お腹いっぱい。** · 2019/02/03(日) 08:13:52.27

以前にkeepasu最強すぎDBファイルはboxにキーファイルはOneDriveにそれぞれ分けて置けば万全とか間抜けな事言ってるのいたなぁ……
Enpassとかの方が安心をだよね

**名無しさん＠お腹いっぱい。** · 2019/02/03(日) 08:21:18.61

ローカルに置くソフト同士の比較だから、どちらも同じでしょう

楽をしようと手を抜くことでセキュリティに穴があく
かといって全部守ってはいられないので、手を抜く部分と守る部分を慎重に選ぶ必要がある
パスワードファイルをみんなで同じ場所に置こうという流れは、
新たに楽をしようとしていて、下手にやれば当然穴になる
ちゃんと守れているかどうかの検証はこれから

**名無しさん＠お腹いっぱい。** · 2019/02/03(日) 10:23:42.36

穴だらけのクラウドよりセキュリティベンダが独自管理しているサーバの方が1000％安全だろうに。
オープンソース信者は何故それがわからんかね。