パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:24:45.20

アメリカと中国は企業が個人情報を収集して政府に売り渡す話が多いけどロシアはそういう失態一つもない
カスペルスキーについてもアメリカ政府が疑ってるだけで証拠がない
少なくとも米中よりはロシア製の方が安全だと思う。でもより信頼できるものが他にたくさんあるから結局ロシア製は選ばれない

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:26:43.23

>>660
DSって何？

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:28:03.14

あっはい

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 22:44:19.85

>>665
ディープステート

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:13:54.95

>>665
ドコモショップ

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:42:08.75

大好き！セックス

**名無しさん＠お腹いっぱい。** · 2021/03/18(木) 23:48:50.38

ダーク・シュナイダー

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 01:47:52.70

>>663
通信の権限与えずにも動くのなら、陰謀論の付け込む余地はないからね
アメリカ製が信用できないQアノンな人もいるみたいだし

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 03:46:51.04

ドロップボックスにもパスワード管理できたらしいよ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 06:34:14.22

ロシア企業はロシア政府の意向に従わざるを得ない状態だから中国企業との違いはない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 07:30:26.98

ドロボのパスワードって保存数が50ってなってるけどそれって無料のプランの場合だよね？
有料プランでも50だったら使い物にならないんだけど。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 07:43:40.54

ぶっちゃけアメリカでも同じだよ
CIAやNSAが監視してる
俺たちはアメリカからしたら外国人で、外国人をスパイするのに何の縛りもない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 08:41:44.19

どこもかしこもスパイ合戦なのは間違いない
フランスなんかも相当あくどいことしてるらしい
同盟国に対してすら

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 08:50:15.11

東側の国は従業員の質が悪いから普通にクレカ番号パクってきそう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:07:46.77

どこも同じだけど、中国だけは別格。何一つ信用できない。中華製アプリ使ってるやつはバカと中国人だけ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:26:53.90

ロシア製が信用できるってマジで言ってるのがいるのか
中国のネット監視技術取り込んで金盾もどき稼働させて情報統制してる国だぞ
野党支持や汚職追及した記者逮捕されまくってるし
対立候補の関係者も暗殺してるし、アメリカだけじゃなくEUもロシアの介入は警戒し続けてる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:34:03.05

bitwarden-serverlessをAWSにセルフホストして使うのがさいつよ
https://github.com/vvondra/bitwarden-serverless

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:35:43.57

>>677
これ
スパイとかそんな話以前に
もっと低いレベルで働いてる奴が信用出来ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:39:05.36

サーバーレスだから無料で運用できる
AWSの東京・大阪リージョンが終わるのは日本が核戦争で終わる時ぐらいのもんだろう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:49:52.31

>>677
日本も流出させてる

小学館子会社のネット書店に不正アクセス、1000件超のカード情報流出か
https://www.itmedia.co.jp/news/articles/2011/16/news121.html

foxsecurity.はてなブログ.com/entry/2020/11/17/090000

なんか知らんが、決済代行使ってるのにデータベースにカード番号保存してたらしい
これ、グラビアクラブの会員情報なの？
バレたらちょーはずいね

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 09:57:37.78

日本でも流出するくらいだから中露なんてもっとだろうね

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 10:00:00.24

不正アクセスじゃなくて従業員が持ち出す話でしょ
ベネッセみたいなのなら分かるがそれは関係ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 10:10:13.13

小学館子会社はPCI DSSに準拠するか決済代行使ってカード情報非保持にするって法律を無視してたっぽいが
従業員に悪意があるっていうより法規制の理解が甘かったり
技術力がないってだけか

全部見張ってるわけじゃあるまいし
未だにやってる所もあるかも

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:03:09.00

>>680
Serverlessはもう更新の見込みないしさいつよではなくね？
Bitwarden_rsでDockerイメージ使うほうが楽そう
NASにも突っ込めるみたいだし

