パスワード管理ツール Part11

■ このスレッドは過去ログ倉庫に格納されています
2020/10/16(金) 18:16:12.54ID:5F0KAgQJ0
パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/
2021/04/05(月) 15:34:17.66ID:M+q1KRH50
>>772
神話なんてもとからないとおもうけど
2021/04/05(月) 23:57:44.53ID:d+Hjl1Xs0
SIMスワップ
2021/04/08(木) 22:12:43.68ID:F/i3gMol0
窓際の〜TOTP〜♪
2021/04/09(金) 11:13:04.53ID:0VWRxy+N0
７７６
2021/04/09(金) 11:41:26.95ID:uKL//nCB0
777
778名無しさん＠お腹いっぱい。
垢版 |
2021/04/11(日) 23:09:06.56ID:7ruzCiuw0
SafeInCloudいいな
乗り換えてみた
2021/04/17(土) 13:04:46.30ID:PGEjNzG10
Authyのバックアップコードをどこに置くべきか
ローカルに置いておいたら
PCが感染したら盗まれるかも

あるいはバックアップ機能はやめるべき？
スマホが壊れたり無くしたりしたらバックアップコードを使うか

でもそのバックアップコードはどこに置けば良いんだ

紙に書いてどこかにしまっておくのが良い？
ｽｰﾊﾟｰﾊｶｰでも家に盗みに入るのはできまい
2021/04/17(土) 13:38:26.24ID:ZA8aSBbN0
>>779
cryptomatorとかでも使って暗号化して置いておけば
2021/04/17(土) 15:50:19.91ID:/gvv6zVp0
>>779
OneDriveのPersonal Vault
2021/04/17(土) 16:48:06.23ID:6nrcbdDI0
>>779
パスワードマネージャでいいんじゃないの。
なお、id/passを保存したパスワードマネージャとは別のパスワードマネージャ。
2要素認証使えないときのリカバリコードとかをきちんと保存するには、id/passを保存するパスワードマネージャとは別な保管先が必要になる。印刷保管でもいいけどね。
2021/04/17(土) 17:10:51.54ID:w1TD0/po0
>>782
せっかく個々のパスワードは32桁とか頑張っても、マスターパスワードが "12345678" とかだとお粗末だもんね。と強く反省しています。そのアイデアいただきです。
2021/04/17(土) 19:28:16.47ID:/kJu288w0
cryptomator とかアホの極み
他のソフトとかで使う必要もないものを
unlock したら読み放題なところに置くとか
2021/04/17(土) 23:02:03.14ID:jptFmsKO0
>>782
その二択なら俺は印刷保管かなあ
別のマネージャーで保管するのは実質同じ中身の保管庫を増やす行為だから
入り口二倍で侵入のリスクが二倍になる
別にしてもストレージ破損した時は同時にデータがふっとびそうだし
2021/04/18(日) 00:50:05.04ID:uv2BcliF0
家が燃えてPCもスマホも印刷した紙も無くなったらとか考えだした

スマホの契約残ってたらSIMカード再発行すれば多要素認証可能だな
クラウド型のパスワードマネージャーもう一つ使っておいて
そこにバックアップコードだけ置いておく方が良いかな
たまにちゃんとログインできるか確認しておかないと不安だが

PCにマルウェア仕込まれたら何でも出来ちゃうから
その時は流出するのは諦めるしかないね
2021/04/18(日) 02:11:54.82ID:skUpHWcP0
>>786
銀行行って貸金庫を借りとけ
2021/04/18(日) 08:17:02.11ID:JxEXXqLb0
なんで紙だと一カ所にしか保管できないと考えるのか。
家と職場など複数箇所に保存しとけばいいじゃん。
職場だと他人に見られるおそれがあるなら、数字の箇所は1つ大きな数字に置き換えるとか工夫すればいいだけ。
2021/04/18(日) 08:19:27.84ID:I72/LH/B0
がんばるねぇ
2021/04/18(日) 08:31:19.21ID:UZKbh0Q30
紙は利便性の面で
コピペとか自動入力とかできないのが痛い
個人的には
そこが管理ソフトを使う一番の理由だからなぁ

