パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 17:33:49.18

XCはやくきてくれ
もう6回はエラー落ちしたぞ

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 19:06:20.10

>>207
バージョンが変わった。
あとはリリースノート見ればわかる。

**名無しさん＠お腹いっぱい。** · 2021/01/11(月) 19:37:52.93

いろいろ変わってるけど新機能なんていらんのよね
各種移植と互換性ない変更を、移行期間もなくデフォルト有効にしてるのはひどいと思った
まあ自分はXC使ってるから関係ないが

**名無しさん＠お腹いっぱい。** · 2021/01/12(火) 18:51:08.43

やはり非互換性にハマってる人見かけた
こうなるとKeePass公式モバイル版がないことを批判するのは当たってるなぁ
KeePassXC の方なら同じ移植という立場な分、非互換な変更というのはまず無いし
やるとしてももう少し融通効かすと思うので、XC移行はおすすめよ

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 08:50:46.97

KeePassXC 2.6.3 released

やっときたか

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 11:24:03.46

やっとArgon2id来てる嬉しい…
パスワードマネジャーなんて元々標準に合わせて互換切ったり推奨設定変わったりが避けられないもんだから
アプデの内容逐一追いながら付いていくか、アプデ一切せず１つのバージョンに留まるかの2択じゃないの？

新バージョンの非互換対応が厳しいから更新しない、みたいな自己判断できるのが個人管理する事のメリットなのに
好き好んで個人管理してるようなやつが裏でどんなアプデが行われてるか知らない興味ないってのも有り得ないだろうし

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 11:47:22.15

>>213
特に問題になるのは新規ユーザよ
Argon2idなら明示的に切り替える必要があるし、非対応エラーメッセージもわかりやすいからそれでいいんだが
キーファイルの新形式導入&デフォルト化は新規ユーザが最も影響受けるから
変更履歴なぞ知ったことではない
エラーメッセージもパスワード間違えたときと同一になっちゃうので
問題がキーファイルにあるとあたりをつけるだけでも時間かかるだろう

**名無しさん＠お腹いっぱい。** · 2021/01/14(木) 12:22:14.57

なるほど

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 10:01:43.31

「KeePassXC-Browser」この拡張機能は何のために使うものですか？
別にこれがなくてもどのブラウザでも自動入力できます

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 17:01:00.63

>>216
https://freeware-station.com/keepassxc-browser/
欠点は認識しないフォームがあるサイトでは自動入力出来無い

