パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2020/12/25(金) 13:06:25.47

なにそれwそれって幾らぐらい料金請求されてるの？
一部のユーザーから反発されそうなやり口だね

**名無しさん＠お腹いっぱい。** · 2020/12/25(金) 14:23:30.25

確認してきた
¥2,600/年だとさ
一応旧Pro ライセンス関しては今後も機能追加すると言ってるみたいよ
信じるかどうかは自己責任で

**名無しさん＠お腹いっぱい。** · 2020/12/25(金) 22:54:47.30

タダでKeePass使えばええやん…アカンのか？

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 05:09:27.14

2600円とかたけーな

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 06:36:06.36

>>129
ええんやで

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 18:23:30.63

Keepass使わない奴はアホなんやろなって

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 19:13:00.43

Keepass使いだけどこういう荒らし方はよくないと思います

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 21:23:03.42

>>128
iOSで無料でまともに使えるアプリもう出てる？

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 21:24:09.42

>>134
>>129 だった

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 22:48:01.83

>>134
iOSでKeePass使うのは諦めたほうがいい

**名無しさん＠お腹いっぱい。** · 2020/12/26(土) 23:27:09.10

macOSにはKeePassXCがあるのにiOSにはないんだよね…
おそらくEnpassかBitwardenを使うのが無難では？

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 03:17:38.70

>>126
PC版みたけど何も変わってないからスマホ版だけの話じゃん
ちゃんと確認してから書き込めよ

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 04:00:17.84

何も変わってない、ねぇ
侵害されていますとか2FA云々の表示もないのか？

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 09:17:17.26

>>138
Enpass PC版はもともとproもサブスクも関係なく無料じゃね
てかここ別にPCソフト専用スレじゃないし
PC版も金取るなんて書き込んでるレスどこにもないと思うけど

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 11:24:34.34

Keepassが最強だけど、使い勝手込みで考えるとBitwardenが最強ってことであってる？
すでにKeepass使ってるなら移行する必要はないが、今から使うならBitwarden一択みたいな記事が多いけど、何か落とし穴ある？

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 12:19:20.79

bitwardenは機能が少ない

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 13:27:43.08

ローカルの何かを開けたいときにネット繋がなきゃいけない

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 13:41:02.49

>>141
KeePass使ってたけどiOSで買うしかなくなって、同じ買うならプラットフォーム毎に使い勝手が違うソフト使うより統一されてるEnpassでいいやってなった。

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 14:17:05.72

>>141
クラウド型管理なのとTOTPが有料なのが個人的には引っかかる
（クラウド型は結局のとこ鯖の維持コストとの戦いになるので無料枠はいずれ機能削られてったり
サブスク価格がジリジリ寝上がっていくなどの可能性がないとは言い切れない）
Bitwarden最強って言ってるような人はなんなら自鯖でやればいいし
TOTPは別アプリで管理すべきって考えなので死角はないと言うが
そこまで踏まえるなら導入の敷居は当然keepassより高くなる
（keepass originのUI面やプラグイン整備での導入の敷居が高いことは否定しないけど
今ならKeepassXC＋Keepas2Android/KeepassDXでいいじゃん、みたいな
iOSの人はゴメン）
Bitwardenアプリは最強というより単に当たり障りが少ないって感じで
使い勝手や機能面で優れているという印象は少ない

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 14:31:41.16

BWは無料だとファイルが管理出来ないのがなぁ

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 14:52:48.94

>>145
BWのTOTPは無料じゃね？

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 15:06:01.70

>>147
有料。フィールドに入力はできるけどtotpコード生成が有料ユーザじゃないとできない。

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 15:07:00.65

totpはアカウントとパスワードを保存するパスワードマネージャとはわけておいたほうがこのましいけどね。

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 17:45:28.28

>>148
入力は無料できるのにコード生成は有料って
なんだかアコギな商売やってんねw

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 18:01:02.90

楽天に不正アクセス、最大148万件以上の情報流出の恐れ　営業管理用SaaSの設定にミス
https://www.itmedia.co.jp/news/articles/2012/25/news161.html
問題発覚後は、情報が第三者に閲覧された可能性がある顧客への案内を行うとともに
中央省庁や個人情報保護委員会への報告を行ったとしている

