パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/03/07(日) 13:49:19.25

>>582
KeePassやないかい

**名無しさん＠お腹いっぱい。** · 2021/03/07(日) 13:49:56.67

Bitwardenのオンプレ運用もあるか。

**名無しさん＠お腹いっぱい。** · 2021/03/07(日) 13:52:58.79

やはり pass でしょう
gnupg で、暗号方式など自由に設定できるし、
自分しか使わないとしても公開鍵暗号方式を使えるから、パスワードだけ合ってれば開けられるってもんでもない

**名無しさん＠お腹いっぱい。** · 2021/03/07(日) 14:11:53.01

>>582
KeePass + Syncthing

**名無しさん＠お腹いっぱい。** · 2021/03/07(日) 14:22:30.01

>>586
Syncthing、初めて知った。
面白いツールだね。でも、クラウドストレージ利用を拒む人が、これを利用するのはちぐはぐ感がある。

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 15:50:14.14

>>587
どういう点で?
保存場所はローカルのOSSツールということで、KeePassのユーザー層とマッチしてると思うが

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 16:40:41.94

>>588
クラウドストレージでもいまどきは、サービスプロバイダー側では復号できないように暗号化されているだろうに、それでも拒むくらい注意深いのに、UPnP前提のサービス使うのかなって。（UPnPなしで使えるかまでは確認してないです。すみません。）

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 17:10:23.49

Syncthing は簡単に使えるようにしようと思って
逆に面倒くさくなってる感じがする
あまり好きになれない

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 18:23:40.45

gopassはどう？
https://github.com/gopasspw/gopass

仕組みが分かってるかよくわかんない

gitリポジトリにパスワード保存して同期
秘密鍵はリポジトリの外で管理
過去のデータを無効にする時は鍵自体を捨てる・・・かな？

ブラウザ拡張機能もあるらしい

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 18:49:50.21

>>589
> サービスプロバイダー側では復号できない
そんな話あるんか？暗号化して保存しているけれど、法的要請があれば解除できるというくらいじゃなかったっけ

**なやんでる** · 2021/03/08(月) 18:51:35.98

セーフインクラウドつかってます
重複してるパスワードを見つける方法はないんですかね？

**なやんでる** · 2021/03/08(月) 19:03:13.20

セーフインクラウドつかってます
重複してるパスワードを見つける方法はないんですかね？

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 19:06:25.02

WindowsかAndroidなら設定→ラベルから同じパスワードにチェック入れれば分かるけどね
マックとiOSはどうか知らないけど

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 19:38:52.56

>>589
syncthing一時期使ってたがUPnPは当然切れるし中継サーバー使わない設定にもできるよ
LAN内同期のみの設定にしておけば外部と通信しないし
スマホに入れてるdbファイルは家帰ってきたら自動同期かかるので問題ないはず
万一スマホと自宅PCとの両方でファイル更新してしまった場合でもkeepassにはマージ機能があるから上書きせずにうまいことやってくれる

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 19:49:08.41

>>594
書き込みも重複してる

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 20:09:01.40

>>595

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 20:10:46.92

>>595
答えてくださってむちゃくちゃ嬉しいです。笑　同じパスワードにチェックついてるんですけど　何故か引っかからない

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 20:17:13.88

>>599

**名無しさん＠お腹いっぱい。** · 2021/03/08(月) 21:40:20.17

>>597
すぐに回答が来ないから
連投して目立とうとしてるんでしょ
自己厨はNG推奨

**名無しさん＠お腹いっぱい。** · 2021/03/09(火) 11:59:56.53

スマホでのパスワードアプリはどれが人気なの？

**名無しさん＠お腹いっぱい。** · 2021/03/09(火) 19:00:41.52

Bitwarden

**名無しさん＠お腹いっぱい。** · 2021/03/09(火) 21:40:59.89

新規ならとりあえずBitwarden

**名無しさん＠お腹いっぱい。** · 2021/03/09(火) 21:46:25.46

Bitwarden今日から導入した
移行が結構簡単だったから良かった～これを機にパスワード更新しようかな

**名無しさん＠お腹いっぱい。** · 2021/03/09(火) 22:57:37.12

複数入力欄保存簡単なのはWindows + ロボフォーム以外にありますか？
ロボフォームは入力後に右クリックで保存するだけでした
Bitwarden、KeePassXC等はカスタマイズで複数入力出来るけど面倒なのが・・・

