パスワード管理ツール Part10

**名無しさん＠お腹いっぱい。** · 2020/04/02(木) 16:22:32.91

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part9
https://egg.5ch.net/test/read.cgi/software/1551079734/

**名無しさん＠お腹いっぱい。** · 2020/06/08(月) 10:26:29.96

それだけはしないようにしているわ

**名無しさん＠お腹いっぱい。** · 2020/06/08(月) 10:47:49.85

これはひどい

**名無しさん＠お腹いっぱい。** · 2020/06/09(火) 11:01:05.40

単なるメモ帳だな。

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 07:48:54.25

>>378
おまおれ

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 08:04:43.76

俺はbitwardenにすべてを託してbitwardenのパスワードはkeepassxcで管理
keepassxcはキーファイル使えるからパスワードは1234とかでも問題ない

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 09:33:10.24

いつの間にかネタにマジレス合戦になってる？

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 10:22:08.26

このスレで聞くのもアレだが、おすすめのメモサービスってある？

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 12:31:51.87

個人的にはEvernote

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 12:45:04.82

長期メモはOneNote
短期メモはGoogle Keep

こんな感じで使い分けてる
長期はいわゆる普通のノート、短期は冷蔵庫に貼るメモのイメージと思ってくれ

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 12:59:14.29

Standard Notes使ってる

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 13:00:58.99

simplenote
メモも貯められるが win-泥間のコピペツールとして優秀

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 13:09:47.14

Twitterのフォロワー０の鍵垢をメモ帳代わりにしてる。
日付と時刻が自動で入るし検索して探しやすい。
一応人に見られて困るものは書かない。

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 13:28:12.79

スレタイに話を横から強引に戻すけれどもw
クレカ番号と有効期限とcvvなどは今でもEvernoteで管理しているなあ
KeePassに移行したいのだけれども各サイトのフォームの仕様が統一されているのかどうかよくわからない

メインのクレカのみ16桁番号とcvvをそれぞれユーザ名/パスワードとして登録してはいるんだけどね
自動入力にこだわらなければ好きにしていいのかな

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 15:48:53.54

クレカ情報管理とかも含めたらロボフォームがいいと思うよ

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 18:23:46.06

ロボフォームは問い合わせしてもＢｏｂの対応が悪いからなぁ

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 21:38:05.79

Bobの反応最近悪いのか。
昔はレスポンス良かったけどなあ。

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 22:01:10.57

VeraCrypt＋メモ帳＋クラウドストレージが最強だろ

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 22:13:08.10

自動入力できないじゃん
ログインのたびにいちいちコピペしたくない

**名無しさん＠お腹いっぱい。** · 2020/06/10(水) 22:55:28.81

上の流れだろ

**名無しさん＠お腹いっぱい。** · 2020/06/11(木) 03:29:00.20

SafeInCloudは
pc.ios.androidでデータ共有で良いと思うけど

**名無しさん＠お腹いっぱい。** · 2020/06/11(木) 17:50:20.48

>>378
お前も？

**名無しさん＠お腹いっぱい。** · 2020/06/11(木) 17:53:57.08

最近時期外れのアカギレで指紋認証通らなくなった。
クソ長いパスワードは作って2週間経ったので覚えたけどめんどくさーい。

**名無しさん＠お腹いっぱい。** · 2020/06/11(木) 17:56:34.32

tes

**名無しさん＠お腹いっぱい。** · 2020/06/12(金) 13:21:21.11

BitwardenはMacでもTouch IDに対応してくれたらなあ

**名無しさん＠お腹いっぱい。** · 2020/06/12(金) 14:33:43.07

Bitwarden、いつの間にかゴミ箱機能搭載されてた
今まではアイテム削除すると即座に完全抹消されてたのが、一旦ゴミ箱に行くようになって、うっかりミスで消してしまう心配がなくなった