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:12:24.92

rsも、severless同様いつまでメンテナの人が頑張ってくれるかというのはあるよね。いいだしたらきりないか。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:18:38.71

マスターパスワードってどうやって決めてる？
不安で夜も眠れない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:25:00.68

そこそこの長さの英数字記号混じりで忘れにくいやつ
二段階認証にしておけば最初のパスワードはそこまで拘る必要ない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:33:31.32

あと無理矢理数字入れると忘れるからリートスピーク風にすると楽
#M4s743rP4ssWd!!
みたいな

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 11:35:49.51

一個余計な4が入ったな・・・

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:00:26.35

>>680
AWSはなぜ信じられるの？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:12:24.03

>>689
自分は英大文字小文字の52文字からランダムな23文字をKeePassXCで生成して覚えているが
実際のところ、これは長すぎで14文字くらいでも十分だろう
堅牢で覚えやすいマスターパスワードの決め方としてDicewareがあり、自分もかつては採用していたが
何十回とタイプすれば何だろうが覚えられるんだから短いほうがいいじゃんと言うことで止めた

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:14:59.13

GAFAM禁止にしたら生活出来なくなる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:27:43.37

専門家はもう無理に記号とか使うのは推奨してないよ
長くても覚えやすいもの
ランダムなのは、指が覚えるんだけど、スマホとかで打てないから
たぶん、ケガとかしてキーボードが打てなくなったらもうダメだね、
すくなともオレは

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:29:51.83

>>689
タイピングのときの指運びしやすい言葉で、パスフレーズを作ってる。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 13:46:39.56

>>696
指がダメなら音声入力でパスワード入れよう！

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:00:16.13

>>680
AWSは無料じゃないよね
それなら有料プランでよくね？
信頼性があって無料で使えるクラウドサーバーないかなぁ？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:07:29.58

>>699
サーバーレス版は無料枠で収まるってよ

should run completely within AWS Free Tier limits

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:16:01.34

awsのどのサービスを使うの？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:20:18.39

>>699
そんなのあるかよ　アホか
と思いきや、gcpのf1インスタンス(free tier)で動かせるみたいね。
セキュアに運用する手間暇おもうと、どう考えても普通に本家サービスを無料で使えばいいと思うけどね。
zero-knowledgeなんだし。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:51:02.33

パスワードなんてこの世からなくなればいいのにな
誰も覚えてられないよ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:59:01.11

>>703
誰も使わなくなったころ、誰かが再発明する。
「特別なデバイスを使わz巣に文字を入力するだけで認証できる方法を考えた！」

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 20:08:56.75

sshとかで使われる公開鍵認証みたいなのはダメなのかね
ついでに銀行や会社から送られてくるメールもそれで暗号化してくれれば間違いようがない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 20:13:14.46

自分にしか分からない長めの文章をローマ字で大小数字混ぜて設定してる
忘れないしおすすめ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:07:45.60

>>697
qwertyみたいなのか
起点と終点を端じゃないとこにして縦横斜めジグザグとか図形化して覚えとけば
案外予想できない羅列文字作れそう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:26:38.56

>>707
qwertyが打ち込みやすいならそうだね。

自分の指使いからすると、qwertyは同じ指での入力が発生するからので、指運びしにくいかな。（当然、人によっては素早くタイプできる人はいると思うよ）

たとえばhogemogeみたいな入力は、自分のタイピングでは4つの指で打ち込むので、早く入力できる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:31:13.05

マスターパスワードは、文字種と桁数（いまなら20けたくらい？）が確保されてればいいんじゃないかね。
指運びは、素早く、負荷なく打ち込めるという、自分の好みでいいました。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:31:49.35

覚えやすい　という要素を忘れてた。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 22:03:51.21

>>707
https://haveibeenpwned.com/Passwords
ここで試してみれ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 22:23:33.87

スマホで入力するときにイライラしそう

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 00:24:16.41

いつも使ってるパスワード2つを組み合わせただけだな。17文字

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 02:06:47.73

「くぁｗせｄｒｆｔｇｙふじこ」にしようｗ

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 02:15:30.86

qawsedrftgyhujikolp

Oh no ? pwned!
This password has been seen 1,489 times before
This password has previously appeared in a data breach and should never be used. If you've ever used it anywhere before, change it!