**名無しさん＠お腹いっぱい。** · 2020/12/27(日) 18:16:05.04

keepassのiosってkeepassiumじゃだめなの？使いやすいと思うけど

**名無しさん＠お腹いっぱい。** · 2020/12/28(月) 06:54:33.99

>>150
ちゃんと有料とわかるようにアイコンついてるとおもうけど。
値段も高いわけでなし、アコギなユーザだなぁ。

**名無しさん＠お腹いっぱい。** · 2020/12/28(月) 14:59:06.02

>>153
そういうことじゃないんだけどな
アスペにはわからんか
あとその煽り全然おもしろくない

**名無しさん＠お腹いっぱい。** · 2020/12/28(月) 21:18:00.09

>>151
salesforceの設定ミスだろ？

**名無しさん＠お腹いっぱい。** · 2020/12/28(月) 23:32:09.60

>>140
そもそもPCカテゴリの中にある板なんだが…
あ、言っちゃまずかった?

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 00:01:28.59

KeePassをiOSで使うならStrongboxでいいじゃん
あんだけ良く出来てたら文句ないだろ
わざわざサブスクのBitwardenにする理由がない

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 00:21:01.72

ここのスレ住民にはbitwardenよりkeepassのほうが支持率高いんだね
keepassxcにしようかな

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 01:20:23.33

つ ID Manager

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 22:01:55.91

パスワードの管理方法でずっと悩んでたけど、過去ログ見た感じKeePass使うのが無難な落し所になるんだな結局…
正直サブスクで企業に尻尾振ってるほうがいちいち自分で考えずに済んで遥かに嬉しいのに、
自社サービスとの連携は強いけど他の用途には使い辛い(or使えない)…ってのばっかで
結局複数使い分ける羽目になってKeePass管理より手間かかるの本当に辛い。

若干期待出来そうだったMozillaも青息吐息だし、いっそYubico辺りがソフトウェア事業に手を出してくれないかな

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 23:22:48.82

>>141
KeePassXC + KeePassDX ユーザで、Bitwarden 使ったことないから知らんけど
オリジナル KeePass のUI がやや複雑
クラウド管理の方が同期やバックアップが楽
コード監査やバグ報奨金の制度がある
全て公式製だから互換性やセキュリティ面で懸念がある非公式アプリ・プラグインを信頼する必要がない
こんな感じかな

まずは、ブラウザ/OSベンダー製のパスワード管理ツール
次に、多機能・クロスプラットフォームが良ければBitwarden
さらにクラウド管理を信頼したくなければKeePass系だと思ってる

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 23:32:19.42

いくらKeePassの暗号化を強固にしようが、移行の際使った非暗号化CSVを消し忘れてたとか（自分がやらかしてた）、ヒューマンエラーはあるからな
企業にお任せするクラウド管理の方が実はセキュリティ高いことも普通にありそう

**名無しさん＠お腹いっぱい。** · 2020/12/29(火) 23:57:21.55

それ（自分由来のケアレスミス）はたしかにあるだろうね
要は本人の傾向によっても選ぶべきソフトに違いは出てくるんだと思うな

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 01:04:46.69

確かに人それぞれ使用方法や希望条件などで自分に最も合ったアプリやサービスは違ってくるよな
結局は各々が自分の欲しいモノを自分で探し出すしかないのよね…

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 12:21:17.74

結局それを考えると他人にはBWを勧めつつ自分はKeePassを使うようになる

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 13:09:16.90

オススメ聞いてくる相手にKeePass系を勧めるとろくなことにならないからBitwardenに振っといたらいい

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 14:37:03.46

bitwardenとkeepassを併用してるよ

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 14:53:59.36

どう使い分けしてるか参考にしたい、おせ~て

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 16:04:14.74

>>168
bitwarden webとスマホ担当
keepass pcのネイティブアプリとtotp担当

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 18:19:58.32

>>169
続けてで悪いけどそいう使い方だと登録したデータの受け渡し面倒くさそうだけどそのへんはどうクリアした?

