パスワード管理ツール Part10

**名無しさん＠お腹いっぱい。** · 2020/04/02(木) 16:22:32.91

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part9
https://egg.5ch.net/test/read.cgi/software/1551079734/

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 10:25:58.54

ブラウザのはオマケだよ
パスマネージャの為だけにアップデートしたことあるのかな

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 12:13:56.90

マルウェアに侵入され済みで
安全だと見なされている利用者になりすまされるのも完了している状況で
安全なパスワードマネージャってどれ？

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 12:17:47.27

君の首の上についているもの

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 15:01:31.01

鈴？

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 15:50:50.08

猫か

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 15:57:59.25

ぼくドラえもん

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 16:55:49.28

思わせぶりな質問者って誰にも相手にされず友達いなそうwwww

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 17:10:11.56

ロボフォームのことでちょっとお尋ねしたいのですが。
Chromeで使ってるのですが、パスワードの入力画面のとこで
いつもだったら「フォーム記入」のウインドウが自動で出てくるのですが
急にウインドウが自動で出なくなりました、
どこか設定で自動で「フォーム記入」のウインドウが出て来るようにするようにできないでしょうか？

**名無しさん＠お腹いっぱい。** · 2020/08/12(水) 18:36:48.10

bitwardenはタグ管理実装しないかな。
フォルダよりタグで管理したい。

**名無しさん＠お腹いっぱい。** · 2020/08/13(木) 19:34:40.46

無料＆Google Drive経由でKeePassのパスワードを同期できるプラグイン「KeePass Google Drive Sync」レビュー
https://gigazine.net/news/20200812-keepass-google-drive-sync/

途中で読むの止めた…

**名無しさん＠お腹いっぱい。** · 2020/08/13(木) 23:18:21.53

>>673
意味深・・・と思ったら、単に長文だったのね

**名無しさん＠お腹いっぱい。** · 2020/08/14(金) 02:55:26.28

面白そうじゃん
単にグーグルクラウドに置くのと違いがあるぁ判らんけど

**名無しさん＠お腹いっぱい。** · 2020/08/14(金) 12:33:41.07

windows版だけなら使えないな、このプラグイン

**名無しさん＠お腹いっぱい。** · 2020/08/14(金) 13:34:06.16

>>673
これレビューじゃないよねw

>>675
Google Driveを介して複数のPCと複数のAndroidにKeePassを導入していてそれぞれでデータ更新があり得る運用の場合は「保存」じゃなくて「同期」の方を使う機会が多いのだけれども
わざわざプラグインを導入・管理するよりもKeePassに元々ある「データ同期」機能を手動でポチッとするだけで十分なんじゃないかと試してもいないのに書いてみる

自動同期させたい人や企業向けなのかな

**名無しさん＠お腹いっぱい。** · 2020/08/16(日) 10:37:51.50

ぐーぐるｗｗｗｗ

**名無しさん＠お腹いっぱい。** · 2020/08/16(日) 12:52:42.06

銀行などが独自にワンタイムパスワードのアプリを出してることがあるけど、
それらをAuthyなどのアプリにまとめることはできますか？

**名無しさん＠お腹いっぱい。** · 2020/08/16(日) 15:15:02.24

>>679
できません

**名無しさん＠お腹いっぱい。** · 2020/08/16(日) 20:59:53.04

>>680
上のほうでYahooはできるとあったので、行けるかもと思ったんですが、
銀行のやつはそれぞれアプリを入れないとダメってことですね

**名無しさん＠お腹いっぱい。** · 2020/08/17(月) 13:07:49.02

今話題のEpic gamesってBitwardenでログインできないんだな
メアドをコピーしないとダメ

**名無しさん＠お腹いっぱい。** · 2020/08/17(月) 23:33:23.77

カスペの使ってる人いますか？
不便な点とかあります？

**名無しさん＠お腹いっぱい。** · 2020/08/18(火) 04:16:39.92

カスペルスキーのPMこれまで三年ぐらい通算で使ってるけど、わざわざきな臭いロシア製のパスワードマネージャ使う必要はないと思うわ
使いやすくはあるけど特に優れた部分とかはないし他ので間に合うと思われ