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 03:07:17.74

>>675
政府の都合が悪いことが公になったら暗殺されるか、一応法律に則って裁判できるかくらいの差しかないよな。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 04:43:12.86

指紋認証試してみたいけど外付け機器の評価がどれも芳ばしくないな

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 06:16:03.64

デスクトップで指紋認証てどうなの？面倒くさがり屋さんにはもってこいなのかな？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:16:29.21

>>717
windows?
金ないならArcanite
金あるならKensington
を買えばOK。使えばわかる。

>>718
万能ではないけど、便利。
指紋と顔、両方使えるようにしてる。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:18:25.72

クリップボード履歴ソフトの定型文にマスターパスワード登録して
解除するときホットキー使ってコピペして使ってるんだけど
やっぱりその使い方って危ないのかな？
データは暗号化されてるけど、解読されない保障はないって説明。
あと、パスワード管理ソフトどれぐらいでロックするべきなの？
アクティブにしてる時間が長いと解読される可能性高くなるとかってあるの？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:21:09.30

なお、kensingtonのはverimark（ITじゃないほう）はu2fほほぼ機能しない。機能しても制約が多くて使い物にならない。
u2fしたいならYubikey買うのがいいね。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:51:58.47

thinkpadに両方付いてるけど指紋は十中八九コケる、顔認証は一瞬で通る
ネットミーティングとか一切やらんけど認証専用のIRカメラはデスクトップ機にも欲しいなあ

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:17:34.00

>>722
指紋認証は機種によって、肌質によって通りにくいものがある。kensintongとarcaniteは、カサカサおっさん指でも優しく受け入れてくれるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:25:15.84

>>723
その中でもピンポイントで安くて人気があるやつはあるの？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:44:28.21

>>724
指紋リーダーなんて機種でてないんだからそれくらい調べてよ
Arcaniteが2000円ぐらいだよ。
中国製だから、それがちょっとと思うならKensingtonのVeriMarkがヨドで5000円くらいだよ。

Windows HelloでOSログインできるし、plugin使えばKeepassの認証もできるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 14:09:10.11

指紋認証はあれば便利だよね

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 00:38:14.12

気絶あるいは殺害されて
勝手に指紋をスキャンされないかだけが心配

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 02:09:12.99

そこら辺の殺人者っていうほどPCのパソコン見たいか？
どんなシチュだ…家に押しかけとか？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:18:18.46

「そこら辺の殺人者」とか「PCのパソコン」とか
こういうわけのわからんのが一番怖いよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:30:14.00

>>727
殺害されることを心配すべきじゃない？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:39:49.99

おじいちゃん
今の技術では高解像度な写真に指紋写ってるとそのまま盗めるんだよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:47:47.41

Youtuberが挨拶のとき手のひら見せてるけど国防総省とかはあいつらの指紋をセキュリティカードに登録して使ってると思う
万が一スパイに指紋流出してもYoutuberの指紋だから悪いことに使えない

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:57:21.71

>>731
「写真なんか撮ったら指紋を盗まれるぞ」とアピールしてたやつがLINEをやってたのを思い出した

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 15:05:16.73

>>732
そのYoutuberが国防総省に入れるけどいいのか

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 16:13:51.28

>>731
お前の技術じゃないけどな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 16:36:25.36

爺さんが意味不明なキレ方してて草

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 17:15:56.40

>>736
そうか？
お前の方が意味不明だとおもうぞ
今ある技術は今生きてる人みんな使える
じいさんも使える技術だぞ？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 17:52:39.77