複数例
https://portal.webmoney.jp/card/spd.jsp?tmpl=balance

**名無しさん＠お腹いっぱい。** · 2021/03/10(水) 10:23:30.65

KeePassDX 次バージョンは3.0.0にするのか
単にマイナーバージョンが9だから十進法で切り上げただけで、何か目玉となる機能が加わるわけではなさそうだが
KeePass2との互換性の保証という意味でのメジャーバージョン2が崩れるのはなんか違和感あるな

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 00:35:37.60

ギークな皆さん回答よろ

【アンケート】パスワード管理アプリ、何使ってますか？【回答募集】 – OREFOLDER
https://www.orefolder.net/2021/03/pass-manager-2021/

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 06:52:09.18

>>608
回答にメアド必須は回答率さげるだけ
wpのログイン画面はipアドレス制限かけなさいよ
もしくはbasic認証とか。

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 07:34:12.91

利用ソフトを限定した上での攻撃か

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 07:58:10.00

Googleアカウントなんて持ってないから回答できません

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 08:30:23.72

basic認証は割と古くて欠陥のある仕組みなのでおすすめしない
パスワードを平文で毎回送信するし
ログアウトすることは考えられてない

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 10:52:38.96

>>608
専スレあるアプリのユーザーはここ見に来ないからKeepassと
最近専スレ立ったばかりのBitwardenの圧勝になるのは目に見えてね？

**名無しさん＠お腹いっぱい。** · 2021/03/12(金) 11:04:16.94

いまどき5chにそんな影響力ないでしょ

**名無しさん＠お腹いっぱい。** · 2021/03/15(月) 05:50:58.11

keepassで日本語入力できなくなっちゃった。メモ帳に入力したのをコピペして対応してるけど、他に同じ症状出てる人いる？

**名無しさん＠お腹いっぱい。** · 2021/03/15(月) 08:29:40.41

>>615
IMEは何を使ってる？
Win10（2004/20H2）でMS-IMEなら旧バージョンに切り替えてみたら？

**名無しさん＠お腹いっぱい。** · 2021/03/16(火) 12:50:22.15

Keepass初心者なんだけど、いくつか種類があるの？普通のKeepassが使いやすいのかな？

**名無しさん＠お腹いっぱい。** · 2021/03/16(火) 20:55:34.24

>>617
現役で使われ続けてるものだけで10種類は超えるね
オリジナルのKeePassはWindows版のみ (クロスプラットホームと言われることもあるが、まともに使えない)
自分はPCではKeePassXCに満足してるし、新規はこちらのほうが使いやすいのではとも思うが
本家KeePassに詳しいわけじゃないのでよくわからん

Android だと Keepass2Android と KeePassDX
iOS だと Strongbox と KeePassium が定番
自分はAndroidでは KeePassDX の方を使っている

**名無しさん＠お腹いっぱい。** · 2021/03/16(火) 22:12:31.51

俺はKeepass of the DeadとKeepass The Movie使ってる

**名無しさん＠お腹いっぱい。** · 2021/03/16(火) 22:32:56.19

いろいろと試してみます、ありがとうございました

**名無しさん＠お腹いっぱい。** · 2021/03/16(火) 23:38:17.14

Dropbox公式パスワードマネージャーがフリーでも使えるようになるらしいけど保存50個までとかで微妙すぎる

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 00:30:33.38

クライアントが多すぎて
キーッパス！！

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 02:41:14.76

それを言われちゃうと…
不明朗会計だよ
(つд⊂)ｴｰﾝパス！！

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 08:40:27.31

>>616
IMEを旧バージョンにしたら日本語入力できました！ありがとうございます！

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 09:49:11.17

>>617
今から使うならBitwardenの方がいいと思うよ

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 10:42:57.03

>>625
クラウドとローカル両方で保管しておきたいなと思いまして。スマホはBitwardenでパソコンはkeepassにしようかなと。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 11:06:12.72

データベース複数管理するの面倒じゃない？
インポート／エクスポートできるとはいっても

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 11:18:18.33

>>627
面倒ですけど、Bitwardenがずっと使えるとは思えないので。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 11:19:03.85

