パスワード管理ツール Part10

**名無しさん＠お腹いっぱい。** · 2020/04/02(木) 16:22:32.91

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part9
https://egg.5ch.net/test/read.cgi/software/1551079734/

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:39:52.16

>>457

IT企業の従業員なら
自社製品だけではなく
競合するWindowsやAndroidも
日常的に操作する可能性があるから
マルチプラットフォームに対応した
パスワード管理アプリを使うことは十分あり得る

でも一般的なAppleユーザにとっては
Keychainを使えば十分だよ
だいたい1passwordだのLastpassだの
そんないつ潰れるかも分からないような弱小会社に
自分自身の個人情報（クレカ番号も含まれる）を
預けるってのはちょっと怖すぎ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 16:40:16.59

自分が最強になれる環境の中で最強を標榜する

井の中の蛙

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 17:29:41.00

>>459
いや、いろいろと機能と項目少なすぎだし
コメントでカバーすればいいのかもしらんが不便すぎだわ
あと見づらいんだよ
所詮現状はユーティリティでしかない

いやお前が最強と思う分は勝手だけどMac板以外でそういうのやめてほしい、同じAppleユーザーとして恥ずかしいから

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 17:54:54.53

ロボフォームがやっぱり優れてるよ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:14:03.55

ハッキングに6億年かかるパスワードは意外にも「ThisIsMyPasswrd」
https://ascii.jp/elem/000/004/016/4016454

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:25:28.43

まともなmacユーザーもいるんだな

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:28:44.93

いつ潰れるかも分からない弱小サービスに
個人情報を預けることの怖さは本当その通り
やっぱ、できるかぎり大手企業にしときたい
とするとアップル一択かな

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:35:41.56

大企業でもいきなりサービス終了が無いわけじゃないからなあ
自分でローカルファイル管理できるソフトと
自分で選ぶクラウドストレージが手堅い

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:48:56.31

大手ならサービス終了しても移行期間くらいは設けてくれるからな
そこは安心できる
ユーザーへの救済措置すらないのが弱小サービスの恐ろしいところ
まあ大手だからといって個人情報の管理が優れているとは限らないのが難点だが

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 18:50:34.38

特定の企業を妄信し全てをブチ込む派 vs 分散させる派

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:03:56.01

MacやGoogleにまかせてハイ安心、となるのはおかしい
部分的には良いかもだけど、全部は預けられない
一つの銀行に全財産を預けないだろう

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:06:52.87

ずっとkeepassなんで情報預けるとかわからんな
どこに預けようが流出の可能性はある

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:24:25.76

>>470
三菱UFJか三井住友どちらかに全額でいいよ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:27:37.80

もはや宗教的な話になってきた

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:33:56.94

パスワードは複雑で可能な限り長い方がいいよ
単純な話です

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:54:23.51

>>470
じゃあおまえは
いくつもパスワード管理アプリを使うのか？
めんどくせーだけだろ
Mac/iPhoneならKeychainに放り込んでそれで終わりよ
なんの労力もいらないし、悩むこともない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 19:54:58.79

未来なんて予測がつかないのに、
他人の考えを否定して自分のが唯一の正解
みたいな言い方をすれば
そりゃ宗教じみてくるわ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 20:37:01.97

いやあ、悪いけど
聞いたこともないような会社に
自分の個人情報をおいそれと預けることを
宗教臭いっていうんだよｗ
よほど盲信してない限り
そんなアホなことやるわけもない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 20:38:29.69

>>449
ふぇえ……

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 21:18:49.38

脳しか信用できない

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 21:22:24.48

結局痛い人が叩かれてるだけだった

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 21:43:50.90

mac、iphoneと言えば芸能人御用達
彼らにとって情報漏れも仕事の一つということを忘れてはいけない
鉄壁なセキュリティの芸能人なんてつまらないのだ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 22:52:51.44