>>736
ほら、年とると前頭葉が萎縮するらしいから

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 18:50:41.62

>>738
卑怯な人格攻撃してないで、理屈で返したらどう？
前頭葉萎縮してないんだろ？
生まれつき萎縮してたらごめんね

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 18:57:48.09

うるせえ消えろジジイ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 19:49:15.34

>>740
ここまではずかしいやつおるんやな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 19:51:35.76

人格攻撃と暴言だけが得意なんだろうね
人として心底軽蔑するよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:00:07.59

爺さん怒りのIDコロコロｗ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:10:45.93

>>729
深夜だったから許して

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:34:29.90

ID変えても煽り文句変えてないと意味ないな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:39:58.09

おじいちゃん手当たり次第にキレるの巻

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:50:24.18

ID転がすほど必死になるポイントが謎過ぎるｗ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:16:44.87

そろそろ落ち着こうか

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:30:04.89

>>741
はあ？はよ死ねガイジジイ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:32:16.06

まあ大盛りカツ丼でも食って落ち着けよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:38:08.64

一発抜いて落ち着く作業に入るんだ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 23:43:26.56

小泉進次郎「一度落ち着きませんか？落ち着くことで落ち着くこともあると思います。」

**名無しさん＠お腹いっぱい。** · 2021/03/22(月) 00:37:36.41

こんにちは、トンボ鉛筆の佐藤です。改めて地震の方は大丈夫でしたか？

このメールを配信した中には、被災されている方が多数いると思います。
直接的な力にはなれないですが、
私自身、都内から自宅のある埼玉まで徒歩で８時間かけて
帰宅して、実際の東北の方に比べる程のものではないですが被災の怖さを感じました。

さて、先日は咄嗟のメールだったので、返信しなくても大丈夫ですからね。
会社は大丈夫です。揺れは大きかったですが、今のところ大きな事故・怪我の連絡は入っていないです。

本当は週明けに全員に送ろうと思っていたメールです。
こんなことくらいしか出来ませんが、履歴書とＥＳをお送りします。

ただ、非常に厳しい条件をつけさせていただきます。
その条件とは１点だけです。

書類選考を希望される方は、添付の専用履歴書とエントリーシートをご確認いただき、
３月１５日（火）消印有効でその２枚をセットにし、下記までご郵送ください。

直前に説明会へ予約が出来た場合は、ひとまず書類持参でお越しください。
会場で通り一遍等の説明・指示はします。
その指示が難しい場合は・・・その先は言う必要ないですよね。
自分で考えてみてください。

皆様にも言いたいこと、不満があるのは重々承知していました。
全部ではありませんが、私も様々な心の奥にある声を見て・聞いています。

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 18:05:24.63

てすてす

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 10:53:44.84

クレジットカードを持ち歩かなくていいように番号だけ暗号化して管理するになにつかってる？
銀行口座番号とかも

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 11:26:21.41

>>755
自分はパスワードマネージャで管理してるよ。

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 13:42:13.30

>>370の件
今日ログインしたらメール認証でワンタイムパスワード解除になってた

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 14:55:40.10

>>757
Yahooは認証の再要求が多いのに、メールとかsmsは受信までの時間がかかり、面倒くさい。

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 15:20:50.13

SMSとか本当年々うざくなってくるな
ついこの間まで普通にログインできた某通販、いきなりSMSの登録しないとログインさせないとか言い出した……
お前の所なんてたまに見て稀に買う程度なのになんでSMSなんてしなきゃならないんだと思って
面倒になってもうそこで買うのやめたウザすぎ

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 22:02:51.07

そもそも2021年の今になってSMS認証とか遅れすぎ
2段階認証方式として脆弱性があるから辞めろって散々言われてんのに

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 23:35:57.29

ただ単に個人情報が欲しいだけ
またLINEと同じ失敗を繰り返す

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:43:51.74

>>760
日本国内のsmsであるなら、そこまで脆弱ではないと思うけど。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:44:29.95

なお、smsやメール認証しか利用できないのは不便だとは思ってる。