**名無しさん＠お腹いっぱい。** · 2020/12/30(水) 18:21:17.82

>>163
創業当時から代々受け継がれた平文パスワードの味を今なお守り続けてた昔の勤め先を思い出すな…
顧客層がやらかしてもゴメンで済む相手だと爆発するまで黙って爆弾抱え続けるのが最適解になっちゃう…

**名無しさん＠お腹いっぱい。** · 2020/12/31(木) 00:02:00.90

KeePassXC(PC版)起動したら自分の.kdbxが消えてたんだが・・・
数日前起動したときは特に問題なかったが今は.kdbxがどこにもない
もちろんバックアップしてあるから復帰は出来たけどなんで消えた？

**名無しさん＠お腹いっぱい。** · 2020/12/31(木) 12:32:52.90

なにそれこわい

**名無しさん＠お腹いっぱい。** · 2020/12/31(木) 13:08:42.56

アンチウイルスソフトとかに謎判定されて消されたんじゃないの
もしくはexFatのボロいSDカードみたいな破損率高い環境に置いてたとか

**名無しさん＠お腹いっぱい。** · 2020/12/31(木) 16:32:06.09

>>172
お前の.kdbxなら俺の隣で寝てるぜ

**名無しさん＠お腹いっぱい。** · 2020/12/31(木) 18:20:17.38

おまわりさんこっちです

**172** · 2021/01/01(金) 00:10:54.81

アンチウイルスソフトは真っ先に疑ってログ確認したがシロ
保存環境もPCのHDDだしデータ破損は過去に一度も出て無い個体
ピンポイントで.kdbxだけが消えたから怖い

**名無しさん＠お腹いっぱい。** · 2021/01/01(金) 01:01:19.92

はいはい

**名無しさん＠お腹いっぱい。** · 2021/01/01(金) 18:26:22.32

ヒントスーパーハッカー

**名無しさん＠お腹いっぱい。** · 2021/01/01(金) 20:03:12.10

念のためパソコンにアルミホイル巻いた

**名無しさん＠お腹いっぱい。** · 2021/01/01(金) 20:20:56.35

久しぶりに.kdbxのバックアップ取っとこ
注意喚起してくれてありがと>>172

**名無しさん＠お腹いっぱい。** · 2021/01/01(金) 21:55:25.88

やっぱり完全記憶能力が最強か

**名無しさん＠お腹いっぱい。** · 2021/01/01(金) 22:29:59.26

パスワードをどこにも保存しない LessPass こそが最強
使ったことないけど

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 10:32:54.07

>>183
保存しないでどうやって記録するの？

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 10:46:15.93

URLやユーザー名から毎回同じパスワードを作るみたいだけど、
漏洩した時などに自分の意思でパスワードを変更できるんだろうか

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 10:56:06.24

>>183
ググってみたけど面白いね
移行しようとまでは思わないけどw

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 12:11:24.62

LessPassはその手があったかって感じだね
誰かお試しで使ってみてよ

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 12:23:31.69

>>185
カウンターの値を使ってパスワードを変更できるみたいだ

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 14:08:44.41

LessPassは発想は素晴らしいけどマスターパスワードに頼りすぎてる
仕様上多要素認証が出来ないから普通に使ってたらマスターパスワードが漏れたら全てのパスワードが必ず漏れる
KeePassのデータベースとキーファイルを入れとくクラウドの管理をするソフトとしては候補に入りそう