**名無しさん＠お腹いっぱい。** · 2020/08/18(火) 16:01:06.49

ありがとうございます
可もなく不可もない感じですか

**名無しさん＠お腹いっぱい。** · 2020/08/18(火) 17:27:40.09

カスペはまじでやばい

**名無しさん＠お腹いっぱい。** · 2020/08/18(火) 19:09:50.17

具体的にどうぞ

**名無しさん＠お腹いっぱい。** · 2020/08/18(火) 23:02:57.93

まじめっちゃやばい
すごくやばい

**名無しさん＠お腹いっぱい。** · 2020/08/18(火) 23:05:34.65

やばいっておばあちゃんが言ってた

**名無しさん＠お腹いっぱい。** · 2020/08/19(水) 04:07:44.82

ヤバいばぁちゃん

**名無しさん＠お腹いっぱい。** · 2020/08/19(水) 10:29:14.38

ファンタジアンは親の遺言級ゲーム

**名無しさん＠お腹いっぱい。** · 2020/08/22(土) 07:52:53.97

>>681
そのワンタイムパスワードがTOTP規格に準拠してれば
Authyに登録出来る。
日本の銀行はほとんどが独自規格だから無理だろね。

**名無しさん＠お腹いっぱい。** · 2020/08/22(土) 09:34:41.07

>>692
最初にアプリ内でキャッシュカードの暗証番号を入れる必要もあるようなので、無理っぽいです。

評価が低く、アイコンも半角カナで、入れる気が起きないんだけど、
使わないと振り込みすらできないようで、面倒な仕組みになりました。

**名無しさん＠お腹いっぱい。** · 2020/08/22(土) 09:53:50.62

りそなでSymantec VIP Access入れろ言われて仕方なく入れたけど
なんか特殊なことやってるのかそうでないのか分からん
ただのTOTPならkeepassxcにまとめてしまいたいわ

**名無しさん＠お腹いっぱい。** · 2020/08/22(土) 13:14:18.55

>>694
それはTOTPではあるけど
登録(普通はQRコードを読み込むステップ)が非公開だから無理

**名無しさん＠お腹いっぱい。** · 2020/08/22(土) 15:09:46.75

ありがと
やっぱりだめかー

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 11:37:17.86

>>686
ロシア製とはいえ、セキュリティで飯を食ってる企業だし、
他の海外製品とは違って日本語サポートもちゃんとしてそうだし、
値段も安めだし、自分もいいかもと思ってたので、
どういうヤバさがあるのか教えてほしい

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 12:21:57.01

あのねー、......呆れて二の句も継げないわ
共産主義国にある企業のやり方はこっちとは全然違うんだよ
FBIに迫られてもロック解除しなかったAppleみたいなことはできないんだよお馬鹿さん

優先度付けろってことよ、まだマシなところから使うのは常識でしょ逆張りもいい加減にしろ

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 18:01:06.55

さすがですね
何でもご存じの様子
感服いたします

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 18:30:57.53

特にトレンドマイクロなど、技術的に間違った宣伝で素人を騙していると技術者から非難されるセキュリティソフト会社が多いなか
カスペはその点に関しては評判いいという認識
あとはロシアリスクをどう捉えるかだけど
パスワードマネージャーに関しては、既存の評判良いの使えば十分なので......

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 18:56:05.85

>>700
既存の評判良いのってどこ？

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 19:21:35.91

>>698
どこのスマホを使っているのか知りたい

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 22:17:08.88

>>702
Blaxkberry KeyOne
中国TCL製

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 22:45:12.53

>>698
safeincloudも同じ？

**名無しさん＠お腹いっぱい。** · 2020/08/23(日) 22:59:06.40

https://pbs.twimg.com/media/Ee5tNA1UcAAPt9C.jpg

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 01:52:35.44

今どき中国製やアメリカ製じゃない精密機器なんて存在しないだろ
だからせめてソフトウェアぐらいはマシなのを選ぼうねってことよ

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 08:24:04.38

HUAWEI端末を使うとアメリカの軍事機密が漏れるだのいうコピペがあるけど
糞どうでもいいな。カスペも同様。
俺個人が安価にそれなりに安全なら、国家機密がどうなろうと知らんよ。

一個人の端末やソフトのせいで漏れる組織の機密管理の方を何とかしろ。

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 08:47:34.43

カスペルスキーはまだ疑惑で済む状況だけど、ファーウェイは言論統制やカメラ監視で
中共と結託して人権侵害や軍事方面に技術転用してるからダメです

ファーウェイ使う連中から集めた情報がAIとかの技術開発の原動力になるから
巡り巡って国民主権なんかの基本的人権が侵略されてる

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 08:55:10.17

bitwardenで銀行とかの取引パスワードをカスタムフィールドに設定してるんだけど、iOSで入力する時どうしてます？
1Password使ってた時は、Safariから1Password開いてカスタムフィールドまでコピーできたんだけど、bitwardenだとSafariから開ける画面だとIDとパスワードしかコピーできなくて困ってる
いちいちアプリ開いて銀行のアカウント探してるかんじ？

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 08:55:10.62

>>706
説得力ゼロだな

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 10:10:05.52

パスワードスレなのにスノーデン完全無視して中国がーやってるやついてワロタ
アメリカはTrueCryptやiPhoneにバックドア設置を強要する国だぞ
すでに普及して代替効かないソフトやハードに後付でバックドアかけろってやってること中国よりヤバいわ