セキュリティ面は
媒体により一長一短だから
結論は「好きにしろ」になりそうだ気がす
791名無しさん＠お腹いっぱい。
垢版 |
2021/04/18(日) 08:48:54.98ID:dd09FTmH0
パスワードマネージャーのバッアップコードでしょ？
紙に書いて家においとけば良いのでは？
普段持ち歩くわけでなし
なんなら写メに撮って、生体認証で開くアプリに入れておけば？
2021/04/18(日) 09:02:36.98ID:I72/LH/B0
>>790
> 結論は「好きにしろ」になりそうだ気がす
これに尽きる。

>>791
そんな話はしてない。
2021/04/18(日) 09:18:54.27ID:9ec9b5an0
>>787
行員が勝手に取り出さないか心配で夜しか寝れない
2021/04/18(日) 10:00:56.45ID:JxEXXqLb0
>>790
流れ分かってる？
毎回、紙をみて入力するなんて誰も言ってない。
2021/04/18(日) 10:12:14.93ID:8zP39FOJ0
>>786
Androidは知らないけど、iOSのメモ帳はパスワード保護できるから、そこに写真なりコードなりを隠しておける
2021/04/18(日) 10:59:11.32ID:884K9uLd0
もう石に掘っとけばいい
2021/04/18(日) 11:27:21.71ID:9ygAGcY/0
困ったときは肛門に隠せ！
2021/04/18(日) 11:44:33.75ID:xkHY5y9a0
いざとなったら玉を出せ
力が溢れる不思議な玉を
2021/04/18(日) 21:14:24.25ID:SAQa9r0T0
>>790
他の人も言ってるけどバックアップの話だよ？
普段遣いにする手段として候補にされてるわけじゃない
2021/04/18(日) 22:38:54.08ID:qrhpVjlZ0
>>798
確実に50代後半以上だなw
2021/04/24(土) 07:13:29.98ID:x1AlR1PY0
https://therecord.media/password-manager-passwordstate-hacked-to-deploy-malware-on-customer-systems/

パスワードマネージャに、マルウエア混入。
震えるわー
2021/04/24(土) 08:34:27.31ID:PGar1HLb0
＞震えるわー
ハートが？
その後燃え尽きるほどヒート？ぶっ壊れるほどシュート？
2021/04/24(土) 10:43:31.84ID:RHnIGlMz0
KeePassDX
.kdbxファイルをmicroSDに移したら>312の症状出てしまうな
ファイラはOS標準
2chMate 0.8.10.87 dev/HUAWEI/SHT-AL09/9/GR

Keepass2Android使うか .kdbxファイルを内部ストレージに戻すか思案中
2021/04/24(土) 14:36:18.28ID:b8ER+omA0
2chMate 0.8.10.77/Sony/SO-03K/10/LT
mix/filesbyGoogle/OS標準全て異常なし
805名無しさん＠お腹いっぱい。
垢版 |
2021/04/24(土) 14:49:13.34ID:mYkMkqcG0
いまだにネタに使われるって荒木ひろひこってすげえな
2021/04/24(土) 16:07:48.85ID:idpOzUqE0
>>803
KeePassDXにSDカードへのアクセス権限を与えてないだけだろ
2021/04/24(土) 16:30:30.78ID:RHnIGlMz0
>>806
>313
2021/04/24(土) 18:35:34.23ID:du4t7lbn0
>>801
アップデート機能を悪用した攻撃を受けPasswordstateが約3万の顧客に「パスワードをリセットするよう」警告
https://jp.techcrunch.com/2021/04/24/2021-04-23-passwordstate-click-studios-password-manager-breach/
2021/04/24(土) 21:22:59.39ID:swLeeqZG0
相談乗っていただけませんでしょうか。
現在 Keepass2Android を使っています。KeePassDX に乗り換えようかなと思い検証中ですが、

1.KeePassDX はデータベースを Dropbox上に置いてPCと共有することは出来ないのでしょうか。(Dropbox上のデータベースをダウンロードしてローカルで動作してるように思えました)

