パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 09:03:11.31

>>304
どんなツールも、利用者がアレなら危険。

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 10:13:07.76

>>304
開発者側から丸見えって、どんなものを想像してるんだ？

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 10:40:00.99

keepass互換でオープンソース開発してるものらしいし
ユーザーのデータベースファイルを管理者が覗けるような仕組みになってたらすぐ問題にされるでしょ

無論某Nano defenderみたいにgithubで公開されてるものと違う未公開コードとか仕込まれてたら知らんけど
心配ならgithubから自分でビルドしてセルフホストアプリとして使えばいい

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 13:42:31.22

すぐに問題にならないのは、本当に何にもやってないか、めちゃくちゃ巧妙か。

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 15:15:19.07

お前らどこかの誰かが問題にすると思ってて
自分自身はソース見てないでしょ？
そういうこと

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 15:38:11.44

フォーク800以上、過去にプルリク150件近く上がってて
誰もソース確認していないのである！
な心配はしなくていいと思うけど

誰も知らないマイナーなオリジナルコンテンツならともかく
keepass系ならユーザー側にもソース読める陣の地盤がある程度あるし
新しい派生が出たらよってたかって精査されてそうではある

**名無しさん＠お腹いっぱい。** · 2021/01/31(日) 16:52:00.07

>>304
ブラウザ上ですべての処理が完結するので、機密データをこちらから送信することはない
その証拠に一旦ページを読み込めば、ネットを切断しても使える
もちろん何かしら悪意ある裏口がある可能性はあるけれど、それ言い出したらどのKeePass系統も同じなだな

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 09:22:17.94

keepassdx重宝してるんだけど、ファイルへのアクセスけんが取り消されましたって表示が出て起動できなくなるんだけど、詳しい方解決方法教えてください。acc=1;doc=encoded=○○○　って表記も出てます。

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 10:55:11.36

>>312
ファイラからファイルを開き直す、または相性いいファイラに切り替える

KeePassDX 自体はストレージ権限を使わず、ファイラから個別のファイルへのアクセス権を与えてもらっている
アクセス権の付与が永続的なファイラもあれば、頻繁にアクセス権を取り消す相性悪いファイラもある
Google Drive なんかは相性悪かった記憶

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 11:01:02.81

同期はSyncthingなどを使って、ローカルファイルとして管理するのがおすすめ

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 11:06:35.12

>>312
クラウドストレージにデータを保存できますか？

はい、もちろんお好みのクラウドアプリをファイルマネージャーに追加することができます。
個人サーバとAGPLv3+ライセンスを持つクラウドを使用することをお勧めします。
互換性のあるファイルマネージャーのリストをwikiで見つけることができます。

https://github.com/Kunzisoft/KeePassDX/wiki/File-Manager-and-Sync#compatibility

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 11:26:03.89

>>313
グーグルドライブから同期してましたが、一度ストレージにダウンロードして直接読み取りしましたが、ファイルマネージャーによってアクセス権が取り消されましたってなります。ちなみにdxをインストールし直しても拒否されるようになりました。ファイラーが悪いってことですか？

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 11:34:40.25

FAQ ではNextcloud/Owncloud 推しっぽいのに、ファイラ一覧では、テストしてない扱いなのは謎い
というか公式にテスト済みというのが何を意味してるのかもよくわからん

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 11:40:06.16

mixplorerが良さそうですね。質問ばっかりで汚して申し訳ないのでお勉強して来ます。アドバイスありがとう御座います。

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 11:40:14.31

>>316
「既存のデータベースから開く」からファイルを選択してもファイルが開けないってこと？

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 12:19:33.55

>>319
入力画面でkeepassdxが起動したときに、ファイルマネージャーからアクセス権が取り消されましたってコメントが出ます。なので、その都度dxを起動し直してファイルを開いてます。説明ヘタでごめんなさい。

**名無しさん＠お腹いっぱい。** · 2021/02/04(木) 15:55:12.90

ゆうちょダイレクトみたいな面倒なとこにアンドロイドで自動入力してくれるのでおすすめどれでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 07:36:11.89

authpassはどうよ

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 13:53:02.17

authpass, 3行のID自動入力できた？

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 18:39:39.27

Keepass2Android や KeePassDX だと複雑なフォームには独自キーボード使えという方針だけど
他のアプリだとどういう対応してるのかな

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 23:59:40.67

buttercupがいい感じ

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 06:20:08.39

パスワード管理に疲れたはよ新技術まだか

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 08:25:29.33

Enpassは登録情報の一覧性が悪いからいちいち検索しないといけない
Keepassみたいに枝分かれするカテゴリ分けに対応してくれるなら一括で買うのだが
KeepassXCはなかなか良い線いってるけどEnpassのようにPINや第二パス、特記事項の類まで追加すると弱い
エントリを分けて第二パスを入力しないと自動入力してくれない
そのあたりをプラグインで補完してくれるのはいつになるのか

