パスワード管理ツール Part10

**名無しさん＠お腹いっぱい。** · 2020/04/02(木) 16:22:32.91

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part9
https://egg.5ch.net/test/read.cgi/software/1551079734/

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 10:19:56.94

トレンドマイクロがそんなこと言われる時代になったのかぁ・・・・・

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 10:45:09.77

>>167
そういうあんたのおすすめは？

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 10:54:28.11

>>165
PC1台のみなら無料で使い勝手いいロボフォーム

スマホでも使うなら下記のどれかで初心者にKeePass系はすすめない
KeePass
Enpass
Bitwarden
1Password

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 11:12:38.41

>>169
情弱に答えてやる必要はない
知りたきゃ金出せ。
そのへんの雑誌でも適当に買え。

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 11:18:11.29

1Passwordが無料でおすすめ

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 11:29:52.26

>>171
バーカ笑笑笑

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 11:33:01.32

>>171
お前みたいなゴミは少しは役に立つこと書いて、人様の役に立たんかい　屑が（笑）底辺過ぎるw

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 11:33:56.01

>>173
トレンドマイクロでも使ってろよ

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 12:00:18.48

>>173
トレンドマイクロがお似合いだわ

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 12:17:20.06

包茎共、一旦落ち着くのだ

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 12:43:59.13

>>170
keepassでも取っ付きにくいのは本家くらいでXCあたりは普通に使えないかな初心者でも
最初から日本語だしプラグインとか面倒なのもないし

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 12:59:23.02

パスワードマネージャーはトレンドマイクロ一択

トレンドマイクロが商標押さえたから
他の会社や団体の「パスワードマネージャー」は
1つも存在しないからね

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 13:00:49.16

>>178
PCだけならXCは使いやすい方だと思うが
PCとスマホでアプリ統一出来ないのが欠点

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 13:15:53.48

補足でPCとスマホのデータベース同期初期設定も面倒
キーファイルあるから使ってるけど

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 14:06:26.71

合言葉管理者

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 14:22:10.11

セキュリティ的な問題はもう大丈夫だろうとLastpass使い続けてるんだけど
スマホアプリは日本語なのにMac版とweb版がいつのころからか日本語が無くなったのが気になる。
そろそろ課金切れそうだから他に移ろうと思ってるんだけど、
Lastpassからパスワード以外の情報も移行できるサービスってある？そもそも存在しない？
Dashlaneだけは試したけどパスワードのみだった。

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 15:04:16.69

やっぱり1Passwordがナンバーワン

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 15:47:16.96

Enpass買いきり一択

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 16:42:57.83

Keeperってどうなの？

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 17:05:07.50

包茎ナンバーワン

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 18:03:11.43

なんやこいつw

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 18:46:41.29

情弱包茎ナンバーワン

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 18:58:00.64

>>183
Lastpassからの移行に対応してるPMをいくつか見てみたけど、インポートはどうしたってLastpassのCSVファイルを基にする形式だから、パスワード以外のデータを移すのはどれを選んでもある程度は手作業になってしまう
Excel経由して整形し直してからとか、ほんとに地道にコピペして確認しながらやったりとかしたほうが良いよ

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 19:24:31.65

無料の1Passwordがナンバーワン！

**名無しさん＠お腹いっぱい。** · 2020/05/03(日) 22:17:54.93

KeepassXC丸一日弄ってたけどエントリーを右クリから自動入力を実行をやるとアクティブウインドウに対して入力されるからひやひやなんだが
特定のブラウザかつ特定のURLに指定できないのか

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 00:15:07.58

つ KeePassXC-Browser

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 00:21:32.08

あ、いやグローバル自動入力もそのアドオンも使えてるよ
ただ右クリから自動入力を実行すると誤爆するから気持ち悪くてもやもやする
この機能の存在意味がわからない

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 00:24:37.72

有料版含めてナンバーワンはどれだね？

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 00:34:51.15

>>181
iOSはしょうがないとして
PCと泥に関しては開発元が一緒じゃなくても連携に困ることはそうないような
XCもkeepass2androidも他所で更新された時のマージ機能あるから
マスタをonedriveなりgoogledriveなりdropboxなりのクラウドに置いて運用するぶんには同期は取れるし

ここまで書いて思ったがパスワード管理ソフト初心者ではなく
PC初心者って意味かな
ならたしかに厳しいかもしれんな

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 01:17:37.48

>>194
昔のシェアウェアやパッケージソフトなんかはインストール時にシリアルやらプロダクトキーやら入力させるものが多くてな
古くからあるパスワード管理アプリはその手のものの管理や自動入力ツールの側面が強かった
たしか操作する対象のウィンドウを限定することもできたはず

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 02:07:11.45

>>195
Bitwarden

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 02:16:13.01

>>198
そこにはLasypassのAuthenticatorの様な使いやすい2FAアプリはあるの?