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 14:24:08.05

これって要は、入力した内容を使ってハッシュ値出してるだけだよな

**名無しさん＠お腹いっぱい。** · 2021/01/02(土) 19:54:47.02

危険すぎる

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 08:01:36.67

発想は面白いよね、毎回同じ数値を出す数式パターンがどれだけ有るのか気になる所かな
マスターが漏れたら云々はどのPMでもあり得るからそこはまあ、ね

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 13:53:29.87

サイトの説明を見た限りでは
昔からよくあるサイト情報をシードにしてパスワードを生成するツールと同じに見えるけど
なんか新しい発想あった？

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 14:37:38.92

>>193
複数のデバイス間で同期しないところは新しい発想だと思うけどそういう疑問では無いのかな?

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 15:04:39.69

パスワードマネージャを複数デバイス間で同期させるっていう方が
ここ10年くらいで出てきた新しい発想だよな

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 15:11:53.02

禅問答っぽくなってきたなあw

自分がkeepassを使い始めたのはいつだろう
その前はノートンだったかなw

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 15:27:11.37

30年前パスワードは記憶するもので記録は御法度
↓
25年前サーバが増えて覚えきれないからパスワードの生成方法だけ記憶して
生成元データは記録してもいいよね
↓
20年前パスワードの数がさらに増えて毎回頭で生成するのは大変すぎるから
強固なマスターパスワードだけ記憶すれば
パスワードはもう記録しちゃってもいいよね
↓
15年前使うデバイスが増えたので
マスターパスワードが強固なら記録したファイルを
ネット上に置いちゃってもいいよね
↓
10年前何もかも面倒だから
もうパスワードをクラウドで同期させちゃってもいいよね

こんな感じかな

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 15:28:05.18

>>194
データの同期はするのでは？
パスワード自体を保存しないだけで

**名無しさん＠お腹いっぱい。** · 2021/01/03(日) 15:38:36.00

>>198
そっかパスワード生成するためのプロファイルは同期するようだから確かにそうだね
だとするとパスワード自体を保存しないことのが「新しい発想」なのかと思ったが自信が無くなってきたw

**名無しさん＠お腹いっぱい。** · 2021/01/04(月) 00:39:31.89

マスターパスワード+キーファイルっての便利だから他の有名どころもやってくんないかな

**名無しさん＠お腹いっぱい。** · 2021/01/04(月) 02:07:51.32

いちばんやったらいけないパスワードの使いまわしが横行してるからね
最近は使いまわしを防ぐためなら多少のリスクがあっても利便性を重視したサービスを広めたほうが良いという考え

**名無しさん＠お腹いっぱい。** · 2021/01/09(土) 00:57:31.36

ちょくちょくEnpassのこと書いてる者です
永久ライセンス料返金してくれそうだからあまり貶したくないけど、私のAndroid環境では不具合多すぎでした…（自動入力周り）

で英語版しかないLastPassに戻ろうかと思ってたけど、Bitwardenもmac、Android、iOSの生体認証できるって条件満たしてたんですね（macの実装は最近みたいだけど）
最初からコレにしてれば良かった…

**名無しさん＠お腹いっぱい。** · 2021/01/09(土) 23:14:15.76

どんまい
またひとつ勉強になったな

**名無しさん＠お腹いっぱい。** · 2021/01/09(土) 23:23:41.15

>>202
返金してくれるという良対応ならさらしていいと思うぞ

**名無しさん＠お腹いっぱい。** · 2021/01/10(日) 17:42:14.33

Android の自動入力って端末依存で不具合が起こること多いみたいでなんかね
自分はKeePassDX使ってるが、Chromium系のブラウザでうまく作動しない
同様の報告はいくつかあるものの作者は再現できず、またちゃんと動いたというレビューも多い
自分のメインブラウザであるFirefoxではちゃんと動くから問題ないのだが、Firefox でも動かんと言う人もいる
そして、Keepass2Android とLastPassはFirefoxでの自動入力に問題があるという報告多数
そもそもChromium系は自動入力をちゃんとサポートしてないから Compatibility mode が必要であんまり相性よくないとかいう話も

