パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 11:18:18.33

>>627
面倒ですけど、Bitwardenがずっと使えるとは思えないので。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 11:19:03.85

俺も複数使ってるけど
そんなにバンバンアカウントが増えるようなことはしてないから
使い始めたときの1回だけなんとかすればあとはほぼ作業が無い
どちらかというと1箇所だけにパスワードを保管して
障害が起きた時のことをずっと心配する方が面倒だな

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 13:02:47.74

PCでkeepass使うならスマホもkeepass系でDB統一でよくない？
Bitwardenおすすめなのはkeepassより導入や維持の作業コストが少ないからで
そこ放棄してわざわざ片方だけBitwarden使う意味ある？

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 13:08:12.44

>>626
keepassデータベースファイルをクラウドに保管するだけで済むと思う

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 13:16:47.44

スマホのKeeppassあるんですね。知りませんでした。検討してみます

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 14:27:45.55

こんにちは
何も考えずに1passwordに課金してる情弱です

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 14:52:26.16

>>633
1Password、いいと思うけど何か問題ある？

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 15:16:30.30

>>634
Bitwardenに対して価格分のメリットが全然感じられないところですかね

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 16:55:02.25

Lastpassが待っても待っても日本語対応しないし最近金払えとうるさいので乗り換え検討中
Bitwarden良さそうだなと思って調べてたけどここでの評判もよさそうね

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 17:01:08.80

LastPass日本語じゃないっけ？
わざわさ乗り換えるならどこかで諦めて飯食わせてあげなよとも思う

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 17:11:10.44

使い始めた時は日本語対応してたんだけどね。結構前から日本語表記無くなってる。
パスワード管理に金払うなら日本語対応してる方がいいなーと思ってさ。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 17:34:44.21

>>635
金額差を見ると確かにそうですが、パスワード管理が不満なく使えるなら年額36ドルでもありだと思いますけどね。
Bitwardenためして不満なければ、次に乗り換えとかですかね。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 18:00:44.59

KeePassにしろBitwardenにしろ翻訳はボランティアだよりだけどね
まれにひどい誤訳があることもある
そういうときは自分で直せばいいのでむしろ良いことでもあるが

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:06:06.84

lastpassがPCとスマホ切り替えるのに制限かけて来たからあったま来て
Bitwardenに乗り換えました。調子に乗りすぎざまあみやがれ
天狗に乗ってるなーとは思ってたけどここまでとは思わなかった

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:10:09.61

>>641
調子に乗るか、天狗になるかの二択でお願い。
Lastpassは調子に乗っていると言うより、苦渋の決断をしたようにしか思えない。新規ユーザの獲得がつらくなるだろうに。
LogMeInに買収されてから、値段上げたり、日本語捨てたり、今回のデバイスの制限など悪いほうに流れていった。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:15:37.27

乗るしかない、このビッグノーズに

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:24:09.61

1Pass長いこと使ってきたし、まだギフトカードの残高が2年分ぐらいあるけど
Bitwardenに乗り換えた。なんの不満もないな。
ギフトカードの残高って誰かに譲ることってできるの？

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:26:33.17

ごめん、２年分もなかったわｗ
＄46.78だから1年分しかなかった。

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:37:32.45

営利でやってるとこはそれで飯食ってかにゃあならんからね
運用厳しくなれば無料枠内でできることに制限がかかってくのは当然だし
Bitwardenにしろそこは変わらんと思うけどね

今までタダで使わせてもらってたもんを後ろ足で砂かけするのは見苦しいよ

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:50:24.64

いうほど調子乗ってたか？
勘違いも甚だしいな

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 19:53:27.18

サブスクじゃなくて買い切りだったらいくらでも払うんだけどね
ビデオとか音楽のサブスクなら容量的にも自分じゃ保持できない量
見聞きできるからサブスクの利点あるけど
パスワードじゃそういった利点はないし他の無料のものもあるから
制限かけてくるなら、じゃ、他行くよってのは自然なことだと思う

