パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/02/01(月) 12:19:33.55

>>319
入力画面でkeepassdxが起動したときに、ファイルマネージャーからアクセス権が取り消されましたってコメントが出ます。なので、その都度dxを起動し直してファイルを開いてます。説明ヘタでごめんなさい。

**名無しさん＠お腹いっぱい。** · 2021/02/04(木) 15:55:12.90

ゆうちょダイレクトみたいな面倒なとこにアンドロイドで自動入力してくれるのでおすすめどれでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 07:36:11.89

authpassはどうよ

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 13:53:02.17

authpass, 3行のID自動入力できた？

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 18:39:39.27

Keepass2Android や KeePassDX だと複雑なフォームには独自キーボード使えという方針だけど
他のアプリだとどういう対応してるのかな

**名無しさん＠お腹いっぱい。** · 2021/02/05(金) 23:59:40.67

buttercupがいい感じ

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 06:20:08.39

パスワード管理に疲れたはよ新技術まだか

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 08:25:29.33

Enpassは登録情報の一覧性が悪いからいちいち検索しないといけない
Keepassみたいに枝分かれするカテゴリ分けに対応してくれるなら一括で買うのだが
KeepassXCはなかなか良い線いってるけどEnpassのようにPINや第二パス、特記事項の類まで追加すると弱い
エントリを分けて第二パスを入力しないと自動入力してくれない
そのあたりをプラグインで補完してくれるのはいつになるのか

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 10:41:17.96

マイクロソフトから純正パスワード管理機能がリリースされたけど、クラウドで保存同期するだけだし目立った特徴ないなあ

https://blogs.windows.com/windowsexperience/2021/02/05/simplify-and-secure-your-life-with-microsofts-autofill-solution-for-passwords/

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 11:26:19.94

>>327
タグ使えばいいだけなのに･･･

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 14:38:47.30

エッジ使わないからな……

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 16:18:42.01

Windows Helloとの連携はどうなの？

**名無しさん＠お腹いっぱい。** · 2021/02/06(土) 18:48:13.25

Chromeは拡張で対応してるみたいだぞ
パスワードをコピーする時や見るときはWindows Helloの認証設定できる
AndroidだとAuthenticatorアプリをAutofillアプリとして呼び出せる
総じてFirefox LockwiseのMicrosoft版みたいな感じ

**名無しさん＠お腹いっぱい。** · 2021/02/07(日) 10:19:48.16

333

**名無しさん＠お腹いっぱい。** · 2021/02/07(日) 17:40:01.46

KeePass、Linuxは2.45のまま新しいのがいつまで経っても降ってこない悲しみ…

**名無しさん＠お腹いっぱい。** · 2021/02/07(日) 18:47:15.76

DXはそろそろパスワードジェネレータの設定をもっと弄れるようにしてくれ

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 00:28:23.03

>>334
linux なら XCのほうが良くない？

オフィシャルPPA、appimage、snap、flatpak、どれもすぐに最新版降ってくるよ

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 04:42:02.93

>>335
KeePassXCにあるような、使用文字、不使用文字を個別に指定する機能？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:30:20.78

Enpass password managerのサブスクリプションなんだけど、2020年に「現在は650円ですが2021年から1300円に値上げします」って予告されてたので1300円を払うつもりでいたら、払う直前になって2560円に値上げしますとメールが来た。
それでも常に使うアプリだから仕方がないかと思って2560円払ったら、決済した翌日に1300円に戻しますとメールが来た。

これって詐欺？
別に2560円でもいいんだけど、なんでこんなことするのかな？
Googleは認識してるのかな？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:50:11.17

>>338
サポートにダメ元で返金リクエストしてみたら。
流石にひどいと思うよ。

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:53:56.31

>>339
サポートってGoogleのサポート？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 15:59:36.86

Google Play のサポートだね
連絡先見つかったから連絡してみるよ
別に2560円でも良かったのに、1300円に値下げしますのメールが余計 w
詐欺的と受け止められても仕方が無い

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 16:16:44.80

さすがインド人

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 16:35:30.40

>>341
PlayStoreやAppStoreの用なプラットフォーマ経由してたら、そちらのサポートに連絡するといいよ。

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 16:51:18.66

>>343
ありがとう
連絡したよ

何かシステムに穴があるような気がする
通常価格1300円なのに、購入履歴を見たら2560円決済されてる
制作者はそれに気づいて悪用してるんじゃないかな？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 17:33:21.40