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 02:16:15.64

>>198
そこにはLasypassのAuthenticatorの様な使いやすい2FAアプリはあるの?

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 02:17:08.81

ありゃすまん。なんか書き込み遅くてtimeoutしてたのに書けてた

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 02:18:12.29

☓Lasypass
○Lastpass

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 08:00:36.80

1Passwordもいいんだけど、日本語対応が弱いから、英語が苦手な初心者には厳しい

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 10:25:00.82

>>190
試して頂いたみたいですみません。ありがとうございました。どれも地道にやるしか無いのならすっきりしました
bitwardenてのおすすめしてたサイトを見たので、試してみようと思います

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 12:19:39.08

2FA
パスワード管理ツールへのアクセスはいるとしても
そこで管理しているパスワードを使っているサービスへはいらなくない？

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 14:28:00.19

もう少し役に立つこと書けよ　ゴミクズ共

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 14:30:51.41

無料の1Passwordがナンバーワン

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 14:37:21.72

>>205
2FA無しでサービスからIDパス流出すると不正ログインされる
2FA設定出来るならした方がいい

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 14:49:22.26

このスレの知的レベルがヤバいな。

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 15:00:30.49

1Passwordがナンバーワン！1Passwordがナンバーワン！
1Passwordがナンバーワン、

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 15:13:01.83

>>203
これなー
中国方面から来たフィッシングやスパムのメールでよく見る
機械翻訳調の怪しい日本語UIが唯一残念なところ

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 15:46:02.32

>>208
そのサービスからIDとパスが流出するとしたら
そのサービスの責任だし
TOTPの番号を出すためのキーも流出してるのでは？

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 15:46:23.69

>>211
アドレスのところに住所と書いてあるし、
アプリの動作を知らない翻訳者に丸投げした感じ

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 15:53:21.60

>>158,160,161,162,164

ありがとうございます。

頂いたレスについて考えていたら遅くなりました。

まさに欲しかった情報です。

●指紋認証

指紋認証は1万人に1人の頻度で他人でも通り抜けてしまうらしいので、4桁の数字をマスターパスワード代わりに使っている状態ですね。またパスワードファイルそのものが盗まれる事態には対処不能。

●2要素認証

マスターパスワードが破られてもパスワードファイル自体が盗まれていない状態なら有効。典型的にはパスワードファイルがリモートにあって、リモートのサーバの管理権は奪われていない場合。しかしそのような仮定が置けるなら長いマスターパスワードを設定する必要もない。

●どんな脅威からどんな情報を守るかを整理

つまりパスワードマネージャーに格納するパスワードと格納しないパスワードがあると。本当に重要なものはパスワードマネージャーには格納しない。マスターパスワードは格納したパスワードを守るのに十分な程度のものを設定する。

生活で発生するあらゆるパスワードを単一のマスターパスワードで守るということはやらない。パスワードマネージャーの宣伝文句はこれなんですけどね（笑）

●自分の対策はクラッカーには読まれていないと仮定する

> スクリプト読まれたら方法論は解析される

どんな方法論でマスターパスワードやパスワードファイルを隠しているかをクラッカーに予測されているとアウト。

スパイウェアが取りあえずでもPCのシリアルナンバー等を取得して遠方に送るというのはあり得ますね。

**214** · 2020/05/04(月) 15:53:37.83

●マスターパスワードは覚える

> マスターパスワードは自力で覚えていられるものが前提
> 家族やスマホの紛失から個人情報を守りたいなら16文字もあれば十分すぎるだろう

16文字のパスワードを記憶したり毎回入力したりはかなり困難かなあと。

●ローカルとリモートはどっちが安全か？

> ちなみにパスワードファイルが何なのかわからんが保存してるのはローカルだ
> 俺の環境だと手軽かつ連携もほぼないうえにセキュリティ的には一番安全だからな

なぜ安全なのか？

と考えてみましたが、ローカルが乗っ取られたらどうせリモートも乗っ取られるから……？

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 16:00:02.90

情弱包茎の嵐（笑）

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 16:27:54.77

もうね、ヘタな考え休むに似たりとはこの事。
中途半端な理解しかない奴は、信頼できるプロの言う通りやってろ。
考えなくていいわ。

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 16:35:26.00

と知ったかぶりかますアホ

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 16:38:55.62

頭痛くなってきた

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 18:25:26.07

「オレ気づいちゃったんだよね。
テキストファイルを暗号化すればパスワードマネージャーとおなじだって（ドヤッ）」

「オレまた気づいちゃったんだよね。
2FAはパスワード管理にだけ使えば十分だって（ドヤッ）」

「最後にオレ究極の考えに達しちゃったんだよね。
クラッカーの考えの斜め上を行く対策があれば、最初から勝負にならない。
オレの独創的な対策は破られる事はないんだって（ドヤッ）」

