パスワード管理ツール Part10

**名無しさん＠お腹いっぱい。** · 2020/04/02(木) 16:22:32.91

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part9
https://egg.5ch.net/test/read.cgi/software/1551079734/

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 21:43:50.90

mac、iphoneと言えば芸能人御用達
彼らにとって情報漏れも仕事の一つということを忘れてはいけない
鉄壁なセキュリティの芸能人なんてつまらないのだ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 22:52:51.44

伸びてると思ったら痛い人きてたんか

うちもKeepass派なんで個人情報を必ず何処かに預ける前提なのがまず分からんし
大企業になら預けても大丈夫という思考が更に分からんな

泥にもchromeのパスワード保管機能やoreo以降のオートフィル自動入力はあるけど
ここにいるような輩はそんなにgoogle信用してなさげ
appleなら盲信できるって根拠がようわからんわ

**名無しさん＠お腹いっぱい。** · 2020/06/18(木) 23:18:11.55

GoogleもAppleも始めたサービスすぐに捨てた前科がいくつもあるからな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 00:06:47.43

Googleはいつサービス終了するかわからんスリルがあるよな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 01:27:08.02

waveとかreaderとかpicasaとか
俺が使い始めると終了するんだよな
次は何を使おうかな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 01:33:06.60

Indexだけは許さないからな

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 01:34:19.43

すまんInboxだったわ

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 07:05:32.50

>>485
お前、迷惑だからもうGoogleサービス使うのやめろｗ

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 14:30:00.39

>>485がGoogleを潰したらきっと映画化されるなw

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 23:02:52.13

>>484
サービスを大量に出しすぎてガタガタなニコニコを見てると一概にそれが悪いとは言えない

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 23:50:50.27

>>490
悪いだなんて一言も言ってなくね？

**名無しさん＠お腹いっぱい。** · 2020/06/19(金) 23:56:38.72

スリルは楽しむもの

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 14:16:45.38

>>482
アップルやグーグルを信じるのはよくないが
1passwordやlastpassを信じるのは
それ以上にイタタなんだけど笑

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 14:54:54.75

サードパーティー製のは傾いてきたらどこかに買われてしばらくしたらサービス終了ってパターンを良く見る
でも移行に必要な期間くらいはあるだろうから今気に入ったサービスを選択している方が良いような気もする

KeePass使いが余計なことを言ってみたw

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 17:35:35.28

>>493
1password、lastpass言ってんのはおまえだけ
keepassのことは知らないみたいだな

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 19:48:34.87

>>493
だからなんで信じる前提なんだよ
そこがまずおかしいし
keepassだっつってんだろが

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:14:50.43

KeePassだって、連携にDropboxなどを使ったら同じでは？

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:20:52.22

ネットに繋いでるデバイスは全部危険だろ

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:21:13.16

>>494
自分もKeePassだけど
とっつきにくいのも事実だから人に勧めようとは思わないし
その人が使っているサービスで満足しているのならば無理に横やりを入れる必要など無い

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 20:49:09.71

>>497
KEYファイルは同じとこに上げないよ

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:02:59.00

>>497
うちは全部LAN内syncで完結させてるが
クラウドサービスに管理任せるのとデータファイルだけ預けるのとでは少しも同じではないと思うが

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:18:24.41

ザルセキュリティのローカルPCとクラウドストレージだったら

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:21:48.88

>>500
>>501
1Passwordなども、中身のわからないデータファイルだけを預けてるのと同じでは？

**名無しさん＠お腹いっぱい。** · 2020/06/20(土) 21:36:11.53

ん？サービス終了したらどうするって話してたんじゃないの？

あとこっちはkeepassなら大丈夫って文脈で言ってるわけじゃないからな

なにも信頼せずどこにも預けないという選択肢もあるのに
必ずどこかに預けなければならないと思い込んでるアホが
1passだのlastpassだのとサービスありきの名前しか挙げないのにツッコんだだけだ

**名無しさん＠お腹いっぱい。** · 2020/06/21(日) 01:08:53.75

今度は痛い人が痛くない人を痛い痛い言いに来たのか

**名無しさん＠お腹いっぱい。** · 2020/06/25(木) 15:29:55.96

スマホ使用目的でロボフォームからKeepassXCに乗り換えて
ロボフォーム消すつもりだったけど、KeepassXCのブラウザアドオンだと認識しないフォームあるからロボと併用