以前はアイテム複製機能とゴミ箱機能がなかったのが不満点だったけど、両方解消されて最高

**名無しさん＠お腹いっぱい。** · 2020/06/12(金) 16:25:19.26

複製機能はやっぱり必要だよね

**名無しさん＠お腹いっぱい。** · 2020/06/12(金) 18:54:29.42

LastPassのソレはいつでも復活出来るみたいな

**名無しさん＠お腹いっぱい。** · 2020/06/12(金) 20:25:35.30

ゴミ箱のデータ、とっくの昔に退会したり近づかなくなってたコンテンツのアカウントが残ってて懐かしくなるわ
でもセキュリティ的にはさっさと消したほうがいいのよね

**名無しさん＠お腹いっぱい。** · 2020/06/12(金) 21:39:02.96

それはセキュリティじゃなくてプライバシーじゃない？
セキュリティ的に言うと過去使ってたサービスで流出があった際にトレースできた方がいいでしょ

**名無しさん＠お腹いっぱい。** · 2020/06/13(土) 13:37:04.19

最初に使ったロボから変えたことがないわ
以外に少ないのねロボ

**名無しさん＠お腹いっぱい。** · 2020/06/13(土) 13:38:19.12

Windowsだけならロボが無料で使いやすいな

**名無しさん＠お腹いっぱい。** · 2020/06/13(土) 14:16:46.21

エプリウェアなんで無料じゃない

**名無しさん＠お腹いっぱい。** · 2020/06/13(土) 14:20:13.03

>>410
https://help.roboform.com/hc/ja/articles/115005357807-%E4%BE%A1%E6%A0%BC-%E3%83%AD%E3%83%9C%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%E3%82%BB%E3%83%96%E3%83%B3%E3%81%A8%E3%83%AD%E3%83%9C%E3%83%95%E3%82%A9%E3%83%BC%E3%83%A0%EF%BC%98

**名無しさん＠お腹いっぱい。** · 2020/06/13(土) 22:09:05.03

ロボは使ったことないけどWindowsだけなのでいまだIDMを使っております

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 00:11:22.20

>>373
パスワード短いと、何故制限がある？　もしかして平文で格納してる？　って思っちゃうよな。

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 00:56:21.12

記号を混ぜろって言っておきながら
特定の記号以外が使えないサイトも滅んでほしい

そもそも文字種を指定している時点で
NIST SP 800-63B非準拠だし

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 01:33:05.62

パスワード生成が目的化している人もいるようだ

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 07:12:47.73

自動生成する際文字数はまだしも記号で制限されると設定直さなきゃいけないから面倒くさいよね

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 09:06:52.24

やっぱりロボフォームが使いやすいよね
Amazonやヤフーの2段階認証も楽楽よ

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 20:46:05.37

記号は最初から使わない方がいいよ
英大文字小文字数字で20文字くらいあればまず問題ない

**名無しさん＠お腹いっぱい。** · 2020/06/14(日) 22:36:26.90

>>418
ほぼ同意だけれども
新パスワードを設定しようとすると
「パスワード強度:弱」
とか表示されて悔しくて記号を追加してしまうことがあるw

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 12:14:32.75

>>418
パスワードに記号を強制するサイトもあるんじゃ

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 12:59:22.69

スマホからもアクセスできて、保管庫をOneDriveに置けるのってありますか？
Enpassはできるみたいだけど、他にもあれば

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 14:48:46.68

ロボなんか金払って同期するのでもなけりゃ、フリーのマネージャーと変わらんレベルじゃないか。

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 15:03:23.43

>>421
SafeInCloud

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 17:09:01.02

>>421
keepass

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 17:18:40.56

>>418
6文字までしか設定できない銀行があるんだけど・・・

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 17:54:42.28

>>425
そういう所は仕方無いな
3～5回くらいでロックアウトするから
問題無いって考えなんだろうね

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 18:25:17.74

ロボフォームもLastpassも、老舗だからってあぐらかいてたらだめだわ

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 18:48:09.88

>>418
12文字で十分

**名無しさん＠お腹いっぱい。** · 2020/06/15(月) 20:28:32.86

>>423-424
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 05:00:25.36

パスワードに文字数制限あるサイトはその数をちゃんと表示としけっていつも思うわ
入力してから〇〇文字数以下にしてくださいって言われるのが一番腹立つ

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 09:15:10.51

記号使えますと書いてあるのに、制限も記載せずに使えない記号があるのはやめてほしい

>>430
これな

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 10:32:39.56

>>430
してください、ならまだマシ
何も表示されずに勝手に短くされてログインできないとかある
主に日本の大手の会社
まぁ大体8とか12文字だから何度か文字消して試せばログインできるけど

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 10:42:44.77

昔Windows NTくらいの時代に
パスワードが8文字超えると
8文字目までじゃないとログインできないホストと
全部入力しないとログインできないホストが混在して
カオスだったことを思い出した