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 10:41:17.96

マイクロソフトから純正パスワード管理機能がリリースされたけど、クラウドで保存同期するだけだし目立った特徴ないなあ

https://blogs.windows.com/windowsexperience/2021/02/05/simplify-and-secure-your-life-with-microsofts-autofill-solution-for-passwords/

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 11:26:19.94

>>327
タグ使えばいいだけなのに･･･

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 14:38:47.30

エッジ使わないからな……

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 16:18:42.01

Windows Helloとの連携はどうなの？

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 18:48:13.25

Chromeは拡張で対応してるみたいだぞ
パスワードをコピーする時や見るときはWindows Helloの認証設定できる
AndroidだとAuthenticatorアプリをAutofillアプリとして呼び出せる
総じてFirefox LockwiseのMicrosoft版みたいな感じ

**名無しさん＠お腹いっぱい。** · 2021/02/07(日) 10:19:48.16

333

**名無しさん＠お腹いっぱい。** · 2021/02/07(日) 17:40:01.46

KeePass、Linuxは2.45のまま新しいのがいつまで経っても降ってこない悲しみ…

**名無しさん＠お腹いっぱい。** · 2021/02/07(日) 18:47:15.76

DXはそろそろパスワードジェネレータの設定をもっと弄れるようにしてくれ

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 00:28:23.03

>>334
linux なら XCのほうが良くない？

オフィシャルPPA、appimage、snap、flatpak、どれもすぐに最新版降ってくるよ

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 04:42:02.93

>>335
KeePassXCにあるような、使用文字、不使用文字を個別に指定する機能？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:30:20.78

Enpass password managerのサブスクリプションなんだけど、2020年に「現在は650円ですが2021年から1300円に値上げします」って予告されてたので1300円を払うつもりでいたら、払う直前になって2560円に値上げしますとメールが来た。
それでも常に使うアプリだから仕方がないかと思って2560円払ったら、決済した翌日に1300円に戻しますとメールが来た。

これって詐欺？
別に2560円でもいいんだけど、なんでこんなことするのかな？
Googleは認識してるのかな？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:50:11.17

>>338
サポートにダメ元で返金リクエストしてみたら。
流石にひどいと思うよ。

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:53:56.31

>>339
サポートってGoogleのサポート？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:59:36.86

Google Play のサポートだね
連絡先見つかったから連絡してみるよ
別に2560円でも良かったのに、1300円に値下げしますのメールが余計 w
詐欺的と受け止められても仕方が無い

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 16:16:44.80

さすがインド人

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 16:35:30.40

>>341
PlayStoreやAppStoreの用なプラットフォーマ経由してたら、そちらのサポートに連絡するといいよ。

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 16:51:18.66

>>343
ありがとう
連絡したよ

何かシステムに穴があるような気がする
通常価格1300円なのに、購入履歴を見たら2560円決済されてる
制作者はそれに気づいて悪用してるんじゃないかな？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 17:33:21.40

Enpassってカテゴリ一回作ったら名前変えたり削除できなくね？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 21:39:18.09

やったああああああMixplorer経由で取得した鍵ファイルにKeepassDXで書き込めるようになるアプデ来たああああああ
これでLANの中で鍵ファイル共有するために余計な手間かけなくて済む…

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 00:09:31.26

Enpassは二重価格になってるんだね
本来の価格は2560円だけど、1300円だと宣伝してる
Google Playも過去に二重価格の事例くらいあると思うんだけど、対処出来ないのか？

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 11:16:28.82

Enpassは色々かゆいところに手が届いてすぐれものだけど、お国柄だな
あまりにテキトー過ぎるんだよ
Enpassのストア版買い切りかと思ったらバージョン上がって使えなくなったし、事前に説明がほしいわ

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 12:30:22.13

>>348
新機能以外に使えなくなったものなんてあった？

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 13:32:29.86

>>348
Windows版でカテゴリーを削除する方法ってある？
マニュアル見ても非表示だけ
右クリックで削除できるという情報あるけど
右クリックしても何も起こらない

