パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:16:01.34

awsのどのサービスを使うの？

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:20:18.39

>>699
そんなのあるかよ　アホか
と思いきや、gcpのf1インスタンス(free tier)で動かせるみたいね。
セキュアに運用する手間暇おもうと、どう考えても普通に本家サービスを無料で使えばいいと思うけどね。
zero-knowledgeなんだし。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:51:02.33

パスワードなんてこの世からなくなればいいのにな
誰も覚えてられないよ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 19:59:01.11

>>703
誰も使わなくなったころ、誰かが再発明する。
「特別なデバイスを使わz巣に文字を入力するだけで認証できる方法を考えた！」

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 20:08:56.75

sshとかで使われる公開鍵認証みたいなのはダメなのかね
ついでに銀行や会社から送られてくるメールもそれで暗号化してくれれば間違いようがない

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 20:13:14.46

自分にしか分からない長めの文章をローマ字で大小数字混ぜて設定してる
忘れないしおすすめ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:07:45.60

>>697
qwertyみたいなのか
起点と終点を端じゃないとこにして縦横斜めジグザグとか図形化して覚えとけば
案外予想できない羅列文字作れそう

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:26:38.56

>>707
qwertyが打ち込みやすいならそうだね。

自分の指使いからすると、qwertyは同じ指での入力が発生するからので、指運びしにくいかな。（当然、人によっては素早くタイプできる人はいると思うよ）

たとえばhogemogeみたいな入力は、自分のタイピングでは4つの指で打ち込むので、早く入力できる

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:31:13.05

マスターパスワードは、文字種と桁数（いまなら20けたくらい？）が確保されてればいいんじゃないかね。
指運びは、素早く、負荷なく打ち込めるという、自分の好みでいいました。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 21:31:49.35

覚えやすい　という要素を忘れてた。

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 22:03:51.21

>>707
https://haveibeenpwned.com/Passwords
ここで試してみれ

**名無しさん＠お腹いっぱい。** · 2021/03/19(金) 22:23:33.87

スマホで入力するときにイライラしそう

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 00:24:16.41

いつも使ってるパスワード2つを組み合わせただけだな。17文字

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 02:06:47.73

「くぁｗせｄｒｆｔｇｙふじこ」にしようｗ

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 02:15:30.86

qawsedrftgyhujikolp

Oh no ? pwned!
This password has been seen 1,489 times before
This password has previously appeared in a data breach and should never be used. If you've ever used it anywhere before, change it!

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 03:07:17.74

>>675
政府の都合が悪いことが公になったら暗殺されるか、一応法律に則って裁判できるかくらいの差しかないよな。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 04:43:12.86

指紋認証試してみたいけど外付け機器の評価がどれも芳ばしくないな

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 06:16:03.64

デスクトップで指紋認証てどうなの？面倒くさがり屋さんにはもってこいなのかな？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:16:29.21

>>717
windows?
金ないならArcanite
金あるならKensington
を買えばOK。使えばわかる。

>>718
万能ではないけど、便利。
指紋と顔、両方使えるようにしてる。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:18:25.72

クリップボード履歴ソフトの定型文にマスターパスワード登録して
解除するときホットキー使ってコピペして使ってるんだけど
やっぱりその使い方って危ないのかな？
データは暗号化されてるけど、解読されない保障はないって説明。
あと、パスワード管理ソフトどれぐらいでロックするべきなの？
アクティブにしてる時間が長いと解読される可能性高くなるとかってあるの？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:21:09.30

なお、kensingtonのはverimark（ITじゃないほう）はu2fほほぼ機能しない。機能しても制約が多くて使い物にならない。
u2fしたいならYubikey買うのがいいね。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 07:51:58.47

thinkpadに両方付いてるけど指紋は十中八九コケる、顔認証は一瞬で通る
ネットミーティングとか一切やらんけど認証専用のIRカメラはデスクトップ機にも欲しいなあ

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:17:34.00

>>722
指紋認証は機種によって、肌質によって通りにくいものがある。kensintongとarcaniteは、カサカサおっさん指でも優しく受け入れてくれるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:25:15.84