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 19:48:34.11

KeePassXC-Browser しか使ってないからいまいち差を知らないけれど
Wayland 上でAuto-typeを実装するのは仕様的に不可能だとか聞く

**名無しさん＠お腹いっぱい。** · 2021/01/15(金) 22:46:46.35

>>217-218
自動入力の補助的な役割があったんですね
ありがとうございます

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 14:13:48.02

補足じゃなくてそっちがメインだろ
自動入力とか誤爆するようなものこわくて使ってられねーよ

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 22:20:46.90

KeePassXC が6ヶ月間パートタイム有償でC++開発者募集してるらしい
どっかの非営利団体がスポンサーについたみたいだが、そういうことってあるんだな

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 22:45:02.59

大丈夫なのかその非営利団体

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 23:02:54.87

企業がついた途端糞化するフリーソフトが山ほどあったからな

**名無しさん＠お腹いっぱい。** · 2021/01/16(土) 23:40:44.99

FirefoxとかChromeのアドオンなんかは企業に買収された途端スパイウェア化するしな
まあこれは買収とか別パターンみたいだから大丈夫かもしれん

**名無しさん＠お腹いっぱい。** · 2021/01/17(日) 07:37:30.94

スポンサー制度の弊害って「金出してんだから俺の言うこと聞け」だよな…
金は出しても開発には一切口出ししないことを願うわ

**名無しさん＠お腹いっぱい。** · 2021/01/17(日) 11:26:09.64

そんなホークスのオーナーみたいな変人居るかな？

**名無しさん＠お腹いっぱい。** · 2021/01/17(日) 23:02:33.74

株主と違って「うっせー黙れ！」って言う自由はあるやん

**名無しさん＠お腹いっぱい。** · 2021/01/17(日) 23:35:18.38

だね
スポンサーの場合は契約後に契約内容を変えられないから後出しはできない
よっぽど金に困ってなければおかしな契約条件は受け入れないだろう

**名無しさん＠お腹いっぱい。** · 2021/01/18(月) 15:42:53.03

この件に関係しそうなのとしては、code of conduct を追加してたな
といっても長ったらしくてSJW臭の強いContributor Covenantではなく、かなり簡略化されたもの
有償/広告版がでるとかそういう話じゃないんだから、開発が加速するメリットしかないだろうに謎に反応が悪いね

**名無しさん＠お腹いっぱい。** · 2021/01/18(月) 17:42:22.31

スポンサーの金で経営基盤が強化されて開発もより捗るなら何も言うことはない
こりゃKeePassXCがパスマネ界の覇権を握るのも近いですなぁハハハ

**名無しさん＠お腹いっぱい。** · 2021/01/18(月) 23:05:40.43

ストアレビューだとかなり評価高いSafeInCloud Proって、ここでは話題にほとんどならないけどどうなん？

**名無しさん＠お腹いっぱい。** · 2021/01/19(火) 00:34:15.46

>>231
使い勝手はいいよ
前に試用した時は他アプリと比べでも使いやすいと思った
ただここでは開発元がロシア&クラウド型なので情報預けるのが心配って意見が多い

**名無しさん＠お腹いっぱい。** · 2021/01/19(火) 06:02:50.45

>>232
なるほど、ロシアを信じるかどうかか。。

https://safeincloud.ladesk.com/894597-Security
これ見る限り、ゼロ知識ってことだから大丈夫なのかなって思ったけど、そもそもそれ自体も怪しいってことなのかな

**名無しさん＠お腹いっぱい。** · 2021/01/19(火) 08:52:21.26

クラウド型はどこの国であろうと同じリスクだと思ってるわ

**名無しさん＠お腹いっぱい。** · 2021/01/19(火) 11:09:43.07

>>231
全くノーマークだったけどSafeInCloud
かなりいいね
ロシアの会社だけど、データは一切預けないから問題ない
クラウドも種類選べるし、クラウド側のデータとられても復元できないから堅牢だわ
同期使わないならローカルだけでも使えるよね、これ

**名無しさん＠お腹いっぱい。** · 2021/01/19(火) 11:16:15.07

>>233
ああごめんクラウドつってもDropboxとかの自分のアカウントに保存するタイプだったね
試用したのずいぶん前だし名前にCloud入ってるから勘違いしちゃった
（売り文句の通りなら）基本問題はないはずだけど当時はEnpass支持の人が多かった記憶

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 12:25:06.12

Bitwarden、Playストアでミリオンダウンロード達成してるじゃん
もう完全に普及したな

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 12:27:31.11

>>237
おお

最新リリースでブラウザ機能拡張の生体認証対応するところだよ
https://bitwarden.com/help/article/releasenotes/#2021-01-19