**名無しさん＠お腹いっぱい。** · 2021/02/10(水) 14:26:58.86

keepass2アンドロイド、マスターキーとキーファイルを設定。指紋認証で起動させてます。その指紋認証画面、よく見ると、普通にキーファイルが見えてるじゃないですか。アプリ設定でキーファイルを記憶するにチェック入れてるからなんだろうけど、トップ画面でそのファイル名が見えてるのは気分が良くありません。
これはどうにもならない？

**名無しさん＠お腹いっぱい。** · 2021/02/10(水) 23:30:43.17

ファイル名が見えてると何か問題があるのか？

**名無しさん＠お腹いっぱい。** · 2021/02/11(木) 01:51:01.64

別アプリでもいいならKeePassDXはファイル名隠すけど

**名無しさん＠お腹いっぱい。** · 2021/02/11(木) 20:50:50.83

本家KeePassやKeePassXCでもキーファイル名は見える設定になってるけど

**名無しさん＠お腹いっぱい。** · 2021/02/12(金) 01:57:19.30

本家とXCのポータブル版を使っているんですが、更新ってどうやればいいんですか？

**名無しさん＠お腹いっぱい。** · 2021/02/13(土) 09:29:05.60

Excelの２つのデータの同じ行にログインとパス分けて書いてる。

**名無しさん＠お腹いっぱい。** · 2021/02/14(日) 17:54:39.78

HENNGEとかいうのCMでやってんな

**名無しさん＠お腹いっぱい。** · 2021/02/14(日) 20:41:05.84

HENNGEはパスワードマネージャ機能があるかどうかわからないけど、基本的にIDaaSだからここで扱うには微妙そう。

**名無しさん＠お腹いっぱい。** · 2021/02/15(月) 00:30:06.77

確かにCM見る限りKeepassなどとは全然違いそうに見えたな

**名無しさん＠お腹いっぱい。** · 2021/02/15(月) 14:07:11.71

**名無しさん＠お腹いっぱい。** · 2021/02/16(火) 00:12:05.37

>>344
>>295に書いたけどEnpassは粘れば（粘れば…）返金してくれるからガンバレ
俺と同じくアプリストアからの課金だから第三者がいるのは強い

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 00:52:34.81

LastPass、無料だとPCとスマホ/タブレットのうち片方でしか使えなくなるってマジ？

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 01:02:03.77

うそ

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 01:49:32.72

今まで無料アカウントでもデバイス制限なかったのが不思議だったからなあ

https://blog.lastpass.com/2021/02/changes-to-lastpass-free/

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 02:50:36.27

lastpass死ぬ見たいなので
おすすめ移行先は？
firefox chrome android(chrome)で使用

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 02:55:59.42

無料にこだわらないで、大人しく有料のソフトに移行したほうがいいな
LastPassもおしまいか、儲からないんだろうな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 04:17:11.67

何が起こるかわからんのに地震とか火事でPCやスマホ失ったりするともう片方からはパスワード使えなくなるのは普通に困る

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 04:22:13.10

>>365
無料なら
KeepassXC + KeePassDXかkeepass2Android
Bitwarden

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:12:24.20

>>367
そんな大切なことを無料でやろうとするのか

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:15:46.41

管理ツールと関係ないが
3月でYahoo!IDのTOTP終了で4月以降メールかSMSは面倒だな
https://id.yahoo.co.jp/security/otp.html

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:21:28.24

サービス側がTOTP用意するのってやっぱり金かかるのかな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:33:28.13

>>370
マジで？楽天も未だにTOTP対応してないし日本の大手IT企業はセキュリティ対策ナメてるところ多いよな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 08:18:07.79

TOTPはそういう企業からすると実装のコストがかかるわけではない。

問題はユーザリテラシ。世の中の大半の人が、TOTPクライアントをいれていない。入れるのは敷居が高い。そういう人からすると、セキュリティはわかるけど、面倒って思われる。いれても、携帯を変更するときにデータ移行できなくて、リカバリコードも保存していない。で、2段階認証のリセットにメールやSMSを使うことになる。サポートコストが高くつく。

なので、幅広い利用者がいるところは、SMSかメールで2段階認証をする傾向がある。

丁寧なところは、SMSやメールの他にTOTPやセキュリティキーのオプションもつけてくれる。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 08:21:49.97

なのでセキュリティ対策をなめているのではなくて、今現在、利便性やコスト、安全性のバランスをとった形で2段階認証を設けている。

なので、ニンテンドーアカウントが2段階認証にTOTP利用しているのはちょっとすごいなと思う。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 09:49:18.14

