パスワード管理ツール Part11

**名無しさん＠お腹いっぱい。** · 2020/10/16(金) 18:16:12.54

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:47:47.41

Youtuberが挨拶のとき手のひら見せてるけど国防総省とかはあいつらの指紋をセキュリティカードに登録して使ってると思う
万が一スパイに指紋流出してもYoutuberの指紋だから悪いことに使えない

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 14:57:21.71

>>731
「写真なんか撮ったら指紋を盗まれるぞ」とアピールしてたやつがLINEをやってたのを思い出した

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 15:05:16.73

>>732
そのYoutuberが国防総省に入れるけどいいのか

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 16:13:51.28

>>731
お前の技術じゃないけどな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 16:36:25.36

爺さんが意味不明なキレ方してて草

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 17:15:56.40

>>736
そうか？
お前の方が意味不明だとおもうぞ
今ある技術は今生きてる人みんな使える
じいさんも使える技術だぞ？

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 17:52:39.77

>>736
ほら、年とると前頭葉が萎縮するらしいから

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 18:50:41.62

>>738
卑怯な人格攻撃してないで、理屈で返したらどう？
前頭葉萎縮してないんだろ？
生まれつき萎縮してたらごめんね

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 18:57:48.09

うるせえ消えろジジイ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 19:49:15.34

>>740
ここまではずかしいやつおるんやな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 19:51:35.76

人格攻撃と暴言だけが得意なんだろうね
人として心底軽蔑するよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:00:07.59

爺さん怒りのIDコロコロｗ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:10:45.93

>>729
深夜だったから許して

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:34:29.90

ID変えても煽り文句変えてないと意味ないな

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:39:58.09

おじいちゃん手当たり次第にキレるの巻

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 20:50:24.18

ID転がすほど必死になるポイントが謎過ぎるｗ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:16:44.87

そろそろ落ち着こうか

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:30:04.89

>>741
はあ？はよ死ねガイジジイ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:32:16.06

まあ大盛りカツ丼でも食って落ち着けよ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 21:38:08.64

一発抜いて落ち着く作業に入るんだ

**名無しさん＠お腹いっぱい。** · 2021/03/21(日) 23:43:26.56

小泉進次郎「一度落ち着きませんか？落ち着くことで落ち着くこともあると思います。」

**名無しさん＠お腹いっぱい。** · 2021/03/22(月) 00:37:36.41

こんにちは、トンボ鉛筆の佐藤です。改めて地震の方は大丈夫でしたか？

このメールを配信した中には、被災されている方が多数いると思います。
直接的な力にはなれないですが、
私自身、都内から自宅のある埼玉まで徒歩で８時間かけて
帰宅して、実際の東北の方に比べる程のものではないですが被災の怖さを感じました。

さて、先日は咄嗟のメールだったので、返信しなくても大丈夫ですからね。
会社は大丈夫です。揺れは大きかったですが、今のところ大きな事故・怪我の連絡は入っていないです。

本当は週明けに全員に送ろうと思っていたメールです。
こんなことくらいしか出来ませんが、履歴書とＥＳをお送りします。

ただ、非常に厳しい条件をつけさせていただきます。
その条件とは１点だけです。

書類選考を希望される方は、添付の専用履歴書とエントリーシートをご確認いただき、
３月１５日（火）消印有効でその２枚をセットにし、下記までご郵送ください。

直前に説明会へ予約が出来た場合は、ひとまず書類持参でお越しください。
会場で通り一遍等の説明・指示はします。
その指示が難しい場合は・・・その先は言う必要ないですよね。
自分で考えてみてください。

皆様にも言いたいこと、不満があるのは重々承知していました。
全部ではありませんが、私も様々な心の奥にある声を見て・聞いています。

**名無しさん＠お腹いっぱい。** · 2021/03/30(火) 18:05:24.63

てすてす

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 10:53:44.84

クレジットカードを持ち歩かなくていいように番号だけ暗号化して管理するになにつかってる？
銀行口座番号とかも

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 11:26:21.41

>>755
自分はパスワードマネージャで管理してるよ。

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 13:42:13.30

>>370の件
今日ログインしたらメール認証でワンタイムパスワード解除になってた

**名無しさん＠お腹いっぱい。** · 2021/04/01(木) 14:55:40.10

>>757
Yahooは認証の再要求が多いのに、メールとかsmsは受信までの時間がかかり、面倒くさい。

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 15:20:50.13

SMSとか本当年々うざくなってくるな
ついこの間まで普通にログインできた某通販、いきなりSMSの登録しないとログインさせないとか言い出した……
お前の所なんてたまに見て稀に買う程度なのになんでSMSなんてしなきゃならないんだと思って
面倒になってもうそこで買うのやめたウザすぎ