**名無しさん＠お腹いっぱい。** · 2020/06/27(土) 16:46:30.67

前にも書いたけど、bitwarden_rsのFIDOでの認証が、Chromeだけエラーになります。
ログイン時も設定での追加時もエラー:2で認証できません。

さっきそのPCにFirefoxを入れてみたのですが、問題なくログインも追加もできました。
なので設定は間違ってないと思います。

どなたか回避方法をお知りではないでしょうか？

**名無しさん＠お腹いっぱい。** · 2020/06/27(土) 16:51:26.04

追記

Windows 7 SP1 Ent x64とWindows 10 2004 Ent x64とWindows Server 2019で
試してみましたが、どれもFirefoxはOKでChromeはエラー:2となります。

**名無しさん＠お腹いっぱい。** · 2020/06/27(土) 19:02:40.56

さらに追記（連投スマソ

NextcloudのFIDO認証はChromeでもうまく出来ました。
何が原因かわからーん・・・

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 19:35:38.31

BitwardenでGoogleドライブにログインしようとしたら弾かれるね
数垢でやってみたけど全て不審なアクティビティでログインできずにアカウント復元の無限ループになった

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 20:34:34.20

おま環

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:14:26.74

Bitwardenって保管庫の中身の検索日本語使えなくない？
アルファベットなら検索できるけど。
ここまで評判よいのに検索できないとかありえないと思うんだが
例えば「楽天」で検索すると「楽天銀行」は引っかからないが
「rakuten」で検索するとrakuten bankは引っかかる

まさかその「まさか」なん？

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:20:39.50

今試してみたけど普通に「楽天」で楽天銀行と楽天市場が出てきたよ

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:28:26.32

>>513
えーマジか
browser Vivaldiの問題かも
ちょっとデスクトップ版とか入れて検証してみるわ。
情報ありがとう。

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:39:02.38

Vivaldi
edge（chromiumエンジン）
chrome

これのweb版と拡張機能から検索してみたが、どれも日本語が無視される。
デスクトップ版でやったらあっさり。chromium系のバグだろうか。
現状だとデスクトップ版メイン+項目名にアルファベット補完して騙し騙し使うしか無い感じだな

**名無しさん＠お腹いっぱい。** · 2020/06/29(月) 23:45:41.85

俺もchromeで色々試したが日本語でも全く問題なく検索出来る
オマ姦

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 00:17:57.61

まじかよ
いろいろ切り分けてみる

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 19:21:18.40

カスペルスキーのパスワードマネージャーが日本でもリリースされたらしい
俺は本国版のをVPN通して買ったけど機能的には申し分ないわ
ロシアだからちょっと恐ろしいが

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 20:28:35.38

>>518
3年で3500円は安いな。
1Passwordから乗り換えるかも。

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 21:26:18.43

日本政府やアメリカには漏れないだろうから安心できるw

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 21:49:33.01

恐ロシア

**名無しさん＠お腹いっぱい。** · 2020/06/30(火) 23:04:01.28

で、スマホがファーウェイやシャオミとかだったら草も生えない

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 08:04:58.66

このくらいの値段が妥当だよな。
1年で4000円とか、1PasswordやLastPassは高すぎ。

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 09:33:32.50

ロシアと戦争になったらエロサイトのパスワードロックされて、それをネタにスパイにさせられちゃうよ

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 11:59:41.60

>>520
アメリカ製のOSを使うの止めることを薦めるよｗ

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 12:02:42.29

それぞれに平等に漏らせば価値がなくなってむしろ安全に

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 13:24:34.86

中国に漏らすのか

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 14:13:53.99

何処がどう漏らすって言うよりスマホもPCもOSは米国が抑えてるから
スマホでファーウェイはGoogle Play使わせないぞみたいな感じでロシアのソフトを使ってる場合Windowsを使って嫌がらせするぞと言われ兼ねないので
米国の犬の会社の奴を使っておいた方がまあ庶民には防衛するしかないわな

**名無しさん＠お腹いっぱい。** · 2020/07/01(水) 23:39:35.19

とりあえずLinux使っとけばいいというのはわかった

**名無しさん＠お腹いっぱい。** · 2020/07/02(木) 00:40:45.73

>>524
美女に脅迫されるのなら興奮するな……

**名無しさん＠お腹いっぱい。** · 2020/07/02(木) 16:13:14.57

自動保存はできないっぽいな

**名無しさん＠お腹いっぱい。** · 2020/07/03(金) 16:27:26.96

中国、１３年から携帯傍受か　ウイグル族対象、情報収集 - 産経ニュース
https://www.sankei.com/world/news/200702/wor2007020012-n1.html