Enpassってカテゴリ一回作ったら名前変えたり削除できなくね？

**名無しさん＠お腹いっぱい。** · 2021/02/08(月) 21:39:18.09

やったああああああMixplorer経由で取得した鍵ファイルにKeepassDXで書き込めるようになるアプデ来たああああああ
これでLANの中で鍵ファイル共有するために余計な手間かけなくて済む…

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 00:09:31.26

Enpassは二重価格になってるんだね
本来の価格は2560円だけど、1300円だと宣伝してる
Google Playも過去に二重価格の事例くらいあると思うんだけど、対処出来ないのか？

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 11:16:28.82

Enpassは色々かゆいところに手が届いてすぐれものだけど、お国柄だな
あまりにテキトー過ぎるんだよ
Enpassのストア版買い切りかと思ったらバージョン上がって使えなくなったし、事前に説明がほしいわ

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 12:30:22.13

>>348
新機能以外に使えなくなったものなんてあった？

**名無しさん＠お腹いっぱい。** · 2021/02/09(火) 13:32:29.86

>>348
Windows版でカテゴリーを削除する方法ってある？
マニュアル見ても非表示だけ
右クリックで削除できるという情報あるけど
右クリックしても何も起こらない

**名無しさん＠お腹いっぱい。** · 2021/02/10(水) 14:26:58.86

keepass2アンドロイド、マスターキーとキーファイルを設定。指紋認証で起動させてます。その指紋認証画面、よく見ると、普通にキーファイルが見えてるじゃないですか。アプリ設定でキーファイルを記憶するにチェック入れてるからなんだろうけど、トップ画面でそのファイル名が見えてるのは気分が良くありません。
これはどうにもならない？

**名無しさん＠お腹いっぱい。** · 2021/02/10(水) 23:30:43.17

ファイル名が見えてると何か問題があるのか？

**名無しさん＠お腹いっぱい。** · 2021/02/11(木) 01:51:01.64

別アプリでもいいならKeePassDXはファイル名隠すけど

**名無しさん＠お腹いっぱい。** · 2021/02/11(木) 20:50:50.83

本家KeePassやKeePassXCでもキーファイル名は見える設定になってるけど

**名無しさん＠お腹いっぱい。** · 2021/02/12(金) 01:57:19.30

本家とXCのポータブル版を使っているんですが、更新ってどうやればいいんですか？

**名無しさん＠お腹いっぱい。** · 2021/02/13(土) 09:29:05.60

Excelの２つのデータの同じ行にログインとパス分けて書いてる。

**名無しさん＠お腹いっぱい。** · 2021/02/14(日) 17:54:39.78

HENNGEとかいうのCMでやってんな

**名無しさん＠お腹いっぱい。** · 2021/02/14(日) 20:41:05.84

HENNGEはパスワードマネージャ機能があるかどうかわからないけど、基本的にIDaaSだからここで扱うには微妙そう。

**名無しさん＠お腹いっぱい。** · 2021/02/15(月) 00:30:06.77

確かにCM見る限りKeepassなどとは全然違いそうに見えたな

**名無しさん＠お腹いっぱい。** · 2021/02/15(月) 14:07:11.71

**名無しさん＠お腹いっぱい。** · 2021/02/16(火) 00:12:05.37

>>344
>>295に書いたけどEnpassは粘れば（粘れば…）返金してくれるからガンバレ
俺と同じくアプリストアからの課金だから第三者がいるのは強い

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 00:52:34.81

LastPass、無料だとPCとスマホ/タブレットのうち片方でしか使えなくなるってマジ？

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 01:02:03.77

うそ

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 01:49:32.72

今まで無料アカウントでもデバイス制限なかったのが不思議だったからなあ

https://blog.lastpass.com/2021/02/changes-to-lastpass-free/

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 02:50:36.27

lastpass死ぬ見たいなので
おすすめ移行先は？
firefox chrome android(chrome)で使用

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 02:55:59.42

無料にこだわらないで、大人しく有料のソフトに移行したほうがいいな
LastPassもおしまいか、儲からないんだろうな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 04:17:11.67