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 20:00:41.78

年で2000円くらいなら払う気にもなるんだけど、その倍は思いとどまってしまう

**名無しさん＠お腹いっぱい。** · 2021/03/17(水) 22:43:03.54

今の所1passwordとBitwardenの使い勝手の違いはパスワード生成周りくらいかな
Bitwardenの生成からの入力は面倒くさい

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 00:42:47.54

>>648
尻に火がついてから逃げ出してるやつの考えは皆同じだしいちいち言い訳せんでいいよ
責められてんのそこじゃないし
今までありがとうくらい言ってけって話

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 01:53:53.02

bitwardenのサーバーに接続できないときでも
パスワードはローカルなキャッシュのものが使われる？

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 02:59:23.78

>>652
lockの時は、ローカルに保管庫データがあるのでサーバに接続できなくてもlock解除して利用可能。
logoutの時は、ローカルに保管庫データがないので、サーバに接続するまで使えない。

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 03:24:40.13

>>653
そういえば、logoutしたことなかった
ありがとう

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 17:31:42.74

>>648
買い切りならSafeInCloud1択だな
ロシア製アプリって事気にしなければ、使い勝手よくていいアプリだよ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 17:40:53.46

ロシア製が大問題すぎる・・・

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 17:41:07.40

それな

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 18:52:29.26

ロシア製だけど、zero knowledgeってうたってるから安全性は確かだと思う
実際、ローカルと自分が指定したクラウドに暗号化されて格納されるし

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 20:48:09.75

完全な安全性なんて誰にも担保できない
だから信用が大事って話だと思ったけど

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 20:50:48.24

>>656
ロシア(プーチン)のイメージはこの前のアメリカ大統領選で変わっただろ。プーチンだとトランプだけだぞ、世界でDS相手に戦ってるのは。ロシア製は今のアメリカよりは信用できるよ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 21:18:05.04

数年ぐらい経ってからアップデートでマルウェアを仕込めば良い
気づいたときには手遅れ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 21:34:31.34

いろいろ気にするならKeePass系を使えばいいのに

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 21:55:32.03

Bitwardenもあるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:24:45.20

アメリカと中国は企業が個人情報を収集して政府に売り渡す話が多いけどロシアはそういう失態一つもない
カスペルスキーについてもアメリカ政府が疑ってるだけで証拠がない
少なくとも米中よりはロシア製の方が安全だと思う。でもより信頼できるものが他にたくさんあるから結局ロシア製は選ばれない

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:26:43.23

>>660
DSって何？

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:28:03.14

あっはい

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:44:19.85

>>665
ディープステート

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:13:54.95

>>665
ドコモショップ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:42:08.75

大好き！セックス

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:48:50.38

ダーク・シュナイダー

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 01:47:52.70

>>663
通信の権限与えずにも動くのなら、陰謀論の付け込む余地はないからね
アメリカ製が信用できないQアノンな人もいるみたいだし

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 03:46:51.04

ドロップボックスにもパスワード管理できたらしいよ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 06:34:14.22

ロシア企業はロシア政府の意向に従わざるを得ない状態だから中国企業との違いはない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 07:30:26.98

ドロボのパスワードって保存数が50ってなってるけどそれって無料のプランの場合だよね？
有料プランでも50だったら使い物にならないんだけど。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 07:43:40.54

ぶっちゃけアメリカでも同じだよ
CIAやNSAが監視してる
俺たちはアメリカからしたら外国人で、外国人をスパイするのに何の縛りもない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 08:41:44.19

どこもかしこもスパイ合戦なのは間違いない
フランスなんかも相当あくどいことしてるらしい
同盟国に対してすら

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 08:50:15.11

東側の国は従業員の質が悪いから普通にクレカ番号パクってきそう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:07:46.77

どこも同じだけど、中国だけは別格。何一つ信用できない。中華製アプリ使ってるやつはバカと中国人だけ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:26:53.90

ロシア製が信用できるってマジで言ってるのがいるのか
中国のネット監視技術取り込んで金盾もどき稼働させて情報統制してる国だぞ
野党支持や汚職追及した記者逮捕されまくってるし
対立候補の関係者も暗殺してるし、アメリカだけじゃなくEUもロシアの介入は警戒し続けてる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:34:03.05

bitwarden-serverlessをAWSにセルフホストして使うのがさいつよ
https://github.com/vvondra/bitwarden-serverless