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 10:20:09.62

誰も信じられない
自分すらも

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 10:24:32.30

米国自身が色々やってるからこそ他国のそういう部分を怖がってる

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 10:29:57.85

中国やロシアは危険と言いながらLINEを使っている国だからな

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 11:08:49.93

スノーデンは中国のような独裁国家が監視技術持ってるのは危険だって言ってるんだが
https://youtu.be/TfCz5n5Kfqs

中国は民主主義認めず情報統制かけてたり行動監視して拘束まで行くのが根本的な問題なんだし
アメリカのほうがとか言い出してもGAFAが議会で追及されるアメリカのほうが健全だから

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 11:42:08.68

>>715
そのスノーデンがアメリカから逃げてるのが答えだろ

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 12:17:46.54

スノーデンは情報漏洩させた犯罪者なんだからそりゃ逃げるだろう
金積めばどうとでもなる国に逃げたゴーンみたいなもんだけど

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 12:46:42.06

>>716
コレな
日本はアメリカと手を切った方が健全

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 14:14:35.95

>>718
五毛必死やな。中国は一番最初に潰すから心配すんな

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 18:02:47.57

>>701
OS・ブラウザ系:
Google パスワードマネージャー、Firefox Lockwise、iCloud キーチェーン
オープンソース系:
KeePassとその互換ソフト、Bitwarden
老舗:
1Password、LastPass、RoboForm、Dashlane などなど
変わり種:
Pass、LessPass

いくらでも思いつく限りパスワードマネージャーを並べられるなか、わざわざ新株が必要かというと

簡単安全に管理したいだけなら、OS・ブラウザ系
柔軟にカスタムしたいなら、オープンソース系
有料のお墨付きがほしいなら、Appleが全社員に導入したとかいう1Password

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 18:54:53.80

>>701
enpass

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 19:03:21.87

https://i.imgur.com/exCdLu3.jpg

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 19:35:50.53

米国は見られても刃向かったり犯罪しなけりゃ実害なさそうだけど、中国は政府の中の人がクレカ使ったりしそうだし嫌

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 21:37:55.02

沖縄は中国人の港状態。
北海道の100分の1くらいは中国の領土といっても過言じゃない。
土地買われてる。
名古屋市の中心は中国網が出来てる。

スノーデンみた限りアメリカは電子で日本の情報集めて、中国は物理的に乗り込んで来てる。

日本やばい状態だよ本当に。

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 22:01:55.48

ノーガード戦法

**名無しさん＠お腹いっぱい。** · 2020/08/24(月) 22:47:46.84

スレチ議論の書き込みを排除するソフトウェアを開発して下さい

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 00:52:17.09

お客さんは句点をNGにすれば大体消えるからオススメ

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 02:08:26.33

>>724
陰謀脳って言われちゃうけどその件に関しては俺も同感

万が一また世界的な大戦が起きたら東アジアの今度の主戦場は中国大陸や朝鮮半島じゃなくて日本列島って可能性も充分ありえる

米国はロシアや中国を本国に攻め込ませない為にも日本各地に米軍基地を置いているし中国側も侵略と本土防衛の両目的で日本での諜報活動などを行っているはず
地理的に覇権国に挟まれている日本の現状は正直最悪だと思う

スレチでごめんなさいね…

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 06:32:57.78

国とか防衛の仕事してなきゃ何処産でもいいだろ
お前らのパスワードなんて中国もロシアも興味ないわ

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 08:04:33.00

ここの人はみんな元首級のVIPですが、あなたは違うのですか？

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 09:51:43.02

興味があって破るってわけでもないからな

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 10:29:59.92

>>729
お前のパスワードに興味ないってのは間違い
SNSアカウントの流出パスワードがプロパガンダとかの情報戦で利用されるようになってるし
というか中国やロシアでは氏名電話番号セットにされてこういう形で販売されてるし
https://www.fireeye.com/blog/jp-threat-research/2018/05/japan-pii-finding.html

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 11:11:36.92

そうだったとしてもどうでもいい

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 11:25:49.28

どうでもいいとか二毛かよって思ってしまう

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 12:08:54.58

なんでパスワード管理ソフトのメーカーが
パスワードを知ることができる前提になってるんだ？

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 12:54:18.50

パスワード管理ソフト作れる
↓
すごい
↓
スーパーハッカーなんでもできる

証明終了

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 13:12:05.58

OSSではないパスワード管理ソフトのメーカーのクラウドで
メーカーがパスワードを復号出来ないように保管しているかどうかは
メーカー当人にしか分からない

Q.E.D.