俺も複数使ってるけど
そんなにバンバンアカウントが増えるようなことはしてないから
使い始めたときの1回だけなんとかすればあとはほぼ作業が無い
どちらかというと1箇所だけにパスワードを保管して
障害が起きた時のことをずっと心配する方が面倒だな

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 13:02:47.74

PCでkeepass使うならスマホもkeepass系でDB統一でよくない？
Bitwardenおすすめなのはkeepassより導入や維持の作業コストが少ないからで
そこ放棄してわざわざ片方だけBitwarden使う意味ある？

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 13:08:12.44

>>626
keepassデータベースファイルをクラウドに保管するだけで済むと思う

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 13:16:47.44

スマホのKeeppassあるんですね。知りませんでした。検討してみます

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 14:27:45.55

こんにちは
何も考えずに1passwordに課金してる情弱です

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 14:52:26.16

>>633
1Password、いいと思うけど何か問題ある？

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 15:16:30.30

>>634
Bitwardenに対して価格分のメリットが全然感じられないところですかね

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 16:55:02.25

Lastpassが待っても待っても日本語対応しないし最近金払えとうるさいので乗り換え検討中
Bitwarden良さそうだなと思って調べてたけどここでの評判もよさそうね

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 17:01:08.80

LastPass日本語じゃないっけ？
わざわさ乗り換えるならどこかで諦めて飯食わせてあげなよとも思う

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 17:11:10.44

使い始めた時は日本語対応してたんだけどね。結構前から日本語表記無くなってる。
パスワード管理に金払うなら日本語対応してる方がいいなーと思ってさ。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 17:34:44.21

>>635
金額差を見ると確かにそうですが、パスワード管理が不満なく使えるなら年額36ドルでもありだと思いますけどね。
Bitwardenためして不満なければ、次に乗り換えとかですかね。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 18:00:44.59

KeePassにしろBitwardenにしろ翻訳はボランティアだよりだけどね
まれにひどい誤訳があることもある
そういうときは自分で直せばいいのでむしろ良いことでもあるが

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:06:06.84

lastpassがPCとスマホ切り替えるのに制限かけて来たからあったま来て
Bitwardenに乗り換えました。調子に乗りすぎざまあみやがれ
天狗に乗ってるなーとは思ってたけどここまでとは思わなかった

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:10:09.61

>>641
調子に乗るか、天狗になるかの二択でお願い。
Lastpassは調子に乗っていると言うより、苦渋の決断をしたようにしか思えない。新規ユーザの獲得がつらくなるだろうに。
LogMeInに買収されてから、値段上げたり、日本語捨てたり、今回のデバイスの制限など悪いほうに流れていった。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:15:37.27

乗るしかない、このビッグノーズに

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:24:09.61

1Pass長いこと使ってきたし、まだギフトカードの残高が2年分ぐらいあるけど
Bitwardenに乗り換えた。なんの不満もないな。
ギフトカードの残高って誰かに譲ることってできるの？

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:26:33.17

ごめん、２年分もなかったわｗ
＄46.78だから1年分しかなかった。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:37:32.45

営利でやってるとこはそれで飯食ってかにゃあならんからね
運用厳しくなれば無料枠内でできることに制限がかかってくのは当然だし
Bitwardenにしろそこは変わらんと思うけどね

今までタダで使わせてもらってたもんを後ろ足で砂かけするのは見苦しいよ

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:50:24.64

いうほど調子乗ってたか？
勘違いも甚だしいな

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:53:27.18

サブスクじゃなくて買い切りだったらいくらでも払うんだけどね
ビデオとか音楽のサブスクなら容量的にも自分じゃ保持できない量
見聞きできるからサブスクの利点あるけど
パスワードじゃそういった利点はないし他の無料のものもあるから
制限かけてくるなら、じゃ、他行くよってのは自然なことだと思う