何が起こるかわからんのに地震とか火事でPCやスマホ失ったりするともう片方からはパスワード使えなくなるのは普通に困る

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 04:22:13.10

>>365
無料なら
KeepassXC + KeePassDXかkeepass2Android
Bitwarden

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:12:24.20

>>367
そんな大切なことを無料でやろうとするのか

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:15:46.41

管理ツールと関係ないが
3月でYahoo!IDのTOTP終了で4月以降メールかSMSは面倒だな
https://id.yahoo.co.jp/security/otp.html

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:21:28.24

サービス側がTOTP用意するのってやっぱり金かかるのかな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 07:33:28.13

>>370
マジで？楽天も未だにTOTP対応してないし日本の大手IT企業はセキュリティ対策ナメてるところ多いよな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 08:18:07.79

TOTPはそういう企業からすると実装のコストがかかるわけではない。

問題はユーザリテラシ。世の中の大半の人が、TOTPクライアントをいれていない。入れるのは敷居が高い。そういう人からすると、セキュリティはわかるけど、面倒って思われる。いれても、携帯を変更するときにデータ移行できなくて、リカバリコードも保存していない。で、2段階認証のリセットにメールやSMSを使うことになる。サポートコストが高くつく。

なので、幅広い利用者がいるところは、SMSかメールで2段階認証をする傾向がある。

丁寧なところは、SMSやメールの他にTOTPやセキュリティキーのオプションもつけてくれる。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 08:21:49.97

なのでセキュリティ対策をなめているのではなくて、今現在、利便性やコスト、安全性のバランスをとった形で2段階認証を設けている。

なので、ニンテンドーアカウントが2段階認証にTOTP利用しているのはちょっとすごいなと思う。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 09:49:18.14

Lastpass有料化みたいなもんやね
今の時代、PCとスマホで同期してナンボやし、Lastpassと似たようなもんは遅かれ早かれ有料化の波が来そうだからMSのやつに移行してみっかな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 12:42:59.65

いまRememBearとカスペルスキーのやつ使ってるわ

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:17:42.97

Enpass使ってるけど評判良いBitwardenに乗り換えた方がいいんかな
どの程度違いあるの？

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:30:33.03

無料なんだから自分で試して好きな方使えばええんや

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:43:52.94

Bitwardenは自鯖立てられるのがいいよ
Windowsでもセットアップ方法が用意されてるし

自鯖といっても必ずしもインターネット公開する必要はないので
LAN内だけで使えば攻撃の心配もない
スマホアプリは同期型なのでこれでも外でも使える
突然サービス停止したり有料になる心配もない

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 16:45:28.15

> LAN内だけで使えば攻撃の心配もない
果たしてそうだろうか

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 17:00:02.38

ヤフーのTOTPってソフトだけの話じゃないのか

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 17:42:21.34

>>379
＞LAN内だけで使えば攻撃の心配もない
なぜそうなる

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 18:01:10.78

Lastpassにしろbitwardenもそうだけど無料で特に不便ないもんなぁ
あれじゃ課金するやつ少ないわな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 18:03:11.14

Keepass最強すぎて

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 18:18:13.33

攻撃の心配は減る、で

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 19:33:05.52

ネットワークやセキュリティの知識がガバガバな人が建てる自宅サーバーよりクラウドのほうが安全だと思うの

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:04:10.12

LAN内で閉じてる分にはUPnP有効にしないことだけ気をつけてれば
ルーターに穴開かないしガバガバでもいいんでないの

クラウドはどれだけしっかりやってくれてても
己の関与できないところで漏洩が起こるかもしれない不安はつきまとうから
自己責任の範囲内で管理したい人には向かないね

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:08:58.72

Bitwardenをオフライン管理するのに鯖用PCがもう一台必要になる上に、鯖立てる知識も必要になるから一般人にはきつい

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:21:32.33

>>387
bwは漏えいしたとしても、暗号化されたデータの漏えいでしかない。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:26:51.39

>>388
構築だけじゃなくて安全で安定的に運用する知識も必要。
ラズパイでbwの自前サーバ立てている人もいるね。

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 21:35:42.62

ipv4の設定はちゃんとしてるのにipv6は素通りできる環境とかあったな
知識のアップデートをしていないおじさん鯖缶がやってた

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 22:10:12.41

Docker動かせるNASにぶっこんじゃえば割と楽にいけそうな感じではある
うちはKeepassだからわざわざやらんけど

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 22:16:57.47

火災や盗難や故障のリスクは、クラウドよりも自宅の方が高いだろうな

**名無しさん＠お腹いっぱい。** · 2021/02/17(水) 23:00:22.08

>>377
色々使ってみたけど結局Enpassで落ち着いてるよ。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 05:42:34.57