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 18:19:46.83

指紋認証リーダーってWindows Hello対応のやつでいいのかな
これから買うつもりだからBitwardenで使えるやつを買いたい

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 19:00:01.59

今は1PasswordかBitwardenかkeepassの3択だと思ってるわ
人それぞれ違いはあるけどこの3つの中から選べば間違いない

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 20:05:34.92

お前はな

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 20:55:11.19

>>239
windows hello対応で良い。
指紋はものによって感度が違うので、Amazonのレビューは見ておいたほうが良い。

**名無しさん＠お腹いっぱい。** · 2021/01/20(水) 21:53:00.42

KeePass派としてはLessPassとPassには惹かれるところがある（特にPass）
どちらも尖ったコンセプトで人にお薦めするようなものではないけれど

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 05:35:36.37

lastpass使い勝手良すぎと思っている俺はここでは異端なのかな

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 06:02:21.06

何度も言われてるけど

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 09:43:09.89

LastPassの問題点は使い勝手じゃないから

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 10:20:54.60

LastPassのセキュリティがゴミなの定期的に周知しないとだめかね

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 11:17:23.58

>>247
どういうところ？

**名無しさん＠お腹いっぱい。** · 2021/01/21(木) 16:02:35.63

>>248
「LastPass 問題」でググったり
wikipediaのLastPassを見たり

**名無しさん＠お腹いっぱい。** · 2021/01/22(金) 23:10:17.02

ここの人いつまでも過去の思い出に引きずられて不幸そうだよね

**名無しさん＠お腹いっぱい。** · 2021/01/22(金) 23:42:20.63

>>250
確かにそうね
でも何度も問題になって最後は2年前だっけ
雨降って地固まると言っていいかどうかは各自の判断だね

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 00:01:01.07

むしろ乗り換えた人は二度と引きずられる事はないのでいっそサッパリしてんじゃね
乗り換えたあとも未練タラタラな人は不幸かもしれんが

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 06:48:51.24

他のソフトは漏洩したことないから、大丈夫だと思ってるのかな

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 09:09:46.26

どこに乗り換えてもう安心だと思ってるのか教えてほしい

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 10:07:39.61

>>253-254
安全性ではなく>250の幸不幸の体感度に反応しての返しなので
他を選んだ人を不幸と思い込むのはどうかなあという話です

本人が納得・信頼できてストレスなく使えてるならLastPassでもそれ以外でも何でもいいのでは？

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 18:51:40.26

>>253
どういう理屈だよ

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 19:49:39.19

>>238
firefoxで新しい権限要求が来たから何だと思ったらこれか
便利そうだから指紋認証リーダー買うか

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 20:05:13.49

お、chromeのbitwarden機能拡張も配信されました。

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 21:44:36.22

前スレで出たTOTPが突破される問題は結局どうしようもないのかな
セキュリティの話はよく分からんけど前スレで普通に手法書かれてるしトークン紛失した自分のアカウントにアクセスする為とはいえ普通に突破した人が出てるのが怖い

**名無しさん＠お腹いっぱい。** · 2021/01/23(土) 22:29:56.40

誰もバグを報告してないのである！案件ではなく？
そもそも脆弱性とみなすかも微妙なラインだったと思うけど、それならそれで公式フォーラムで修正希望の声を集めるのもありだろうし

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 03:59:09.61

1Passwordがド定番だと思うんだけど何故このスレでは語られない？1Passworderなんだけど心配になってきた
Dashlaneも気になるのだが

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 06:15:08.37

>>261
1passはMac板とソフト板に専スレがあるからここでは書き込み少ない

このスレで書き込み多いKeePass、Enpass、Bitwardenは専スレ無し

1Password試したけど独自ビルドFirefoxはマスターパスワード入力面倒で他のソフトにしたな

アドオン2種類あるが
1Password Xは独自ビルドFirefox使用可
1Password 拡張機能 (パソコンのアプリが必要)　は独自ビルド使用不可だった

1Password Xでも自動保存ポップアップ出なかったけど、ログインフォームから手動保存は出来た
ブラウザ閉じるとマスターパスワード入れ直しになるのが欠点

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 11:03:28.11

>>262
専スレがあるからだったのか！
サンクス

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 13:06:45.77

keepass XC使い始めたんですけどこれはandroid版みたいにクイック解除できないんですか？
毎回10桁以上のマスターパスワードを入力しなきゃならないのはセキュリティ保護のためとはいえちょっと不便なんですけど

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 13:19:10.37

bitwarden、最近求められる権限が急に増えたね

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 13:30:54.44

ちょっと売れて生意気になってんだ

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 13:41:49.67

bwの機能拡張、生体認証するのにデスクトップアプリと連携するみたい。微妙。

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 14:01:10.28

>>264
Touch ID対応はある（やや評判悪い）
QuickUnlock機能に関しては次期メジャーアップデートの目玉機能として開発中
ただ、どういった形で実装されるかはよくわからん

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 17:49:52.06

スマホと違ってPCは外持ち出さないから始動時にマスターパスワード入れたらあとはずっとアンロック状態にしてるわ
ネット経由で侵入されて云々考えたらあれだけど一応ルーターでポートブロックしてるし利便性重視で