伸びてると思ったら痛い人きてたんか

うちもKeepass派なんで個人情報を必ず何処かに預ける前提なのがまず分からんし
大企業になら預けても大丈夫という思考が更に分からんな

泥にもchromeのパスワード保管機能やoreo以降のオートフィル自動入力はあるけど
ここにいるような輩はそんなにgoogle信用してなさげ
appleなら盲信できるって根拠がようわからんわ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 23:18:11.55

GoogleもAppleも始めたサービスすぐに捨てた前科がいくつもあるからな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 00:06:47.43

Googleはいつサービス終了するかわからんスリルがあるよな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 01:27:08.02

waveとかreaderとかpicasaとか
俺が使い始めると終了するんだよな
次は何を使おうかな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 01:33:06.60

Indexだけは許さないからな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 01:34:19.43

すまんInboxだったわ

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 07:05:32.50

>>485
お前、迷惑だからもうGoogleサービス使うのやめろｗ

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 14:30:00.39

>>485がGoogleを潰したらきっと映画化されるなw

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 23:02:52.13

>>484
サービスを大量に出しすぎてガタガタなニコニコを見てると一概にそれが悪いとは言えない

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 23:50:50.27

>>490
悪いだなんて一言も言ってなくね？

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 23:56:38.72

スリルは楽しむもの

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 14:16:45.38

>>482
アップルやグーグルを信じるのはよくないが
1passwordやlastpassを信じるのは
それ以上にイタタなんだけど笑

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 14:54:54.75

サードパーティー製のは傾いてきたらどこかに買われてしばらくしたらサービス終了ってパターンを良く見る
でも移行に必要な期間くらいはあるだろうから今気に入ったサービスを選択している方が良いような気もする

KeePass使いが余計なことを言ってみたw

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 17:35:35.28

>>493
1password、lastpass言ってんのはおまえだけ
keepassのことは知らないみたいだな

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 19:48:34.87

>>493
だからなんで信じる前提なんだよ
そこがまずおかしいし
keepassだっつってんだろが

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:14:50.43

KeePassだって、連携にDropboxなどを使ったら同じでは？

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:20:52.22

ネットに繋いでるデバイスは全部危険だろ

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:21:13.16

>>494
自分もKeePassだけど
とっつきにくいのも事実だから人に勧めようとは思わないし
その人が使っているサービスで満足しているのならば無理に横やりを入れる必要など無い

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:49:09.71

>>497
KEYファイルは同じとこに上げないよ

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:02:59.00

>>497
うちは全部LAN内syncで完結させてるが
クラウドサービスに管理任せるのとデータファイルだけ預けるのとでは少しも同じではないと思うが

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:18:24.41

ザルセキュリティのローカルPCとクラウドストレージだったら

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:21:48.88

>>500
>>501
1Passwordなども、中身のわからないデータファイルだけを預けてるのと同じでは？

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:36:11.53

ん？サービス終了したらどうするって話してたんじゃないの？

あとこっちはkeepassなら大丈夫って文脈で言ってるわけじゃないからな

なにも信頼せずどこにも預けないという選択肢もあるのに
必ずどこかに預けなければならないと思い込んでるアホが
1passだのlastpassだのとサービスありきの名前しか挙げないのにツッコんだだけだ

**名無しさん＠お腹いっぱい。** · 2020/06/21(日) 01:08:53.75

今度は痛い人が痛くない人を痛い痛い言いに来たのか

**名無しさん＠お腹いっぱい。** · 2020/06/25(木) 15:29:55.96

スマホ使用目的でロボフォームからKeepassXCに乗り換えて
ロボフォーム消すつもりだったけど、KeepassXCのブラウザアドオンだと認識しないフォームあるからロボと併用

**名無しさん＠お腹いっぱい。** · 2020/06/27(土) 16:46:30.67

前にも書いたけど、bitwarden_rsのFIDOでの認証が、Chromeだけエラーになります。
ログイン時も設定での追加時もエラー:2で認証できません。

さっきそのPCにFirefoxを入れてみたのですが、問題なくログインも追加もできました。
なので設定は間違ってないと思います。

どなたか回避方法をお知りではないでしょうか？

**名無しさん＠お腹いっぱい。** · 2020/06/27(土) 16:51:26.04

追記

Windows 7 SP1 Ent x64とWindows 10 2004 Ent x64とWindows Server 2019で
試してみましたが、どれもFirefoxはOKでChromeはエラー:2となります。