2.KeePassDXはスマートフォン再起動の度にマスターパスワードは手入力が必要でしょうか。(再起動の後でも指紋認証だけで済ませたい)

以上２点教えて頂けませんでしょうか。Keepass2AndroidもKeePassDXも一長一短のような気がしてます。

実は勇み足で KeePassDX Pro購入しちゃいました。
2021/04/24(土) 22:59:59.98ID:/bL0ocU80
>>809
dropboxは使ってないので2だけ

データベースと指紋をリンクしとけば端末再起動後も指紋だけでアンロック可能
https://github.com/Kunzisoft/KeePassDX/wiki/Advanced-Unlocking#b-link-database-credential-to-advanced-unlock-recognition

設定の高度なロック解除→プロンプトを自動で開く、を有効にしとくと
データベースを選択で指紋認証を促すダイアログが自動ででてくる
2021/04/24(土) 23:15:53.94ID:RHnIGlMz0
>>809
1はうちの問題と基本同じだと思うので>312-320を参照

>>804
filesbyGoogle入れてみたけどファイル選択の選択肢に出てこないんだよね
選べるのは OS標準とZArchiverだけでどっちも
自動入力やMagiKeyboard経由だと
「ファイルマネージャーによってアクセス権が取り消されました」ってなっちゃう
どうもおま環ぽい
2021/04/25(日) 06:37:12.63ID:ODTdLVca0
>>805
5chの平均年齢が高いだけ
2021/04/25(日) 11:53:06.98ID:yaHBETYI0
>>810
>>811
アドバイスありがとうございます！
いただいたヒントを元に勉強して、自分に合った使い方を極めようと思います。なんか見えてきた感じがします。
感謝申し上げます。
2021/04/25(日) 12:44:25.46ID:SHbyNjVe0
夫婦で1つのアカウントを共用してるWindows10のPCと、夫婦それぞれのAndroidスマホで同期したいのですが、以下のようなことができるアプリないでしょうか？

PC側は共有なので1つのアカウントで二人分のパスワードを入れ、各パスワードごとに同期させるスマホ(Googleアカウント)を選べる

もしくはPCと夫側スマホをで全パスワードを同期し、その中から妻の分だけを共有で妻スマホへ同期させる

買い切りか無料のものがいいです
2021/04/25(日) 13:51:20.77ID:dgLKFe5L0
>>814
OSのアカウントを分けるべき。
それしないなら、クロームのプロファイルを分ければいい。
2021/04/25(日) 16:16:24.79ID:Ci5ztElh0
パスワードマネージャの多くはMSアカウントともgoogleアカウントとも紐付けされてるわけじゃないので
PC使う時に該当のパスワードマネージャサービスで都度ユーザーとマスターパスワード切替えて使えばいいのでは？
例えばbitwardenのポータブル版を夫フォルダと妻別々にインストールしてそれぞれ自分用のショートカットから起動するとか