**名無しさん＠お腹いっぱい。** · 2021/01/10(日) 21:58:29.14

KeePass 2.47 released
2021-01-09 16:05

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 17:25:38.86

2.47って何が変わったんだ？

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 17:33:49.18

XCはやくきてくれ
もう6回はエラー落ちしたぞ

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 19:06:20.10

>>207
バージョンが変わった。
あとはリリースノート見ればわかる。

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 19:37:52.93

いろいろ変わってるけど新機能なんていらんのよね
各種移植と互換性ない変更を、移行期間もなくデフォルト有効にしてるのはひどいと思った
まあ自分はXC使ってるから関係ないが

**名無しさん＠お腹いっぱい。** · 2021/01/12(火) 18:51:08.43

やはり非互換性にハマってる人見かけた
こうなるとKeePass公式モバイル版がないことを批判するのは当たってるなぁ
KeePassXC の方なら同じ移植という立場な分、非互換な変更というのはまず無いし
やるとしてももう少し融通効かすと思うので、XC移行はおすすめよ

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 08:50:46.97

KeePassXC 2.6.3 released

やっときたか

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 11:24:03.46

やっとArgon2id来てる嬉しい…
パスワードマネジャーなんて元々標準に合わせて互換切ったり推奨設定変わったりが避けられないもんだから
アプデの内容逐一追いながら付いていくか、アプデ一切せず１つのバージョンに留まるかの2択じゃないの？

新バージョンの非互換対応が厳しいから更新しない、みたいな自己判断できるのが個人管理する事のメリットなのに
好き好んで個人管理してるようなやつが裏でどんなアプデが行われてるか知らない興味ないってのも有り得ないだろうし

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 11:47:22.15

>>213
特に問題になるのは新規ユーザよ
Argon2idなら明示的に切り替える必要があるし、非対応エラーメッセージもわかりやすいからそれでいいんだが
キーファイルの新形式導入&デフォルト化は新規ユーザが最も影響受けるから
変更履歴なぞ知ったことではない
エラーメッセージもパスワード間違えたときと同一になっちゃうので
問題がキーファイルにあるとあたりをつけるだけでも時間かかるだろう

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 12:22:14.57

なるほど

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 10:01:43.31

「KeePassXC-Browser」この拡張機能は何のために使うものですか？
別にこれがなくてもどのブラウザでも自動入力できます

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 17:01:00.63

>>216
https://freeware-station.com/keepassxc-browser/
欠点は認識しないフォームがあるサイトでは自動入力出来無い

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 19:48:34.11

KeePassXC-Browser しか使ってないからいまいち差を知らないけれど
Wayland 上でAuto-typeを実装するのは仕様的に不可能だとか聞く

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 22:46:46.35

>>217-218
自動入力の補助的な役割があったんですね
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 14:13:48.02

補足じゃなくてそっちがメインだろ
自動入力とか誤爆するようなものこわくて使ってられねーよ

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 22:20:46.90

KeePassXC が6ヶ月間パートタイム有償でC++開発者募集してるらしい
どっかの非営利団体がスポンサーについたみたいだが、そういうことってあるんだな

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 22:45:02.59

大丈夫なのかその非営利団体

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 23:02:54.87

企業がついた途端糞化するフリーソフトが山ほどあったからな

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 23:40:44.99

FirefoxとかChromeのアドオンなんかは企業に買収された途端スパイウェア化するしな
まあこれは買収とか別パターンみたいだから大丈夫かもしれん

**名無しさん＠お腹いっぱい。** · 2021/01/17(日) 07:37:30.94

スポンサー制度の弊害って「金出してんだから俺の言うこと聞け」だよな…
金は出しても開発には一切口出ししないことを願うわ

**名無しさん＠お腹いっぱい。** · 2021/01/17(日) 11:26:09.64

そんなホークスのオーナーみたいな変人居るかな？