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 19:12:39.19

>>268-269
クイック解除は開発中でまだ使えないんですね
自分のPCだと指紋認証もできないのでとりあえず
「セッションをロックしたりラップトップを閉じた際にデータベースをロックする」これを解除して使います
ありがとうございました

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 19:33:07.95

生体認証って、寝ながら認証、死にながら認証もされちゃうだろ

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 21:00:02.03

10桁超える程度なら毎回手入力してもさほど手間じゃなさそうだけどなあ
慣れたらせいぜい2秒くらいでしょ
スマホにQuickUnlockが必要なのはわかる（Keepass2Android方式は嫌いなのでKeePassDXのPIN認証を使うが）

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 21:51:02.65

SafeInCloudでネットバンクみたいに3つ以上のフィールドに自動入力できないのは仕様なのかな？
フィールド追加してデータベースに入れてあるのに自動入力がうまくいかない

**名無しさん＠お腹いっぱい。** · 2021/01/24(日) 22:58:42.11

>>270
keepassxcならキーファイル使うという手もあるよ
キーファイルをUSBメモリに入れとけば簡易物理キーにもなるし
自分はマスターパスワードは4桁の数字にしてロックし易くしてる
完全にロックしたいときはUSBメモリ抜けばいい
USBメモリの扱いさえ気をつければ利便性と安全性のバランスはいいと思う

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 01:44:06.21

4桁ってバカなんじゃないか

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 08:19:28.55

自分の管理能力に自信があるなら、KDBXデータベースとキーファイルが同時に盗まれることはない
というのはそれほど大胆な仮定ではないでしょ
いっそYubikey買えば？とは思うけど

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 09:08:20.35

同時に盗まれるくらいざるセキュリティでPC使ってるならパスマネにこだわったところで無駄だしな

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 12:29:59.96

クレカや銀行の暗証番号ってどう管理してる？
紙のメモを万が一紛失盗難で無くした時の為に別の何かで管理したいと思ってるんだけどパスマネに入れたりスマホのメモにロックかけて管理するのはやっぱヤバイかな

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 13:03:16.26

>>278
直接の答えじゃ無いけど
暗証番号だけ知ってても物理カードが無いとダメだから
ネットからアクセス可能なID/パスワードよりはヤバくないと思っていたけれども
ドコモ口座事件あたりからモヤモヤしてるw

って最近どこかで書いたなあw

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 13:03:41.91

>>276
同じくYubikeyのほうが良いと思った。

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 13:04:34.92

簡単アンロックなら、windows hello使うのもあり。

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 13:51:26.78

>>278
カードの暗証番号はカードの番号から一定のルールで求めるようにしている

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 16:07:11.41

bitwardenの拡張機能って単体じゃ生体認証できないのか
指紋認証リーダー買おうと思ってたけどこれなら買わなくてもいいか

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 16:40:29.45

>>283
そだね。デスクトップアプリが必要。
最初、手間かな？とおもったけだ、自動起動しておけばいいだけのはなし。
bwのブラウザ機能拡張での生体認証に限らず、OSのログインとか便利だよ。

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 17:32:54.14

KeePassと同じだよな
アプリ起動しないとブラウザと連携できない
まあそれが嫌でBitwardenに移ったんだけど
俺も期待してた分がっかりしてる

**名無しさん＠お腹いっぱい。** · 2021/01/25(月) 22:10:27.07

ブラウザの拡張にあらゆる機能を載せるのも怖くないか？

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 01:03:05.12

暗号化/復号くらいならなんとかなるだろうし、実際ブラウザ拡張オンリーのKeePass互換もあるけれど
生体認証を拡張のみでって見るからに無理そう、知らんけど

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 07:18:08.52

FirefoxのLockwiseってすごかったんだな

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 09:30:18.80

ブラウザ上のログイン処理にだけ使ってる人だと拡張だけで完結するタイプのほうが便利なんだな

古い人間は大昔のシェアウェアのキーコードや有料アプリのプロダクトIDなんかも
未だに溜め込んでるんでデスクトップアプリがないと落ち着かない

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 10:45:58.03

大抵の作業はブラウザで完結するからな
クラウドタイプのパスワードマネージャーならデータベースもブラウザで開けるんだから
専用のアプリを別途立ち上げる意味は尚更薄い