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 22:02:51.07

そもそも2021年の今になってSMS認証とか遅れすぎ
2段階認証方式として脆弱性があるから辞めろって散々言われてんのに

**名無しさん＠お腹いっぱい。** · 2021/04/03(土) 23:35:57.29

ただ単に個人情報が欲しいだけ
またLINEと同じ失敗を繰り返す

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:43:51.74

>>760
日本国内のsmsであるなら、そこまで脆弱ではないと思うけど。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:44:29.95

なお、smsやメール認証しか利用できないのは不便だとは思ってる。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 09:58:12.00

>>760
どんな事を言われてる？

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 16:04:20.90

認証アプリが使えない二段階認証は使いづらい

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 18:32:46.36

paypay銀行は順次ドメイン変更なのか
移行せんと

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 20:16:19.13

>>764
NISTが警告、SMSでの二段階認証が危険な理由　2017-01-27
https://japan.zdnet.com/article/35095393/

SMS認証の仕組みと危険性、「TOTP」とは？　「所有物認証」のハナシ　2019年04月08日
https://www.itmedia.co.jp/news/articles/1904/08/news026_2.html

[SMS認証は危険?] SMSを傍受する「SMSインターセプト」とは何か　　2020年6月30日
https://support.trustlogin.com/hc/ja/articles/360014430834

NISTによるガイドライン
「NIST Special Publication 800-63B」
https://pages.nist.gov/800-63-3/sp800-63b.html

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 21:01:42.34

>>767
アメリカと日本では事情がちがうよ。
安全とは言わないけど、日本ではそこまでひどくない。
sms（正確にはss7）の安全性は国によって違うんだよ。

YahooのTOTP廃止はいかがなものかと思うけどね。
利用者が少ないから切り捨てられたのかね。
PCもパスワードレス認証対応してほしい。

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 22:12:57.90

PayPalも2段階認証はSMSのみだよね確か
まだTOTPに対応する気はないのかね
何気にイヤなんですけど

**名無しさん＠お腹いっぱい。** · 2021/04/04(日) 22:44:44.95

PayPalはTOTPあるよ
適当な事ぬかしてんじゃねえ

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 03:12:48.46

勘違いするのも仕方ねえよ
Paypalは２段階認証に対応するタイミングが一周くらい遅かったから
まだその時のイメージなんだろう

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 15:11:26.96

Facebookが電話番号とか個人情報流出させたし怖いな～
SMS神話もあと数年で終わりそう

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 15:34:17.66

>>772
神話なんてもとからないとおもうけど

**名無しさん＠お腹いっぱい。** · 2021/04/05(月) 23:57:44.53

SIMスワップ

**名無しさん＠お腹いっぱい。** · 2021/04/08(木) 22:12:43.68

窓際の～TOTP～♪

**名無しさん＠お腹いっぱい。** · 2021/04/09(金) 11:13:04.53

７７６

**名無しさん＠お腹いっぱい。** · 2021/04/09(金) 11:41:26.95

777

**名無しさん＠お腹いっぱい。** · 2021/04/11(日) 23:09:06.56

SafeInCloudいいな
乗り換えてみた

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 13:04:46.30

Authyのバックアップコードをどこに置くべきか
ローカルに置いておいたら
PCが感染したら盗まれるかも

あるいはバックアップ機能はやめるべき？
スマホが壊れたり無くしたりしたらバックアップコードを使うか

でもそのバックアップコードはどこに置けば良いんだ

紙に書いてどこかにしまっておくのが良い？
ｽｰﾊﾟｰﾊｶｰでも家に盗みに入るのはできまい

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 13:38:26.24

>>779
cryptomatorとかでも使って暗号化して置いておけば

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 15:50:19.91

>>779
OneDriveのPersonal Vault

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 16:48:06.23

>>779
パスワードマネージャでいいんじゃないの。
なお、id/passを保存したパスワードマネージャとは別のパスワードマネージャ。
2要素認証使えないときのリカバリコードとかをきちんと保存するには、id/passを保存するパスワードマネージャとは別な保管先が必要になる。印刷保管でもいいけどね。

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 17:10:51.54

>>782
せっかく個々のパスワードは32桁とか頑張っても、マスターパスワードが "12345678" とかだとお粗末だもんね。と強く反省しています。そのアイデアいただきです。

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 19:28:16.47

cryptomator とかアホの極み
他のソフトとかで使う必要もないものを
unlock したら読み放題なところに置くとか

**名無しさん＠お腹いっぱい。** · 2021/04/17(土) 23:02:03.14

>>782
その二択なら俺は印刷保管かなあ
別のマネージャーで保管するのは実質同じ中身の保管庫を増やす行為だから
入り口二倍で侵入のリスクが二倍になる
別にしてもストレージ破損した時は同時にデータがふっとびそうだし