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:35:43.57

>>677
これ
スパイとかそんな話以前に
もっと低いレベルで働いてる奴が信用出来ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:39:05.36

サーバーレスだから無料で運用できる
AWSの東京・大阪リージョンが終わるのは日本が核戦争で終わる時ぐらいのもんだろう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:49:52.31

>>677
日本も流出させてる

小学館子会社のネット書店に不正アクセス、1000件超のカード情報流出か
https://www.itmedia.co.jp/news/articles/2011/16/news121.html

foxsecurity.はてなブログ.com/entry/2020/11/17/090000

なんか知らんが、決済代行使ってるのにデータベースにカード番号保存してたらしい
これ、グラビアクラブの会員情報なの？
バレたらちょーはずいね

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:57:37.78

日本でも流出するくらいだから中露なんてもっとだろうね

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 10:00:00.24

不正アクセスじゃなくて従業員が持ち出す話でしょ
ベネッセみたいなのなら分かるがそれは関係ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 10:10:13.13

小学館子会社はPCI DSSに準拠するか決済代行使ってカード情報非保持にするって法律を無視してたっぽいが
従業員に悪意があるっていうより法規制の理解が甘かったり
技術力がないってだけか

全部見張ってるわけじゃあるまいし
未だにやってる所もあるかも

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:03:09.00

>>680
Serverlessはもう更新の見込みないしさいつよではなくね？
Bitwarden_rsでDockerイメージ使うほうが楽そう
NASにも突っ込めるみたいだし

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:12:24.92

rsも、severless同様いつまでメンテナの人が頑張ってくれるかというのはあるよね。いいだしたらきりないか。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:18:38.71

マスターパスワードってどうやって決めてる？
不安で夜も眠れない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:25:00.68

そこそこの長さの英数字記号混じりで忘れにくいやつ
二段階認証にしておけば最初のパスワードはそこまで拘る必要ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:33:31.32

あと無理矢理数字入れると忘れるからリートスピーク風にすると楽
#M4s743rP4ssWd!!
みたいな

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:35:49.51

一個余計な4が入ったな・・・

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:00:26.35

>>680
AWSはなぜ信じられるの？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:12:24.03

>>689
自分は英大文字小文字の52文字からランダムな23文字をKeePassXCで生成して覚えているが
実際のところ、これは長すぎで14文字くらいでも十分だろう
堅牢で覚えやすいマスターパスワードの決め方としてDicewareがあり、自分もかつては採用していたが
何十回とタイプすれば何だろうが覚えられるんだから短いほうがいいじゃんと言うことで止めた

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:14:59.13

GAFAM禁止にしたら生活出来なくなる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:27:43.37

専門家はもう無理に記号とか使うのは推奨してないよ
長くても覚えやすいもの
ランダムなのは、指が覚えるんだけど、スマホとかで打てないから
たぶん、ケガとかしてキーボードが打てなくなったらもうダメだね、
すくなともオレは

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:29:51.83

>>689
タイピングのときの指運びしやすい言葉で、パスフレーズを作ってる。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:46:39.56

>>696
指がダメなら音声入力でパスワード入れよう！

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:00:16.13

>>680
AWSは無料じゃないよね
それなら有料プランでよくね？
信頼性があって無料で使えるクラウドサーバーないかなぁ？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:07:29.58

>>699
サーバーレス版は無料枠で収まるってよ

should run completely within AWS Free Tier limits

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:16:01.34

awsのどのサービスを使うの？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:20:18.39

>>699
そんなのあるかよ　アホか
と思いきや、gcpのf1インスタンス(free tier)で動かせるみたいね。
セキュアに運用する手間暇おもうと、どう考えても普通に本家サービスを無料で使えばいいと思うけどね。
zero-knowledgeなんだし。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:51:02.33

パスワードなんてこの世からなくなればいいのにな
誰も覚えてられないよ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:59:01.11