>>723
その中でもピンポイントで安くて人気があるやつはあるの？

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 08:44:28.21

>>724
指紋リーダーなんて機種でてないんだからそれくらい調べてよ
Arcaniteが2000円ぐらいだよ。
中国製だから、それがちょっとと思うならKensingtonのVeriMarkがヨドで5000円くらいだよ。

Windows HelloでOSログインできるし、plugin使えばKeepassの認証もできるよ。

**名無しさん＠お腹いっぱい。** · 2021/03/20(土) 14:09:10.11

指紋認証はあれば便利だよね

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 00:38:14.12

気絶あるいは殺害されて
勝手に指紋をスキャンされないかだけが心配

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 02:09:12.99

そこら辺の殺人者っていうほどPCのパソコン見たいか？
どんなシチュだ…家に押しかけとか？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:18:18.46

「そこら辺の殺人者」とか「PCのパソコン」とか
こういうわけのわからんのが一番怖いよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:30:14.00

>>727
殺害されることを心配すべきじゃない？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:39:49.99

おじいちゃん
今の技術では高解像度な写真に指紋写ってるとそのまま盗めるんだよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:47:47.41

Youtuberが挨拶のとき手のひら見せてるけど国防総省とかはあいつらの指紋をセキュリティカードに登録して使ってると思う
万が一スパイに指紋流出してもYoutuberの指紋だから悪いことに使えない

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:57:21.71

>>731
「写真なんか撮ったら指紋を盗まれるぞ」とアピールしてたやつがLINEをやってたのを思い出した

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 15:05:16.73

>>732
そのYoutuberが国防総省に入れるけどいいのか

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 16:13:51.28

>>731
お前の技術じゃないけどな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 16:36:25.36

爺さんが意味不明なキレ方してて草

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 17:15:56.40

>>736
そうか？
お前の方が意味不明だとおもうぞ
今ある技術は今生きてる人みんな使える
じいさんも使える技術だぞ？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 17:52:39.77

>>736
ほら、年とると前頭葉が萎縮するらしいから

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 18:50:41.62

>>738
卑怯な人格攻撃してないで、理屈で返したらどう？
前頭葉萎縮してないんだろ？
生まれつき萎縮してたらごめんね

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 18:57:48.09

うるせえ消えろジジイ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 19:49:15.34

>>740
ここまではずかしいやつおるんやな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 19:51:35.76

人格攻撃と暴言だけが得意なんだろうね
人として心底軽蔑するよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:00:07.59

爺さん怒りのIDコロコロｗ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:10:45.93

>>729
深夜だったから許して

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:34:29.90

ID変えても煽り文句変えてないと意味ないな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:39:58.09

おじいちゃん手当たり次第にキレるの巻

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:50:24.18

ID転がすほど必死になるポイントが謎過ぎるｗ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:16:44.87

そろそろ落ち着こうか

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:30:04.89

>>741
はあ？はよ死ねガイジジイ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:32:16.06

まあ大盛りカツ丼でも食って落ち着けよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:38:08.64

一発抜いて落ち着く作業に入るんだ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 23:43:26.56

小泉進次郎「一度落ち着きませんか？落ち着くことで落ち着くこともあると思います。」

**名無しさん＠お腹いっぱい。** · 2021/03/22(月) 00:37:36.41

こんにちは、トンボ鉛筆の佐藤です。改めて地震の方は大丈夫でしたか？

このメールを配信した中には、被災されている方が多数いると思います。
直接的な力にはなれないですが、
私自身、都内から自宅のある埼玉まで徒歩で８時間かけて
帰宅して、実際の東北の方に比べる程のものではないですが被災の怖さを感じました。

さて、先日は咄嗟のメールだったので、返信しなくても大丈夫ですからね。
会社は大丈夫です。揺れは大きかったですが、今のところ大きな事故・怪我の連絡は入っていないです。

本当は週明けに全員に送ろうと思っていたメールです。
こんなことくらいしか出来ませんが、履歴書とＥＳをお送りします。

ただ、非常に厳しい条件をつけさせていただきます。
その条件とは１点だけです。

書類選考を希望される方は、添付の専用履歴書とエントリーシートをご確認いただき、
３月１５日（火）消印有効でその２枚をセットにし、下記までご郵送ください。

直前に説明会へ予約が出来た場合は、ひとまず書類持参でお越しください。
会場で通り一遍等の説明・指示はします。
その指示が難しい場合は・・・その先は言う必要ないですよね。
自分で考えてみてください。