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 00:50:05.04

家が燃えてPCもスマホも印刷した紙も無くなったらとか考えだした

スマホの契約残ってたらSIMカード再発行すれば多要素認証可能だな
クラウド型のパスワードマネージャーもう一つ使っておいて
そこにバックアップコードだけ置いておく方が良いかな
たまにちゃんとログインできるか確認しておかないと不安だが

PCにマルウェア仕込まれたら何でも出来ちゃうから
その時は流出するのは諦めるしかないね

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 02:11:54.82

>>786
銀行行って貸金庫を借りとけ

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:17:02.11

なんで紙だと一カ所にしか保管できないと考えるのか。
家と職場など複数箇所に保存しとけばいいじゃん。
職場だと他人に見られるおそれがあるなら、数字の箇所は1つ大きな数字に置き換えるとか工夫すればいいだけ。

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:19:27.84

がんばるねぇ

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:31:19.21

紙は利便性の面で
コピペとか自動入力とかできないのが痛い
個人的には
そこが管理ソフトを使う一番の理由だからなぁ

セキュリティ面は
媒体により一長一短だから
結論は「好きにしろ」になりそうだ気がす

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 08:48:54.98

パスワードマネージャーのバッアップコードでしょ？
紙に書いて家においとけば良いのでは？
普段持ち歩くわけでなし
なんなら写メに撮って、生体認証で開くアプリに入れておけば？

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 09:02:36.98

>>790
> 結論は「好きにしろ」になりそうだ気がす
これに尽きる。

>>791
そんな話はしてない。

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 09:18:54.27

>>787
行員が勝手に取り出さないか心配で夜しか寝れない

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 10:00:56.45

>>790
流れ分かってる？
毎回、紙をみて入力するなんて誰も言ってない。

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 10:12:14.93

>>786
Androidは知らないけど、iOSのメモ帳はパスワード保護できるから、そこに写真なりコードなりを隠しておける

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 10:59:11.32

もう石に掘っとけばいい

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 11:27:21.71

困ったときは肛門に隠せ！

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 11:44:33.75

いざとなったら玉を出せ
力が溢れる不思議な玉を

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 21:14:24.25

>>790
他の人も言ってるけどバックアップの話だよ？
普段遣いにする手段として候補にされてるわけじゃない

**名無しさん＠お腹いっぱい。** · 2021/04/18(日) 22:38:54.08

>>798
確実に50代後半以上だなw

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 07:13:29.98

https://therecord.media/password-manager-passwordstate-hacked-to-deploy-malware-on-customer-systems/

パスワードマネージャに、マルウエア混入。
震えるわー

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 08:34:27.31

＞震えるわー
ハートが？
その後燃え尽きるほどヒート？ぶっ壊れるほどシュート？

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 10:43:31.84

KeePassDX
.kdbxファイルをmicroSDに移したら>312の症状出てしまうな
ファイラはOS標準
2chMate 0.8.10.87 dev/HUAWEI/SHT-AL09/9/GR

Keepass2Android使うか .kdbxファイルを内部ストレージに戻すか思案中

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 14:36:18.28

2chMate 0.8.10.77/Sony/SO-03K/10/LT
mix/filesbyGoogle/OS標準全て異常なし

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 14:49:13.34

いまだにネタに使われるって荒木ひろひこってすげえな

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 16:07:48.85

>>803
KeePassDXにSDカードへのアクセス権限を与えてないだけだろ

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 16:30:30.78

>>806
>313

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 18:35:34.23

>>801
アップデート機能を悪用した攻撃を受けPasswordstateが約3万の顧客に「パスワードをリセットするよう」警告
https://jp.techcrunch.com/2021/04/24/2021-04-23-passwordstate-click-studios-password-manager-breach/

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 21:22:59.39

相談乗っていただけませんでしょうか。
現在 Keepass2Android を使っています。KeePassDX に乗り換えようかなと思い検証中ですが、

1.KeePassDX はデータベースを Dropbox上に置いてPCと共有することは出来ないのでしょうか。(Dropbox上のデータベースをダウンロードしてローカルで動作してるように思えました)

2.KeePassDXはスマートフォン再起動の度にマスターパスワードは手入力が必要でしょうか。(再起動の後でも指紋認証だけで済ませたい)

以上２点教えて頂けませんでしょうか。Keepass2AndroidもKeePassDXも一長一短のような気がしてます。

実は勇み足で KeePassDX Pro購入しちゃいました。

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 22:59:59.98

>>809
dropboxは使ってないので2だけ

データベースと指紋をリンクしとけば端末再起動後も指紋だけでアンロック可能
https://github.com/Kunzisoft/KeePassDX/wiki/Advanced-Unlocking#b-link-database-credential-to-advanced-unlock-recognition