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 20:28:12.68

この間、ガチでパスワード抜かれたんで、使いまわしやめて管理ツール導入することにしたわ

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 21:00:40.18

えらい

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 21:10:16.83

どうやって抜かれたんだよ

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 21:15:01.73

>>535
俺のパスワードをタイトルにした脅迫メールが届いたんだけど、どうやって抜かれたのかはわからない

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 22:14:13.78

Google製の拡張機能やBitwardenでパスワード漏洩を調べることできるらしいけど
怖くて使ったことないな

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 22:15:39.01

こういうことやってる
https://twitter.com/jeremyburge/status/1275896482433040386

TikTokの場合、アプリ起動時や文字入力する度にクリップボードの内容を覗き見てる
TikTok使う前に他アプリでパスワードをコピーして入力してるとアウトっていう話
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2020/07/04(土) 23:58:50.86

どこかがお漏らししたのが原因ならここで分かる
https://haveibeenpwned.com/

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 00:01:05.26

データベースは同じだけどこちらは見やすい
https://monitor.firefox.com

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 01:02:37.10

>>538
Ｌastpassはコピーしたあと数十秒とかでクリップボードを削除する機能がついてるな
最近の管理ソフトならついてるんじゃないの？

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 01:14:43.23

>>536
パスワード管理がダメなWebサイトから流出したんじゃないの
いくら自分で強固に管理しててもパスワード使い回しは止めようといわれる所以

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 04:14:35.67

>>540
こういうのって検索するとデータベースに登録されてアタックの対象になったりしないの？

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 05:30:43.15

技術解説ページまで用意されてるのにそれを読もうすらしない人に何を説明しろと?

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 06:21:15.51

>>543
Have I Been Pwned? (HIBP)なら下記のような方法があるみたい。

Have I Been Pwned?でパスワードを入力せずに漏洩を調べる方法 | マイナビニュース
https://news.mynavi.jp/article/20190625-848118/

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 16:00:05.73

>>543
偽サイトならもちろんなるよ

**名無しさん＠お腹いっぱい。** · 2020/07/05(日) 16:11:58.89

買切版ロボ7から8移行時に同期面倒臭いから買った3年が終わるのでbitwardenに一時的に移してみたけど悪くないね
特に何もなければロボはバイバイかな
買切版から10年使ってきたけど今はシェア的にロボはオワコンみたいだしの

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 11:41:17.20

bitwardenのchrome拡張、保管庫検索がおかしくない？
bitwardenの機能拡張アイコンをクリックしたままの状態、つまり「タブ」のとこの保管庫検索が機能しない。
「保管庫」のとこの保管庫検索は機能するんだけど。

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 12:53:28.32

Bitwardenはブラウザ拡張でも指紋認証できるようになれば言うことないんだがなぁ

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 21:42:48.09

windows hello…

**名無しさん＠お腹いっぱい。** · 2020/07/06(月) 23:34:46.36

>>548
お、ほんとだ。タブでは検索できないね。

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 00:25:14.55

bitwardenがいつwindows helloに対応した？

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 00:34:33.95

えっ…
いまだにwindows helloに対応してないソフトあるの?

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 00:43:59.38

helloは死んだ後死体で解除されそうで嫌だ

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 10:48:38.95

指紋認証は指先酷使してたら認証できなくなるのが辛い

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 11:55:47.86

>>555
肛門でも認証できるらしいので、指以外の押しやすいパーツを利用すればいいのでは？
指の関節、付け根、手の横側、肘くらいならなんとかなるんじゃないだろうか？

**名無しさん＠お腹いっぱい。** · 2020/07/07(火) 23:07:18.27

それってセキュリティ的に大丈夫なのか？
見比べたことないが10人にひとりは同じ肛門をしてる可能性もあるのでは

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 00:47:28.07

試す難易度が高いからセキュリティは問題ないと思う

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 00:47:57.93

汚い話題だなあ
誰が認証する機械に肛門を押し付けるんだよ
いい加減にしろ

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 03:10:14.22

「Hey Siri！肛門認証して！」
「糞がこびりついてますね。拭いてください」
「OK Google！肛門認証して！」
「糞が出口を求めて腹の中でGoogleしている」
「Alexa！肛門認証して！」
「Alexaっ！(素)｣