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 12:09:18.61

やっぱり完全記憶能力が最強か

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 12:21:32.99

ブラウザへの自動入力は全く使ってないけどな

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 12:32:29.56

俺は使ってるけどな

**名無しさん＠お腹いっぱい。** · 2021/01/26(火) 16:18:59.41

もう今はChromeアプリも廃止されてWebアプリになったでしょ
もうブラウザでなんでもできるようにしていくんだろうな

**名無しさん＠お腹いっぱい。** · 2021/01/27(水) 21:19:29.52

Enpass、自動入力が全然ダメでサポートと交渉して
向こうは返信くれず放置されたりしてたけど
Google Playのフィードバックにそういう対応されたこと書きますよ…とか書いたら
返金してくれた

たまたまGoogle Play経由のライセンス購入でGoogleという媒介者がいて良かった
最後までAndroidのオートフィルは機種依存なんや…って弁明されたけど

で再乗り換え先のBitwardenだけど
mac版ブラウザアドオンの生体認証、うまくチェックつかないせいか
一度撤回されたな

**名無しさん＠お腹いっぱい。** · 2021/01/27(水) 21:29:35.92

Macならおとなしく1Password使うのが楽よ

**295** · 2021/01/27(水) 21:39:48.16

前に1 Passの年間サブスク契約してて動作に不満は無かったけどやはり料金が高く…

BitwardenもiOS、Android、macの生体認証すべて網羅してて機能も不満ないですね
こんな完璧で基本料金無料とか申し訳ないから年間のお布施くらいはしようかしら、安いし

**名無しさん＠お腹いっぱい。** · 2021/01/27(水) 23:48:29.02

keepassxcはwindows helloに対応しないのかな

**名無しさん＠お腹いっぱい。** · 2021/01/28(木) 00:29:50.80

Androidのオートフィルはもしかしたら、バッテリー最適化によって、アプリが落とされている場合があるかもね。
Enpassがそれに該当するかはわからないけど、Bitwardenはバッテリー最適化除外にきがつくまで、オートフィルのメニューがでてこなくて困ってた。

**名無しさん＠お腹いっぱい。** · 2021/01/28(木) 03:01:20.38

インド人、ITにはめっちゃ強いがプライドも高いとか
ZOHOとかはいいサービスだがなあ

**295** · 2021/01/28(木) 08:33:26.76

>>299
ちゃんと最適化除外してたかな
あるサイトへのログインで記憶してるパスワードの文字列より2倍くらい長いのが
オートフィルされて「あぁもう駄目だ」って思ったw
ChromeでそうなってFirefoxでは発生せず

**名無しさん＠お腹いっぱい。** · 2021/01/28(木) 09:47:59.59

>>300
端末依存のバグは修正不能で仕方なくない？
バグが出るたび端末買い込んで、回避策を探すってのはなかなかリソースが足りないだろう
また、そもそもの原因はChromeがブラウザ側で自動入力をサポートしてないことにあるのだから
Androidで自動入力使いたいならFirefoxとか使うほうが無難
今Chromeで動いても端末切り替えたら動かなくなるかも

**名無しさん＠お腹いっぱい。** · 2021/01/28(木) 11:38:40.28

Androidで自動入力失敗したことないからよくわからんな
Chromeはそもそも使ってない

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 03:23:10.47

ttps://keeweb.info/

KeyWebって安全性どうなん？
KeyWeb開発者側からは丸見えなのかな？

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 09:03:11.31

>>304
どんなツールも、利用者がアレなら危険。

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 10:13:07.76

>>304
開発者側から丸見えって、どんなものを想像してるんだ？

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 10:40:00.99

keepass互換でオープンソース開発してるものらしいし
ユーザーのデータベースファイルを管理者が覗けるような仕組みになってたらすぐ問題にされるでしょ

無論某Nano defenderみたいにgithubで公開されてるものと違う未公開コードとか仕込まれてたら知らんけど
心配ならgithubから自分でビルドしてセルフホストアプリとして使えばいい