設定の高度なロック解除→プロンプトを自動で開く、を有効にしとくと
データベースを選択で指紋認証を促すダイアログが自動ででてくる

**名無しさん＠お腹いっぱい。** · 2021/04/24(土) 23:15:53.94

>>809
1はうちの問題と基本同じだと思うので>312-320を参照

>>804
filesbyGoogle入れてみたけどファイル選択の選択肢に出てこないんだよね
選べるのは OS標準とZArchiverだけでどっちも
自動入力やMagiKeyboard経由だと
「ファイルマネージャーによってアクセス権が取り消されました」ってなっちゃう
どうもおま環ぽい

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 06:37:12.63

>>805
5chの平均年齢が高いだけ

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 11:53:06.98

>>810
>>811
アドバイスありがとうございます！
いただいたヒントを元に勉強して、自分に合った使い方を極めようと思います。なんか見えてきた感じがします。
感謝申し上げます。

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 12:44:25.46

夫婦で1つのアカウントを共用してるWindows10のPCと、夫婦それぞれのAndroidスマホで同期したいのですが、以下のようなことができるアプリないでしょうか？

PC側は共有なので1つのアカウントで二人分のパスワードを入れ、各パスワードごとに同期させるスマホ(Googleアカウント)を選べる

もしくはPCと夫側スマホをで全パスワードを同期し、その中から妻の分だけを共有で妻スマホへ同期させる

買い切りか無料のものがいいです

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 13:51:20.77

>>814
OSのアカウントを分けるべき。
それしないなら、クロームのプロファイルを分ければいい。

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 16:16:24.79

パスワードマネージャの多くはMSアカウントともgoogleアカウントとも紐付けされてるわけじゃないので
PC使う時に該当のパスワードマネージャサービスで都度ユーザーとマスターパスワード切替えて使えばいいのでは？
例えばbitwardenのポータブル版を夫フォルダと妻別々にインストールしてそれぞれ自分用のショートカットから起動するとか

データベースファイルをローカルに作るタイプでPC版Google ドライブなどで同期させるつもりなら面倒だけど
Keepassでgoogle drive syncプラグイン使うか
夫はone drive 妻はdropbox みたいに保存先のクラウドを分ける等したらいいんでね

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 23:26:23.65

>>814
Bitwardenにそういう共有機能あったような

**名無しさん＠お腹いっぱい。** · 2021/04/25(日) 23:34:39.37

皆様ありがとうございます
PCのアカウントは分けたくなかったので、bitwardenを試してみましたら、こちらの意図した使い方ができました

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 14:16:00.11

クレジットカード番号と銀行口座番号持ち歩きたいんだけどどのソフトで暗号化したらいいかな？

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 14:43:16.83

>>727
パスワード管理ツールで大丈夫ですよ

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 18:57:26.44

誰が言ってるのか知らんけど、「パスワード管理ツール」って間抜けだけよな
ワードは文書作成ツール、クロームは、ウェブ閲覧ツールか?
アクロバットリーダーはPDF読み取り専用ツールって事にしようぜ

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 19:31:47.06

ツールアプリっていうカテゴライズがあってだな

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 19:45:58.82

>>821
商品名とジャンルを一緒にするなよ

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 19:46:15.23

セロテープ、バンドエイド、ジップロック
あとサランラップもだっけ？

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 19:48:35.86

まず、管理とツールって事がかみ合わない
家計簿を家計管理ツールとか言わないでしょ
パスワードマネージャーでいいと思うが、日本語らしくするなら
パスワード管理簿、パスワード管理台帳くらいの感じでしょう
なんでツールが出てくるの

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 19:53:25.38

>>821
次のスレ立ての時に、クールな名称で頼むよ。
期待してるよ。

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 20:01:17.50

パスワードジェネレーターも
パスワード生成ツールになるわけだろ?
漢字とカタカナ組み合わせて何か雰囲気を出してるだけってね
もうね、アホかと

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 20:10:09.94

管理ツールって言うじゃん。
management toolとかadministration toolとか。
家計簿は家計簿そのもの、言ってるのは資産管理ツールにあたるんじゃないの？
マネーフォワードはそう言ってる。
https://i.imgur.com/GsjR17q.jpg
password management toolではないの？

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 20:16:18.36

ワードは文書作成ツールでクロームはウェブ閲覧ツールだと思ってたが違うのか

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 20:19:07.94

俺もそう思うよ。文書作成ツールで、ウェブ閲覧ツールだと思う。
アクロバットリーダは文書閲覧ツールだろ。割と真面目に。

**名無しさん＠お腹いっぱい。** · 2021/04/26(月) 20:21:58.10

Windowsのスタートメニューやコンパネにも「管理ツール」というグループがあるぞ