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 19:00:37.24

>>213
1Passwordの中の人間と会話したことあるけど、たぶん外に投げずに中の人間が機械翻訳でやりくりしてる
日本語で帰ってきたメールが機械翻訳だったから

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 19:01:27.77

> 指紋認証は1万人に1人の頻度で他人でも通り抜けてしまうらしいので、
> 4桁の数字をマスターパスワード代わりに使っている状態ですね。

1人の人間が1万個の指紋を試せるわけではないので、
パスワードを1万回試すのとは強度が違う。

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 19:42:12.77

>>222
クラッキングするとき本当の指紋は要らないんじゃないですか？

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 19:42:37.86

>>221
サポートは確かに中の人が翻訳サイトでやってるっぽい。
ヘルプやFAQも基本的には英語だし、初心者にはちょっと推奨できない。

UIのほうは、バージョンアップ履歴に
Updated translations from our Crowdin translators.
などとあるから、Crowdinというサイトを使っているんだろうか。

でも、アドレスを住所としたり、メニューがぶれていたり、
日本語の表記をちゃんと検証できる体制がないんだろうなと思わせる。

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 20:15:03.75

雑魚共もう少し役に立つこと書けよ

**名無しさん＠お腹いっぱい。** · 2020/05/04(月) 21:55:10.24

ずいぶん荒れてきたなー！
昨日のアホが根に持ってスレに棲み着いてるし、テキストファイル云々の素人はご高説を垂れるし、よっぽど暇なんだな
お前らなんかわざわざクラッカーが狙う価値もねーわ（笑）

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 01:40:31.11

KeePassXC-Browserのカスタムフィールドでチェックボックスが無視されるけどどうにかならんかな

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 08:46:15.73

でもでもだっての人が誰と戦っているのか知りたい。もしかして名のあるテロリスト？
クラウドに暗号化ファイル置く人は、ストレッチ数を設定出来る実装を使ったら安心では？

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 10:08:07.58

ここはパスワード管理ツールのスレであって
何があっても絶対破られない完璧なセキュリティ運用を模索するスレではないからなあ
まあそもそもツール使わないでテキスト暗号化運用の段階でスレチだったわけだが

堅牢性と利便性のバランスを語る議論なら個人的には興味あったんだがな

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 10:15:22.39

次はエクセルを暗号化すればOKじゃね?の話題です。

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 10:45:48.32

完璧なセキュリティなんて人間には無理よな
守る側も破る側もみんな考えることは同じなんだから
考えすぎない方がいい

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 10:55:40.73

そして物理メモ帳に回帰する

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 11:56:00.25

PWマネージャ→スーパーハカー
物理メモ帳→泥棒・火事
自力記憶→拷問

一体どうすればいいんだ

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 12:05:28.86

>>233
足の裏に油性ペンで書いておく
ち○こでも可

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 12:06:33.45

>>229
なんの役にも立たん書き込みだな

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 12:25:15.41

専門家の言う通りやっておけ。
独自対策とかクソ。
秘密のやり方なら大丈夫って考えは悉く失敗してきた。
方法はバレバレだって前提で対策するのが当たり前。
独自って事は誰も検証してない。
アホみたいな穴があったりするし、
実際のところ他人が想像もつかないような独創的なものをオマエラが思いつくわけないだろ。
単純なものならすぐに悟られるし、複雑なら自分でも忘れてしまうからメモや何かの痕跡を残しちまう。

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 12:29:05.36

なんで糞スレ化が著しい

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 13:39:50.00

>>233
拷問までされるようならどのみち手遅れだろｗｗｗどこの国のスパイだよｗｗｗ

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 13:42:25.74

各国のVIP達が集まり悩むスレ

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 13:55:46.80

いつの間にか高貴なスレになったな
下級国民だから恥ずかしいわ

**名無しさん＠お腹いっぱい。** · 2020/05/05(火) 17:46:03.23

1password3年版買ったよ！
FIDO使えると思って買ったのに企業向けじゃないと使えないのね
トレンドマイクロ気になってるんだけどどうなんだろう

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 01:25:27.12

めちゃめちゃスレ加速してたからびっくりした
何があったの
さかのぼって見てみるわ

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 09:00:26.37

何もない
お馬鹿が持論を展開してただけ

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 13:21:30.84

1台のスマホにパスワード管理アプリとTOTPアプリを入れてる状態って、
結局はパスワード管理アプリにTOTPの管理もさせるのと同じ？

**名無しさん＠お腹いっぱい。** · 2020/05/06(水) 21:51:46.15

>>244
アプリが分離しているっていう点で全く違う
情報預けるクラウドがアプリごとに異なるので、一つのアプリの場合だと
クラウドから漏洩した場合にログオン可能な状態で漏洩することになる