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 13:55:21.41

>>728
スレチ以前に出てけよ

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 14:24:12.38

>>737
フリーソフトならまだしも、金取ってるメーカーが、
バレたら終わるような仕組みを入れるとは思えないが

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 15:01:34.84

そんな事もテヘペロで済ましちまうのがIT業界なんだぜ

**名無しさん＠お腹いっぱい。** · 2020/08/25(火) 17:42:15.63

進んでテヘペロするとか変な性癖がない限りあり得ないだろ

**名無しさん＠お腹いっぱい。** · 2020/08/26(水) 08:41:21.03

https://www.sankei.com/world/news/180829/wor1808290014-n1.html

あり得ないことが起きる
そう、中国ならね

**名無しさん＠お腹いっぱい。** · 2020/08/26(水) 10:19:42.58

>>737
OSSもコード監査＆コンパイル＆セルフホストしてやっと信頼性を担保できる
コード監査はともかく、あと2つを開発者任せにしているなら、OSS版から改変がなされている可能性を否定できず、非OSSソフトと変わらなくなるな

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 00:08:48.60

id maneger
win10だけど強制的に新しいdege（ブラウザ）入れられたら
タスクバー右クリ→パスワード貼り付けが消えた・・・
同じ骨董品使ってる人で直し方知ってる人教えて下さい

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 00:56:39.50

>>721
Enpass使ってるけどKeepassのほうが柔軟性ある
ツリー表示できるとEnpassのほうが使い勝手良くなるのだが

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 00:59:03.62

スレチ愛国おじさんは愛国ブログ作って世界の危機を世界に訴えればいいじゃん
このスレで書き捨てするってことは逆に愛国心が無い証拠だよ

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 01:25:36.03

五毛党おじさんの仕事を全力で否定するのはやめて差し上げろ

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 01:46:34.66

ネトウヨおじさんの集い

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 09:07:04.94

なんぞ

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 15:57:49.92

中国に警戒心持つだけでネトウヨならアフターコロナで世界の大半がネトウヨ化してるからなぁ
愛国とは別問題なんだよなぁ

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 22:39:22.89

スレチな空気読めない時点でネトウヨだしブサヨ

**名無しさん＠お腹いっぱい。** · 2020/08/27(木) 23:43:09.93

日本でのサイバーセキュリティは昔から中共のスパイ行為への対策が大前提だから
スレチなこと言ってるのは中共に盗まれても問題ないみたいなこと語ってる連中だよ

**名無しさん＠お腹いっぱい。** · 2020/09/01(火) 11:03:58.00

Bitwarden使ってるんだけどマスターパスワードの入力ってどうしてる？
今は17文字で手打ちだけどちょっと短いし長くすると入力が面倒になる
コピペにするならマスターパスワードを別のツールで管理してと結構手間だし
上のレスでマスターが漏洩したら普通に2FA突破されるって出てるから不安だ、続報ないし
完璧なセキュリティなんてないし管理ツール導入してる時点で不正アクセスされるリスクはグッと減ってるんだろうけど何処かで折り合いつけないと何処までも気にしちゃうね

**名無しさん＠お腹いっぱい。** · 2020/09/01(火) 11:10:10.64

指紋認証

**名無しさん＠お腹いっぱい。** · 2020/09/01(火) 11:44:11.97

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 07:09:08.54

スマホで指紋認証だな

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 09:44:49.61

1password以外で、スタンドアロンのアプリからドラッグで
IDやらパスワードやらを転記できるものはありませんか？

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 11:44:32.07

17文字はなげーわ。
大文字小文字数字記号入れて10文字もあれば現実的に突破されないんだから
それ1つだけ頑張って覚える。
スマホとかはみんなの言うようにスマホで指紋認証。

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 13:06:31.45

>>758
一つ物故抜かれたら全滅だな
ちなみにパスワードを平文で管理してるトンデモサイトは結構あるぞ

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 13:57:34.80

マジかよ。宅ふぁいる便最低だな。

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 19:52:43.89

32桁くらい桁数変動を毎月更新して使い分けてるオレすげー

**名無しさん＠お腹いっぱい。** · 2020/09/02(水) 23:30:01.74

パスワードは英数のみ12文字までとかいうふざけたところも結構あるよな

**名無しさん＠お腹いっぱい。** · 2020/09/03(木) 00:22:11.84

Android の PIN が16文字に制限されてるのもどうかと思う
確かに普通の人にとっての主なリスクである、覗き見から完全に記憶されるという展開は、もう少し文字数少なくとも防げるだろうし
タイプ時間も、打ち間違い勘定に入れずに16文字で5秒くらいかかるから、これ以上長いのは面倒くさい
しかし国家権力クラスが仮想敵になりうる特殊な立場の人にとってはたった数字16文字はなかなか心細くないか。あと8文字くらいは欲しいところ