これを機会に自鯖立てる勉強するのもありっちゃあり

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 06:50:27.79

運用失敗して、データロストするまでがお勉強。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 07:38:43.48

Bitwardenを自分で使うだけなら
別に鯖専用PCなんて用意しなくても
普段使ってるPCに入れればいいし
安定運用で特に気を付けることも無いけどな
(バックアップはデフォルトで世代管理で取ってくれるし
バージョンアップした時のDockerのゴミ掃除も自動)

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:12:16.07

bitwarden_rsの方がお気軽でいい感じっぽい？
まあクラウドに入れてるけど。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:15:02.56

>>397
外部バックアップしてなければ終わりじゃないか
と思ったけど、ロック状態の場合、ブラウザ機能拡張版やAndroidアプリからロック解除して保管庫エクスポートまでオフラインでもできた。
bwクライアントを常時ログアウト利用していなければ、docker運用でも行けそう。
より安全性を高めるなら、保管庫データを外部退避したほうが良いだろうけど、カジュアルに運用してても、簡単にデータ損失になるとかではなさそう。ごめん。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:16:14.15

lastpass難民でてきて需要ありそうだから、bwスレたてる？

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:33:22.64

専用スレ必要かもな
LastPass使ってたやつが全員なだれ込んでくるわ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 08:55:06.85

Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 12:23:28.79

無料じゃなきゃ使わないやつばかりなんだよな
乗り換え先のbitwardenだっていつまで無料か分からんし
結局はKeepassとブラウザ同期のオーソドックスなスタイルに戻りそう

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 12:59:26.93

一番重要な情報を無料で管理とか、マジで信じられん

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 13:09:08.39

bitwarden警察かよ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 13:15:27.43

有料ツールのが安全、金払っとけば安心という考えには全く賛同できないが
たとえ無料で使えるツールでも良いものには対価（寄付）を払うという心意気なら尊敬する

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 13:26:30.31

しかし現実は次の無料で使えるサービスに引っ越すやつだらけ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 13:29:44.72

本当に重要なら月3ドルとかありえんだろ
数万円は払うべき

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 14:00:00.09

まあそれこそGmailなんかのGoogleのサービスは無料だしね
無料で使えて当たり前みたいなネット文化がある中で有料化はやっぱ抵抗はあると思うよ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 14:18:34.61

有料より無料のほうが優れてるアプリ多くないか
有料のパス管理アプリでEnpassやBitwarden、Keepassより使いやすく安全性が高いものってあるの？

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 14:39:37.82

lastpassが実質有料になってからbitwardenに乗り換えたけど、便利さに感動してる。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 14:47:34.05

デバイスに縛り付けて解除するために有料化する時点でなぁ
結局、ユーザーが金払ってまで使いたい機能がなかったってことやな

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 14:57:01.29

>>410
enpassって無料利用もできるの？
keepassは無料利用できるけど、クロスプラットフォーム利用は煩わしいんじゃないの。組み合わせればできるけど。

botwardenは無料利用で大半のことはできるけど、ちょっとした機能や企業向け機能は有償でのみ使える。

無料の方が優れてるって、無料で間に合う程度の使い方しかしてないってことじゃないの。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 15:04:58.60

>>413
EnpassはPC版ならフル機能無料
ただカテゴリの削除ができん
仕様なのかおま環なのかわからん

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 15:05:46.85

bitwarden無料で使い続けたいから
みんな課金してくれ頼むわ

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 15:07:49.24

>>415
年10ドルなんだからそれくらい。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 15:11:34.73

bitwardenって稼げてるのかな

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 15:23:48.29

使いやすかったから俺は敢えて課金した。
もっと取りこぼしを減らしてほしい。
今の所新しくパスワード作ってからログインしてる。

**名無しさん＠お腹いっぱい。** · 2021/02/18(木) 15:28:33.23

>>403
Microsoft オートフィルみたいのも出てきたし、それでいいような
Edgeにパス保存でchromeやiOSに泥にもパスワード同期出来るんじゃなかったっけ