Lastpass有料化みたいなもんやね
今の時代、PCとスマホで同期してナンボやし、Lastpassと似たようなもんは遅かれ早かれ有料化の波が来そうだからMSのやつに移行してみっかな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 12:42:59.65

いまRememBearとカスペルスキーのやつ使ってるわ

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:17:42.97

Enpass使ってるけど評判良いBitwardenに乗り換えた方がいいんかな
どの程度違いあるの？

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:30:33.03

無料なんだから自分で試して好きな方使えばええんや

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:43:52.94

Bitwardenは自鯖立てられるのがいいよ
Windowsでもセットアップ方法が用意されてるし

自鯖といっても必ずしもインターネット公開する必要はないので
LAN内だけで使えば攻撃の心配もない
スマホアプリは同期型なのでこれでも外でも使える
突然サービス停止したり有料になる心配もない

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:45:28.15

> LAN内だけで使えば攻撃の心配もない
果たしてそうだろうか

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 17:00:02.38

ヤフーのTOTPってソフトだけの話じゃないのか

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 17:42:21.34

>>379
＞LAN内だけで使えば攻撃の心配もない
なぜそうなる

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 18:01:10.78

Lastpassにしろbitwardenもそうだけど無料で特に不便ないもんなぁ
あれじゃ課金するやつ少ないわな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 18:03:11.14

Keepass最強すぎて

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 18:18:13.33

攻撃の心配は減る、で

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 19:33:05.52

ネットワークやセキュリティの知識がガバガバな人が建てる自宅サーバーよりクラウドのほうが安全だと思うの

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:04:10.12

LAN内で閉じてる分にはUPnP有効にしないことだけ気をつけてれば
ルーターに穴開かないしガバガバでもいいんでないの

クラウドはどれだけしっかりやってくれてても
己の関与できないところで漏洩が起こるかもしれない不安はつきまとうから
自己責任の範囲内で管理したい人には向かないね

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:08:58.72

Bitwardenをオフライン管理するのに鯖用PCがもう一台必要になる上に、鯖立てる知識も必要になるから一般人にはきつい

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:21:32.33

>>387
bwは漏えいしたとしても、暗号化されたデータの漏えいでしかない。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:26:51.39

>>388
構築だけじゃなくて安全で安定的に運用する知識も必要。
ラズパイでbwの自前サーバ立てている人もいるね。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:35:42.62

ipv4の設定はちゃんとしてるのにipv6は素通りできる環境とかあったな
知識のアップデートをしていないおじさん鯖缶がやってた

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 22:10:12.41

Docker動かせるNASにぶっこんじゃえば割と楽にいけそうな感じではある
うちはKeepassだからわざわざやらんけど

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 22:16:57.47

火災や盗難や故障のリスクは、クラウドよりも自宅の方が高いだろうな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 23:00:22.08

>>377
色々使ってみたけど結局Enpassで落ち着いてるよ。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 05:42:34.57

これを機会に自鯖立てる勉強するのもありっちゃあり

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 06:50:27.79

運用失敗して、データロストするまでがお勉強。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 07:38:43.48

Bitwardenを自分で使うだけなら
別に鯖専用PCなんて用意しなくても
普段使ってるPCに入れればいいし
安定運用で特に気を付けることも無いけどな
(バックアップはデフォルトで世代管理で取ってくれるし
バージョンアップした時のDockerのゴミ掃除も自動)

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:12:16.07

bitwarden_rsの方がお気軽でいい感じっぽい？
まあクラウドに入れてるけど。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:15:02.56

>>397
外部バックアップしてなければ終わりじゃないか
と思ったけど、ロック状態の場合、ブラウザ機能拡張版やAndroidアプリからロック解除して保管庫エクスポートまでオフラインでもできた。
bwクライアントを常時ログアウト利用していなければ、docker運用でも行けそう。
より安全性を高めるなら、保管庫データを外部退避したほうが良いだろうけど、カジュアルに運用してても、簡単にデータ損失になるとかではなさそう。ごめん。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:16:14.15

lastpass難民でてきて需要ありそうだから、bwスレたてる？

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:33:22.64

専用スレ必要かもな
LastPass使ってたやつが全員なだれ込んでくるわ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:55:06.85

Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 12:23:28.79

無料じゃなきゃ使わないやつばかりなんだよな
乗り換え先のbitwardenだっていつまで無料か分からんし
結局はKeepassとブラウザ同期のオーソドックスなスタイルに戻りそう

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 12:59:26.93

一番重要な情報を無料で管理とか、マジで信じられん