スマホそのものを紛失したり、スマホアプリのバックアップをしている
AppleやGoogleのアカウントに侵入された場合のリスクだけを見ると
変わらないように見えるのかもしれない

**名無しさん＠お腹いっぱい。** · 2020/05/07(木) 23:37:05.11

KeePass 2.45 released - KeePass
https://keepass.info/news/n200507_2.45.html

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 01:47:48.75

>>245
たしかに、アプリのサーバー自体から漏洩したときのためには、
アプリを別々にしておくメリットはありましたね。
スマホを盗まれてロックを解除されたら、分けた意味がなくなってしまうけど。

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 09:07:40.02

スマホ盗まれたとしてもアプリのパスワードをそれぞれ別のものできるぶん強度は上がるしな

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 09:24:08.47

スマホのアプリでの暗号化って簡単に破られるものなのかな？
簡単だったらいくらパスワードかけても意味ない気がしてしまう。

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 11:41:28.65

>>248
とはいえ、指紋認証を使ってるから、
ひとつの指紋を突破されたら両方見れてしまうだろうな

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 13:43:01.47

その辺は運用上の話なので機能としてのセキュリティの低さとは別なのでは
ユーザーがその気になればセキュリティ完全無視のノーガード運用も可能だしね

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 20:35:51.54

結局どこ買えばいいのか（笑）

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 20:38:18.19

会社を買うのか(笑)

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 20:48:52.13

自分で運用しろ
問題があれば自分で一つずつ潰していけばいい

**名無しさん＠お腹いっぱい。** · 2020/05/08(金) 22:25:41.96

>>254
こういう屑が一番役に立たん

**名無しさん＠お腹いっぱい。** · 2020/05/09(土) 15:10:23.66

KeePass系のソフトでiOSだとMiniKeePassを使っていたんだが
メンテされなくなっちゃうらしいので代替を探してる
おすすめある？

**名無しさん＠お腹いっぱい。** · 2020/05/09(土) 15:28:21.11

>>256
>>101

**名無しさん＠お腹いっぱい。** · 2020/05/10(日) 02:00:11.34

>>257
案内助かる試してみる

**名無しさん＠お腹いっぱい。** · 2020/05/10(日) 03:18:20.28

iosのキーチェーン情報を抜くマルウェアがあったらしいけど、keepasiumとか自動入力する系を利用してるとこれにデータ抜かれる？

**名無しさん＠お腹いっぱい。** · 2020/05/10(日) 05:56:11.95

あーあ

**名無しさん＠お腹いっぱい。** · 2020/05/10(日) 16:20:12.20

解析しづらいと思って全角カタカナを使ってるけどパスワードって2バイト文字は弊害が出る?

**名無しさん＠お腹いっぱい。** · 2020/05/10(日) 20:29:41.10

2バイトとは限らんと思うが、エンコーディングが固定できるならいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2020/05/11(月) 13:06:09.43

Google Authenticatorがやっと端末間の移行に対応したのか
端末買い換えたとき2FA再設定するのがめんどかったから嬉しい

**名無しさん＠お腹いっぱい。** · 2020/05/11(月) 15:44:03.18

マスターパスは日本語で覚えやすい単語で文章にしてるけど→略語→某国語で表記→英語で表記→記号混ぜてる
まぁPC乗っ取られたら関係ないけど辞書攻撃対策にはなるかなと思って

**名無しさん＠お腹いっぱい。** · 2020/05/11(月) 16:08:11.75

>>264
英語で表記ってのは、日本語の文章に含まれる外来語を英語の綴りにしてるってこと？

**名無しさん＠お腹いっぱい。** · 2020/05/11(月) 16:29:02.38

>>264
自分の場合はPCとAndroidでKeepassだけど
サイトのパスワードと違ってマスターパスワードはネットから辞書攻撃されるものじゃないから覚えやすいフレーズで20文字くらいの英数記号にしてるな
もちろん端末乗っ取りは想定外で

**名無しさん＠お腹いっぱい。** · 2020/05/11(月) 16:35:37.92

>>263
これは朗報やね