**名無しさん＠お腹いっぱい。** · 2020/06/27(土) 19:02:40.56

さらに追記（連投スマソ

NextcloudのFIDO認証はChromeでもうまく出来ました。
何が原因かわからーん・・・

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 19:35:38.31

BitwardenでGoogleドライブにログインしようとしたら弾かれるね
数垢でやってみたけど全て不審なアクティビティでログインできずにアカウント復元の無限ループになった

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 20:34:34.20

おま環

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:14:26.74

Bitwardenって保管庫の中身の検索日本語使えなくない？
アルファベットなら検索できるけど。
ここまで評判よいのに検索できないとかありえないと思うんだが
例えば「楽天」で検索すると「楽天銀行」は引っかからないが
「rakuten」で検索するとrakuten bankは引っかかる

まさかその「まさか」なん？

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:20:39.50

今試してみたけど普通に「楽天」で楽天銀行と楽天市場が出てきたよ

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:28:26.32

>>513
えーマジか
browser Vivaldiの問題かも
ちょっとデスクトップ版とか入れて検証してみるわ。
情報ありがとう。

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:39:02.38

Vivaldi
edge（chromiumエンジン）
chrome

これのweb版と拡張機能から検索してみたが、どれも日本語が無視される。
デスクトップ版でやったらあっさり。chromium系のバグだろうか。
現状だとデスクトップ版メイン+項目名にアルファベット補完して騙し騙し使うしか無い感じだな

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:45:41.85

俺もchromeで色々試したが日本語でも全く問題なく検索出来る
オマ姦

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 00:17:57.61

まじかよ
いろいろ切り分けてみる

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 19:21:18.40

カスペルスキーのパスワードマネージャーが日本でもリリースされたらしい
俺は本国版のをVPN通して買ったけど機能的には申し分ないわ
ロシアだからちょっと恐ろしいが

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 20:28:35.38

>>518
3年で3500円は安いな。
1Passwordから乗り換えるかも。

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 21:26:18.43

日本政府やアメリカには漏れないだろうから安心できるw

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 21:49:33.01

恐ロシア

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 23:04:01.28

で、スマホがファーウェイやシャオミとかだったら草も生えない

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 08:04:58.66

このくらいの値段が妥当だよな。
1年で4000円とか、1PasswordやLastPassは高すぎ。

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 09:33:32.50

ロシアと戦争になったらエロサイトのパスワードロックされて、それをネタにスパイにさせられちゃうよ

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 11:59:41.60

>>520
アメリカ製のOSを使うの止めることを薦めるよｗ

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 12:02:42.29

それぞれに平等に漏らせば価値がなくなってむしろ安全に

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 13:24:34.86

中国に漏らすのか

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 14:13:53.99

何処がどう漏らすって言うよりスマホもPCもOSは米国が抑えてるから
スマホでファーウェイはGoogle Play使わせないぞみたいな感じでロシアのソフトを使ってる場合Windowsを使って嫌がらせするぞと言われ兼ねないので
米国の犬の会社の奴を使っておいた方がまあ庶民には防衛するしかないわな

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 23:39:35.19

とりあえずLinux使っとけばいいというのはわかった

**名無しさん＠お腹いっぱい。** · 2020/07/02(木) 00:40:45.73

>>524
美女に脅迫されるのなら興奮するな……

**名無しさん＠お腹いっぱい。** · 2020/07/02(木) 16:13:14.57

自動保存はできないっぽいな

**名無しさん＠お腹いっぱい。** · 2020/07/03(金) 16:27:26.96

中国、１３年から携帯傍受か　ウイグル族対象、情報収集 - 産経ニュース
https://www.sankei.com/world/news/200702/wor2007020012-n1.html