勝手に切り詰めるよりマシだけど
書いてない制限に引っかかった時に
「パスワードにエラーがあります」しか表示しない糞サイトも
結構あるな

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 10:47:15.23

パスワード側の規制もだけど
登録メアドに＋入らないとか
時々あって困る
エイリアスに使うんだよ
登録ごとに変えて到着メール仕分けるんだよ

携帯メールの時代なんかは皆普通に使ってたんだけどな
登録で一部記号はねるの勘弁して

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 13:10:36.94

>>432
え、未だに巡り合ったことないけどそんな糞みたいなところあるのか？

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 13:41:46.65

bitwarden便利だけどパスワードの生成ルールの使い分けができないのか

ツールのパスワード生成で使ったものが新規パスやパスワード変更画面から
呼び出されるだけだから、12文字までとか記号入れろとか入れるなとかに
対応するのが面倒だな

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 19:25:57.09

サイトごとに使える文字の種類を覚えてくれるパスワード生成欲しいよな

**名無しさん＠お腹いっぱい。** · 2020/06/16(火) 19:38:46.48

>>435
昔のAmazonが>>432だった

32文字だったか64文字だったか忘れたが
パス変更でエラー出さずに設定できるくせにログインではその文字数だとエラーを出すという鬼仕様
結局パスリセットを繰り返して文字数が長いとダメとわかった

今は64文字OKになってる

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 00:41:31.04

>>437
ツールが責任持つような話で無いとは思う

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 00:45:04.06

責任・・・？

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 08:57:10.64

そりゃ機能を実装するってことは、サイトの仕様変更に応じてアップデートしないとあかんだろうなぁ
そういう意味では責任といっても差し支えないと思う

なんつーか、業界で共通化しろよと思うわ
なんで後発のPAYとかが共通化してんだよと
金の問題なんだろうけどさ

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 09:29:03.03

>>441
あ、もしかしたら>>437はサイト毎のパスワード仕様を利用者が記録できる欄が欲しいって意味かな?
だとしたら>>439で書いた責任ってのは不適確だったね
ちなみに自分はKeePassだけど変則的なサイトの場合は「パスワード最大12文字」などとメモ欄に書いてる

メモ欄が無いツールもあるのかな

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 10:12:41.62

>>442
437じゃないからわからんけど、確かにメモにでも書いとけばええわな

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 12:15:40.94

パスワード管理アプリの評価欄を見てると、
「マスターパスワードを忘れたら全部見られなくなった！なんとかしろ！」
なんて言って星1つを付けてるヤツが定期的に出てくる。
こんな最下層がいる限り、パスワード管理アプリの普及なんて無理なんだろうな。

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 12:27:53.39

>>442
パスワード更新する時に
このサイトは記号のうち&が使えないから自動生成を手で編集、
こっちのサイトは&は使えるけど'が使えないからやっぱり自動生成を手で編集
とかメモを見ながらやりたくない
ボタン一発にしたい

こういう変な制約を付けてるサイトに限って定期更新を求めて来るんだよ
定期更新は無意味って言うのは分かってるが
情報漏洩を起こした時にこの規則を盾に
ユーザーに責任を押し付けてくるのが目に見えてるから自衛

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 13:34:16.47

「有料にしないと機能が使えない」
「無料会員の期限が終わって有料会員になるよう要求された」
とかいうアホっぽいレビューも多いよなｗ
慈善事業じゃないんだから
カネ払わないでまともなサービス受けられるわけないし
そもそもお手軽無料サービスなんかに
自分の重要な個人情報を保存するかねって話

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 13:48:29.41

>>445
うん、機能があった方が便利なのは同意するし
それを否定してはいないよ

**名無しさん＠お腹いっぱい。** · 2020/06/17(水) 23:08:10.43

>>442
パスワード生成時には普通オプションが選べるものだけど
各種条件をプリセットとして複数登録できれば解決だと思う

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 00:22:44.40

Dropboxがパスワード管理やマシンバックアップなどの新機能を投入
「これは、LastPass（ラストパス）や1Password（ワンパスワード）のパスワード管理事業の領域に足を踏み入れるということだ。」
https://jp.techcrunch.com/2020/06/17/2020-06-16-dropbox-introduces-slew-of-new-features-for-business-and-home-users/

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 15:24:31.48

>>448
keepassのじゃ駄目なのかな

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 15:43:42.67

>>448,450
KeePassを使ってて今まで意識せずずっと「以前のパスワードを流用」のプロファイルで使用してきたけれども
「カスタム」をすればよさそうだね

灯台もと暗しで>>442,447みたいなレスをしてしまったw

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 15:49:04.00

>>451
こんな感じでプロファイルを作ればいいのだろうね
https://i.imgur.com/Xn996Ih.png

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 15:52:53.55

Macユーザの場合、iCloud Keychainという最強機能があるので
この手のパスワード管理アプリを使うことはほとんどない
lastpassだの1passwordだのをわざわざ使ってるのは
WindowsユーザもしくはAndroidユーザだろうな