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 06:48:39.32

不潔

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 07:39:07.87

>>559
誰がって言ってもやる奴はいる
https://www.youtube.com/watch?v=b-bvJCIlfsc
https://rocketnews24.com/2015/09/25/639107/

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 09:46:16.22

>>559
世の中常人には想像もつかん事をしでかしてるヤツってのは少なからずいるもんなんだぜ

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 14:26:35.30

>>563
自分が楽しめる行為は犯罪でも許せるだろ？

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 15:20:49.83

肛門で思い出したけど
「この紋所が目に入らぬか」ってのは水戸黄門の紋所認証だね

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 15:55:37.47

上様がこのような所に来られるはずがない
認証不可じゃ

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 16:00:07.94

ブラウザにパスワード覚えさせるのって危ないのかね？
ブラウザ情報抜かれることってあるのかね？

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 16:07:20.62

>>567
ExportできるからPCでマルウェア実行しちゃったら抜かれるかもね
Firefoxならマスターパスワードでパスワードが保存されたファイルを暗号化できるけど

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 17:13:17.97

乗り換えるときっていちから設定しなおさないとダメなの？
数百個あるもうもく全部手打ちでやらないとダメ？
今、１PASS使ってるんだけど移行ツールのあるアプリってありますか？

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 17:29:00.08

大半のアプリは1Passからのインポート対応してるが、下記みたいに修正必要な事もある

Bitwardenがよさそうだったので、個人利用の1Passwordのサブスクリプションは解約して乗り換えた。
データの移行は1PasswordアプリからエクスポートしたCSVをインポートしたが、
ユーザー名やパスワードが拡張テキストエリアみたいなところに設定されてしまったので、
いまは利用するタイミングでちまちまと直している。

**名無しさん＠お腹いっぱい。** · 2020/07/08(水) 20:00:51.65

マルウェアが入ってる状態を前提にしたら何しても安全にならない
キーロガーを仕込まれてたら手打ちの方が危ないってことになるし

**名無しさん＠お腹いっぱい。** · 2020/07/09(木) 07:27:47.68

>>570
ありがとうございます。
Bitwarden、評判良さそうなので乗り換えようかと思ってます。

**名無しさん＠お腹いっぱい。** · 2020/07/09(木) 11:23:33.39

>>571
でも多重化する方が少しいいとかじゃないん？
キーロガーならマスターパスワード抜かれても、それだけだと個別パスワードは抜けないとか

**名無しさん＠お腹いっぱい。** · 2020/07/10(金) 17:15:46.69

1Password使ってるんだが、Pixel4だとスマホの画面がすぐ真っ暗になって安定しない・・・
予備のZenfoneでは普通に動くんだが、困った

**名無しさん＠お腹いっぱい。** · 2020/07/12(日) 22:38:04.36

一年くらい前に1passwordからBitwardenに乗り換えたんだけど
Bitwardenのブラウザ拡張、ショートカットキー押してから表示されるまでにけっこう時間かからない？
ネイティブアプリじゃないから都度ネット越しにログイン処理みたいなのやってる感じかな

**名無しさん＠お腹いっぱい。** · 2020/07/13(月) 08:17:52.98

マジな話bitwardenはやめた方がいいことをついさっき理解した
特に俺のように2段階認証設定して安心してるような奴は今すぐにローカル管理のパスワードマネージャーに切り替えることをオススメする

**名無しさん＠お腹いっぱい。** · 2020/07/13(月) 08:27:23.74

>>576
そこまで言うなら理由も書いてよ

**名無しさん＠お腹いっぱい。** · 2020/07/13(月) 08:30:44.78

>>577
古典的な問題だから対応は簡単だろうけど脆弱性と言えなくもないから
とりあえず運営に問い合わせて問題無ければqiitaなりで公開する予定

**名無しさん＠お腹いっぱい。** · 2020/07/13(月) 08:32:32.00

ローカル管理かクラウド管理かでそもそもユーザー変わるからな

**名無しさん＠お腹いっぱい。** · 2020/07/13(月) 08:37:07.75

>>578
セルフホスト版でもダメな脆弱性？

**名無しさん＠お腹いっぱい。** · 2020/07/13(月) 08:41:39.04

>>580
セルフホストでも多分変わらないと思う

寝起きだから強めな書き方になってしまったけど>>576の問題はマスターパスワードが漏洩しなければ問題ない
ただ、漏洩したら2段階認証は無いも同然になる