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 20:28:12.68

この間、ガチでパスワード抜かれたんで、使いまわしやめて管理ツール導入することにしたわ

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 21:00:40.18

えらい

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 21:10:16.83

どうやって抜かれたんだよ

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 21:15:01.73

>>535
俺のパスワードをタイトルにした脅迫メールが届いたんだけど、どうやって抜かれたのかはわからない

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 22:14:13.78

Google製の拡張機能やBitwardenでパスワード漏洩を調べることできるらしいけど
怖くて使ったことないな

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 22:15:39.01

こういうことやってる
https://twitter.com/jeremyburge/status/1275896482433040386

TikTokの場合、アプリ起動時や文字入力する度にクリップボードの内容を覗き見てる
TikTok使う前に他アプリでパスワードをコピーして入力してるとアウトっていう話
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 23:58:50.86

どこかがお漏らししたのが原因ならここで分かる
https://haveibeenpwned.com/

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 00:01:05.26

データベースは同じだけどこちらは見やすい
https://monitor.firefox.com

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 01:02:37.10

>>538
Ｌastpassはコピーしたあと数十秒とかでクリップボードを削除する機能がついてるな
最近の管理ソフトならついてるんじゃないの？

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 01:14:43.23

>>536
パスワード管理がダメなWebサイトから流出したんじゃないの
いくら自分で強固に管理しててもパスワード使い回しは止めようといわれる所以

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 04:14:35.67

>>540
こういうのって検索するとデータベースに登録されてアタックの対象になったりしないの？

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 05:30:43.15

技術解説ページまで用意されてるのにそれを読もうすらしない人に何を説明しろと?

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 06:21:15.51

>>543
Have I Been Pwned? (HIBP)なら下記のような方法があるみたい。

Have I Been Pwned?でパスワードを入力せずに漏洩を調べる方法 | マイナビニュース
https://news.mynavi.jp/article/20190625-848118/

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 16:00:05.73

>>543
偽サイトならもちろんなるよ

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 16:11:58.89

買切版ロボ7から8移行時に同期面倒臭いから買った3年が終わるのでbitwardenに一時的に移してみたけど悪くないね
特に何もなければロボはバイバイかな
買切版から10年使ってきたけど今はシェア的にロボはオワコンみたいだしの

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 11:41:17.20

bitwardenのchrome拡張、保管庫検索がおかしくない？
bitwardenの機能拡張アイコンをクリックしたままの状態、つまり「タブ」のとこの保管庫検索が機能しない。
「保管庫」のとこの保管庫検索は機能するんだけど。

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 12:53:28.32

Bitwardenはブラウザ拡張でも指紋認証できるようになれば言うことないんだがなぁ

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 21:42:48.09

windows hello…

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 23:34:46.36

>>548
お、ほんとだ。タブでは検索できないね。

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 00:25:14.55

bitwardenがいつwindows helloに対応した？

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 00:34:33.95

えっ…
いまだにwindows helloに対応してないソフトあるの?

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 00:43:59.38

helloは死んだ後死体で解除されそうで嫌だ

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 10:48:38.95

指紋認証は指先酷使してたら認証できなくなるのが辛い

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 11:55:47.86

>>555
肛門でも認証できるらしいので、指以外の押しやすいパーツを利用すればいいのでは？
指の関節、付け根、手の横側、肘くらいならなんとかなるんじゃないだろうか？

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 23:07:18.27

それってセキュリティ的に大丈夫なのか？
見比べたことないが10人にひとりは同じ肛門をしてる可能性もあるのでは

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 00:47:28.07

試す難易度が高いからセキュリティは問題ないと思う

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 00:47:57.93

汚い話題だなあ
誰が認証する機械に肛門を押し付けるんだよ
いい加減にしろ

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 03:10:14.22

「Hey Siri！肛門認証して！」
「糞がこびりついてますね。拭いてください」
「OK Google！肛門認証して！」
「糞が出口を求めて腹の中でGoogleしている」
「Alexa！肛門認証して！」
「Alexaっ！(素)｣