皆様にも言いたいこと、不満があるのは重々承知していました。
全部ではありませんが、私も様々な心の奥にある声を見て・聞いています。

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 18:05:24.63

てすてす

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 10:53:44.84

クレジットカードを持ち歩かなくていいように番号だけ暗号化して管理するになにつかってる？
銀行口座番号とかも

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 11:26:21.41

>>755
自分はパスワードマネージャで管理してるよ。

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 13:42:13.30

>>370の件
今日ログインしたらメール認証でワンタイムパスワード解除になってた

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 14:55:40.10

>>757
Yahooは認証の再要求が多いのに、メールとかsmsは受信までの時間がかかり、面倒くさい。

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 15:20:50.13

SMSとか本当年々うざくなってくるな
ついこの間まで普通にログインできた某通販、いきなりSMSの登録しないとログインさせないとか言い出した……
お前の所なんてたまに見て稀に買う程度なのになんでSMSなんてしなきゃならないんだと思って
面倒になってもうそこで買うのやめたウザすぎ

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 22:02:51.07

そもそも2021年の今になってSMS認証とか遅れすぎ
2段階認証方式として脆弱性があるから辞めろって散々言われてんのに

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 23:35:57.29

ただ単に個人情報が欲しいだけ
またLINEと同じ失敗を繰り返す

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:43:51.74

>>760
日本国内のsmsであるなら、そこまで脆弱ではないと思うけど。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:44:29.95

なお、smsやメール認証しか利用できないのは不便だとは思ってる。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:58:12.00

>>760
どんな事を言われてる？

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 16:04:20.90

認証アプリが使えない二段階認証は使いづらい

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 18:32:46.36

paypay銀行は順次ドメイン変更なのか
移行せんと

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 20:16:19.13

>>764
NISTが警告、SMSでの二段階認証が危険な理由　2017-01-27
https://japan.zdnet.com/article/35095393/

SMS認証の仕組みと危険性、「TOTP」とは？　「所有物認証」のハナシ　2019年04月08日
https://www.itmedia.co.jp/news/articles/1904/08/news026_2.html

[SMS認証は危険?] SMSを傍受する「SMSインターセプト」とは何か　　2020年6月30日
https://support.trustlogin.com/hc/ja/articles/360014430834

NISTによるガイドライン
「NIST Special Publication 800-63B」
https://pages.nist.gov/800-63-3/sp800-63b.html

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 21:01:42.34

>>767
アメリカと日本では事情がちがうよ。
安全とは言わないけど、日本ではそこまでひどくない。
sms（正確にはss7）の安全性は国によって違うんだよ。

YahooのTOTP廃止はいかがなものかと思うけどね。
利用者が少ないから切り捨てられたのかね。
PCもパスワードレス認証対応してほしい。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 22:12:57.90