>>703
誰も使わなくなったころ、誰かが再発明する。
「特別なデバイスを使わz巣に文字を入力するだけで認証できる方法を考えた！」

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 20:08:56.75

sshとかで使われる公開鍵認証みたいなのはダメなのかね
ついでに銀行や会社から送られてくるメールもそれで暗号化してくれれば間違いようがない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 20:13:14.46

自分にしか分からない長めの文章をローマ字で大小数字混ぜて設定してる
忘れないしおすすめ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:07:45.60

>>697
qwertyみたいなのか
起点と終点を端じゃないとこにして縦横斜めジグザグとか図形化して覚えとけば
案外予想できない羅列文字作れそう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:26:38.56

>>707
qwertyが打ち込みやすいならそうだね。

自分の指使いからすると、qwertyは同じ指での入力が発生するからので、指運びしにくいかな。（当然、人によっては素早くタイプできる人はいると思うよ）

たとえばhogemogeみたいな入力は、自分のタイピングでは4つの指で打ち込むので、早く入力できる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:31:13.05

マスターパスワードは、文字種と桁数（いまなら20けたくらい？）が確保されてればいいんじゃないかね。
指運びは、素早く、負荷なく打ち込めるという、自分の好みでいいました。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:31:49.35

覚えやすい　という要素を忘れてた。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 22:03:51.21

>>707
https://haveibeenpwned.com/Passwords
ここで試してみれ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 22:23:33.87

スマホで入力するときにイライラしそう

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 00:24:16.41

いつも使ってるパスワード2つを組み合わせただけだな。17文字

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 02:06:47.73

「くぁｗせｄｒｆｔｇｙふじこ」にしようｗ

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 02:15:30.86

qawsedrftgyhujikolp

Oh no ? pwned!
This password has been seen 1,489 times before
This password has previously appeared in a data breach and should never be used. If you've ever used it anywhere before, change it!

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 03:07:17.74

>>675
政府の都合が悪いことが公になったら暗殺されるか、一応法律に則って裁判できるかくらいの差しかないよな。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 04:43:12.86

指紋認証試してみたいけど外付け機器の評価がどれも芳ばしくないな

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 06:16:03.64

デスクトップで指紋認証てどうなの？面倒くさがり屋さんにはもってこいなのかな？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:16:29.21

>>717
windows?
金ないならArcanite
金あるならKensington
を買えばOK。使えばわかる。

>>718
万能ではないけど、便利。
指紋と顔、両方使えるようにしてる。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:18:25.72

クリップボード履歴ソフトの定型文にマスターパスワード登録して
解除するときホットキー使ってコピペして使ってるんだけど
やっぱりその使い方って危ないのかな？
データは暗号化されてるけど、解読されない保障はないって説明。
あと、パスワード管理ソフトどれぐらいでロックするべきなの？
アクティブにしてる時間が長いと解読される可能性高くなるとかってあるの？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:21:09.30

なお、kensingtonのはverimark（ITじゃないほう）はu2fほほぼ機能しない。機能しても制約が多くて使い物にならない。
u2fしたいならYubikey買うのがいいね。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:51:58.47

thinkpadに両方付いてるけど指紋は十中八九コケる、顔認証は一瞬で通る
ネットミーティングとか一切やらんけど認証専用のIRカメラはデスクトップ機にも欲しいなあ

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:17:34.00

>>722
指紋認証は機種によって、肌質によって通りにくいものがある。kensintongとarcaniteは、カサカサおっさん指でも優しく受け入れてくれるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:25:15.84

>>723
その中でもピンポイントで安くて人気があるやつはあるの？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:44:28.21

>>724
指紋リーダーなんて機種でてないんだからそれくらい調べてよ
Arcaniteが2000円ぐらいだよ。
中国製だから、それがちょっとと思うならKensingtonのVeriMarkがヨドで5000円くらいだよ。

Windows HelloでOSログインできるし、plugin使えばKeepassの認証もできるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 14:09:10.11

指紋認証はあれば便利だよね

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 00:38:14.12

気絶あるいは殺害されて
勝手に指紋をスキャンされないかだけが心配