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 20:00:41.78

年で2000円くらいなら払う気にもなるんだけど、その倍は思いとどまってしまう

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 22:43:03.54

今の所1passwordとBitwardenの使い勝手の違いはパスワード生成周りくらいかな
Bitwardenの生成からの入力は面倒くさい

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 00:42:47.54

>>648
尻に火がついてから逃げ出してるやつの考えは皆同じだしいちいち言い訳せんでいいよ
責められてんのそこじゃないし
今までありがとうくらい言ってけって話

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 01:53:53.02

bitwardenのサーバーに接続できないときでも
パスワードはローカルなキャッシュのものが使われる？

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 02:59:23.78

>>652
lockの時は、ローカルに保管庫データがあるのでサーバに接続できなくてもlock解除して利用可能。
logoutの時は、ローカルに保管庫データがないので、サーバに接続するまで使えない。

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 03:24:40.13

>>653
そういえば、logoutしたことなかった
ありがとう

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 17:31:42.74

>>648
買い切りならSafeInCloud1択だな
ロシア製アプリって事気にしなければ、使い勝手よくていいアプリだよ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 17:40:53.46

ロシア製が大問題すぎる・・・

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 17:41:07.40

それな

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 18:52:29.26

ロシア製だけど、zero knowledgeってうたってるから安全性は確かだと思う
実際、ローカルと自分が指定したクラウドに暗号化されて格納されるし

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 20:48:09.75

完全な安全性なんて誰にも担保できない
だから信用が大事って話だと思ったけど

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 20:50:48.24

>>656
ロシア(プーチン)のイメージはこの前のアメリカ大統領選で変わっただろ。プーチンだとトランプだけだぞ、世界でDS相手に戦ってるのは。ロシア製は今のアメリカよりは信用できるよ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 21:18:05.04

数年ぐらい経ってからアップデートでマルウェアを仕込めば良い
気づいたときには手遅れ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 21:34:31.34

いろいろ気にするならKeePass系を使えばいいのに

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 21:55:32.03

Bitwardenもあるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:24:45.20

アメリカと中国は企業が個人情報を収集して政府に売り渡す話が多いけどロシアはそういう失態一つもない
カスペルスキーについてもアメリカ政府が疑ってるだけで証拠がない
少なくとも米中よりはロシア製の方が安全だと思う。でもより信頼できるものが他にたくさんあるから結局ロシア製は選ばれない

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:26:43.23

>>660
DSって何？

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:28:03.14

あっはい

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:44:19.85

>>665
ディープステート

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:13:54.95

>>665
ドコモショップ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:42:08.75

大好き！セックス

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:48:50.38

ダーク・シュナイダー

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 01:47:52.70

>>663
通信の権限与えずにも動くのなら、陰謀論の付け込む余地はないからね
アメリカ製が信用できないQアノンな人もいるみたいだし

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 03:46:51.04

ドロップボックスにもパスワード管理できたらしいよ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 06:34:14.22

ロシア企業はロシア政府の意向に従わざるを得ない状態だから中国企業との違いはない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 07:30:26.98

ドロボのパスワードって保存数が50ってなってるけどそれって無料のプランの場合だよね？
有料プランでも50だったら使い物にならないんだけど。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 07:43:40.54

ぶっちゃけアメリカでも同じだよ
CIAやNSAが監視してる
俺たちはアメリカからしたら外国人で、外国人をスパイするのに何の縛りもない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 08:41:44.19

どこもかしこもスパイ合戦なのは間違いない
フランスなんかも相当あくどいことしてるらしい
同盟国に対してすら

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 08:50:15.11

東側の国は従業員の質が悪いから普通にクレカ番号パクってきそう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:07:46.77

どこも同じだけど、中国だけは別格。何一つ信用できない。中華製アプリ使ってるやつはバカと中国人だけ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:26:53.90

ロシア製が信用できるってマジで言ってるのがいるのか
中国のネット監視技術取り込んで金盾もどき稼働させて情報統制してる国だぞ
野党支持や汚職追及した記者逮捕されまくってるし
対立候補の関係者も暗殺してるし、アメリカだけじゃなくEUもロシアの介入は警戒し続けてる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:34:03.05

bitwarden-serverlessをAWSにセルフホストして使うのがさいつよ
https://github.com/vvondra/bitwarden-serverless

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:35:43.57

>>677
これ
スパイとかそんな話以前に
もっと低いレベルで働いてる奴が信用出来ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:39:05.36

サーバーレスだから無料で運用できる
AWSの東京・大阪リージョンが終わるのは日本が核戦争で終わる時ぐらいのもんだろう