PayPalも2段階認証はSMSのみだよね確か
まだTOTPに対応する気はないのかね
何気にイヤなんですけど

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 22:44:44.95

PayPalはTOTPあるよ
適当な事ぬかしてんじゃねえ

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 03:12:48.46

勘違いするのも仕方ねえよ
Paypalは２段階認証に対応するタイミングが一周くらい遅かったから
まだその時のイメージなんだろう

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 15:11:26.96

Facebookが電話番号とか個人情報流出させたし怖いな～
SMS神話もあと数年で終わりそう

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 15:34:17.66

>>772
神話なんてもとからないとおもうけど

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 23:57:44.53

SIMスワップ

**名無しさん＠お腹いっぱい。** · 2021/04/08(木) 22:12:43.68

窓際の～TOTP～♪

**名無しさん＠お腹いっぱい。** · 2021/04/09(金) 11:13:04.53

７７６

**名無しさん＠お腹いっぱい。** · 2021/04/09(金) 11:41:26.95

777

**名無しさん＠お腹いっぱい。** · 2021/04/11(日) 23:09:06.56

SafeInCloudいいな
乗り換えてみた

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 13:04:46.30

Authyのバックアップコードをどこに置くべきか
ローカルに置いておいたら
PCが感染したら盗まれるかも

あるいはバックアップ機能はやめるべき？
スマホが壊れたり無くしたりしたらバックアップコードを使うか

でもそのバックアップコードはどこに置けば良いんだ

紙に書いてどこかにしまっておくのが良い？
ｽｰﾊﾟｰﾊｶｰでも家に盗みに入るのはできまい

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 13:38:26.24

>>779
cryptomatorとかでも使って暗号化して置いておけば

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 15:50:19.91

>>779
OneDriveのPersonal Vault

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 16:48:06.23

>>779
パスワードマネージャでいいんじゃないの。
なお、id/passを保存したパスワードマネージャとは別のパスワードマネージャ。
2要素認証使えないときのリカバリコードとかをきちんと保存するには、id/passを保存するパスワードマネージャとは別な保管先が必要になる。印刷保管でもいいけどね。

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 17:10:51.54

>>782
せっかく個々のパスワードは32桁とか頑張っても、マスターパスワードが "12345678" とかだとお粗末だもんね。と強く反省しています。そのアイデアいただきです。

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 19:28:16.47

cryptomator とかアホの極み
他のソフトとかで使う必要もないものを
unlock したら読み放題なところに置くとか

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 23:02:03.14

>>782
その二択なら俺は印刷保管かなあ
別のマネージャーで保管するのは実質同じ中身の保管庫を増やす行為だから
入り口二倍で侵入のリスクが二倍になる
別にしてもストレージ破損した時は同時にデータがふっとびそうだし

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 00:50:05.04

家が燃えてPCもスマホも印刷した紙も無くなったらとか考えだした

スマホの契約残ってたらSIMカード再発行すれば多要素認証可能だな
クラウド型のパスワードマネージャーもう一つ使っておいて
そこにバックアップコードだけ置いておく方が良いかな
たまにちゃんとログインできるか確認しておかないと不安だが

PCにマルウェア仕込まれたら何でも出来ちゃうから
その時は流出するのは諦めるしかないね

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 02:11:54.82

>>786
銀行行って貸金庫を借りとけ

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:17:02.11

なんで紙だと一カ所にしか保管できないと考えるのか。
家と職場など複数箇所に保存しとけばいいじゃん。
職場だと他人に見られるおそれがあるなら、数字の箇所は1つ大きな数字に置き換えるとか工夫すればいいだけ。

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:19:27.84

がんばるねぇ

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:31:19.21

紙は利便性の面で
コピペとか自動入力とかできないのが痛い
個人的には
そこが管理ソフトを使う一番の理由だからなぁ

セキュリティ面は
媒体により一長一短だから
結論は「好きにしろ」になりそうだ気がす

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:48:54.98

パスワードマネージャーのバッアップコードでしょ？
紙に書いて家においとけば良いのでは？
普段持ち歩くわけでなし
なんなら写メに撮って、生体認証で開くアプリに入れておけば？

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 09:02:36.98

>>790
> 結論は「好きにしろ」になりそうだ気がす
これに尽きる。

>>791
そんな話はしてない。

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 09:18:54.27

>>787
行員が勝手に取り出さないか心配で夜しか寝れない

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 10:00:56.45

>>790
流れ分かってる？
毎回、紙をみて入力するなんて誰も言ってない。

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 10:12:14.93

>>786
Androidは知らないけど、iOSのメモ帳はパスワード保護できるから、そこに写真なりコードなりを隠しておける

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 10:59:11.32

もう石に掘っとけばいい

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 11:27:21.71

困ったときは肛門に隠せ！

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 11:44:33.75

いざとなったら玉を出せ
力が溢れる不思議な玉を

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 21:14:24.25

>>790
他の人も言ってるけどバックアップの話だよ？
普段遣いにする手段として候補にされてるわけじゃない

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 22:38:54.08

>>798
確実に50代後半以上だなw

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 07:13:29.98

https://therecord.media/password-manager-passwordstate-hacked-to-deploy-malware-on-customer-systems/

パスワードマネージャに、マルウエア混入。
震えるわー