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:06:49.20

ふーん

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:11:51.50

>>452
このソフトまだ半角カナなのか

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:11:52.27

>>453
キーチェーン使いづらいから最強ではない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:14:14.61

>>453
Appleは社員には1Passwordを使わせてるようだけど

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:26:14.10

>>455
俺は
https://yukto8492.blogspot.com/
で公開されてる非公式版の日本語化ファイルを使わせてもらってる

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:35:06.10

>>456
Keychainの弱点は
マルチプラットフォームに対応していない点ぐらいだろ
例えば、PCはMacだがスマホはAndrodi、
PCはWindowsだがスマホはiPhone
といったハンパな環境の人間にとっては
サードパーティのパスワード管理アプリの必要性はよくわかる
逆に言えば、Mac, iPhone, iPadでIT環境が完成されてる場合、
Keychainが最強であることは間違いない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:39:52.16

>>457

IT企業の従業員なら
自社製品だけではなく
競合するWindowsやAndroidも
日常的に操作する可能性があるから
マルチプラットフォームに対応した
パスワード管理アプリを使うことは十分あり得る

でも一般的なAppleユーザにとっては
Keychainを使えば十分だよ
だいたい1passwordだのLastpassだの
そんないつ潰れるかも分からないような弱小会社に
自分自身の個人情報（クレカ番号も含まれる）を
預けるってのはちょっと怖すぎ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:40:16.59

自分が最強になれる環境の中で最強を標榜する

井の中の蛙

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 17:29:41.00

>>459
いや、いろいろと機能と項目少なすぎだし
コメントでカバーすればいいのかもしらんが不便すぎだわ
あと見づらいんだよ
所詮現状はユーティリティでしかない

いやお前が最強と思う分は勝手だけどMac板以外でそういうのやめてほしい、同じAppleユーザーとして恥ずかしいから

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 17:54:54.53

ロボフォームがやっぱり優れてるよ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:14:03.55

ハッキングに6億年かかるパスワードは意外にも「ThisIsMyPasswrd」
https://ascii.jp/elem/000/004/016/4016454

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:25:28.43

まともなmacユーザーもいるんだな

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:28:44.93

いつ潰れるかも分からない弱小サービスに
個人情報を預けることの怖さは本当その通り
やっぱ、できるかぎり大手企業にしときたい
とするとアップル一択かな

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:35:41.56

大企業でもいきなりサービス終了が無いわけじゃないからなあ
自分でローカルファイル管理できるソフトと
自分で選ぶクラウドストレージが手堅い

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:48:56.31

大手ならサービス終了しても移行期間くらいは設けてくれるからな
そこは安心できる
ユーザーへの救済措置すらないのが弱小サービスの恐ろしいところ
まあ大手だからといって個人情報の管理が優れているとは限らないのが難点だが

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:50:34.38

特定の企業を妄信し全てをブチ込む派 vs 分散させる派

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:03:56.01

MacやGoogleにまかせてハイ安心、となるのはおかしい
部分的には良いかもだけど、全部は預けられない
一つの銀行に全財産を預けないだろう

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:06:52.87

ずっとkeepassなんで情報預けるとかわからんな
どこに預けようが流出の可能性はある

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:24:25.76

>>470
三菱UFJか三井住友どちらかに全額でいいよ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:27:37.80

もはや宗教的な話になってきた

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:33:56.94

パスワードは複雑で可能な限り長い方がいいよ
単純な話です

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:54:23.51

>>470
じゃあおまえは
いくつもパスワード管理アプリを使うのか？
めんどくせーだけだろ
Mac/iPhoneならKeychainに放り込んでそれで終わりよ
なんの労力もいらないし、悩むこともない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:54:58.79

未来なんて予測がつかないのに、
他人の考えを否定して自分のが唯一の正解
みたいな言い方をすれば
そりゃ宗教じみてくるわ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 20:37:01.97

いやあ、悪いけど
聞いたこともないような会社に
自分の個人情報をおいそれと預けることを
宗教臭いっていうんだよｗ
よほど盲信してない限り
そんなアホなことやるわけもない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 20:38:29.69

>>449
ふぇえ……