データベースファイルをローカルに作るタイプでPC版Google ドライブなどで同期させるつもりなら面倒だけど
Keepassでgoogle drive syncプラグイン使うか
夫はone drive 妻はdropbox みたいに保存先のクラウドを分ける等したらいいんでね
2021/04/25(日) 23:26:23.65ID:SAY1YYaN0
>>814
Bitwardenにそういう共有機能あったような
2021/04/25(日) 23:34:39.37ID:SHbyNjVe0
皆様ありがとうございます
PCのアカウントは分けたくなかったので、bitwardenを試してみましたら、こちらの意図した使い方ができました
2021/04/26(月) 14:16:00.11ID:3lfQ/hKw0
クレジットカード番号と銀行口座番号持ち歩きたいんだけどどのソフトで暗号化したらいいかな？
2021/04/26(月) 14:43:16.83ID:51A3Urgr0
>>727
パスワード管理ツールで大丈夫ですよ
2021/04/26(月) 18:57:26.44ID:QRF7AeZZ0
誰が言ってるのか知らんけど、「パスワード管理ツール」って間抜けだけよな
ワードは文書作成ツール、クロームは、ウェブ閲覧ツールか?
アクロバットリーダーはPDF読み取り専用ツールって事にしようぜ
2021/04/26(月) 19:31:47.06ID:p/2I474B0
ツールアプリっていうカテゴライズがあってだな
2021/04/26(月) 19:45:58.82ID:p0ROjWxc0
>>821
商品名とジャンルを一緒にするなよ
2021/04/26(月) 19:46:15.23ID:SlDpuz4Q0
セロテープ、バンドエイド、ジップロック
あとサランラップもだっけ？
2021/04/26(月) 19:48:35.86ID:QRF7AeZZ0
まず、管理とツールって事がかみ合わない
家計簿を家計管理ツールとか言わないでしょ
パスワードマネージャーでいいと思うが、日本語らしくするなら
パスワード管理簿、パスワード管理台帳くらいの感じでしょう
なんでツールが出てくるの
2021/04/26(月) 19:53:25.38ID:0Kbbbqcy0
>>821
次のスレ立ての時に、クールな名称で頼むよ。
期待してるよ。
2021/04/26(月) 20:01:17.50ID:QRF7AeZZ0
パスワードジェネレーターも
パスワード生成ツールになるわけだろ?
漢字とカタカナ組み合わせて何か雰囲気を出してるだけってね
もうね、アホかと
2021/04/26(月) 20:10:09.94ID:to0lFFL80
管理ツールって言うじゃん。
management toolとかadministration toolとか。
家計簿は家計簿そのもの、言ってるのは資産管理ツールにあたるんじゃないの？
マネーフォワードはそう言ってる。
https://i.imgur.com/GsjR17q.jpg
password management toolではないの？
2021/04/26(月) 20:16:18.36ID:bIjhrm6P0
ワードは文書作成ツールでクロームはウェブ閲覧ツールだと思ってたが違うのか
2021/04/26(月) 20:19:07.94ID:to0lFFL80
俺もそう思うよ。文書作成ツールで、ウェブ閲覧ツールだと思う。
アクロバットリーダは文書閲覧ツールだろ。割と真面目に。
2021/04/26(月) 20:21:58.10ID:HkfyVkS40
Windowsのスタートメニューやコンパネにも「管理ツール」というグループがあるぞ
2021/04/26(月) 20:27:22.88ID:+Je0F8uw0
>>827
ジェネレータ　→　生成器
アナライザ　→　解析器
こう言うと良いのかな
2021/04/26(月) 20:27:40.57ID:wBuknHNX0
合いことば管理帳
に一票
2021/04/26(月) 20:29:28.24ID:VT7OmdwB0
そもそもスレタイも暗号化すべき
2021/04/26(月) 21:25:03.04ID:p/2I474B0
＞ 日本で「ツール」と言えば「道具」の意味でも使われるほか、コンピューター用語としても様々な意味で使われている。
＞ なお、コンピューター用語として「ツール」と言えば、何か作業する時に補助的に用いられるソフトウェア・プログラムの事を指す。
https://dic.nicovideo.jp/t/a/%E3%83%84%E3%83%BC%E3%83%AB

ワードプロセッサはそれそのものが文書を書く目的のもの
パスワード管理アプリはそれ単体で使うものではなくブラウザや他のアプリを便利にするためのものなので「ツール」

当たり前のように使い分けてきたけど今はそういうの分かんなくなってる世代もいるんやね
836名無しさん＠お腹いっぱい。
垢版 |
2021/04/26(月) 21:26:45.93ID:/tKMhitw0
商標と総称ごっちゃにしてないか　　ワードもクロームもアクロバットも商標やん
こういう人はスニーカーのことナイキとか呼んで車のことをプリウスとか呼ぶんか

なんていうか発達障害って生きづらそうだな　　
2021/04/26(月) 21:42:21.44ID:to0lFFL80
>>835
確かに、Wikipedia英語版見ても、word processing programって言い方してるな。
2021/04/26(月) 21:43:22.15ID:p/2I474B0
まあ自分もカテゴリ総称としてはパスワードマネージャーでいいとは思うが
一般名称を冠もつけず商標にしちゃったアホなベンダがいて話がややこしくなった
トレンドマイクロお前のことだ
2021/04/28(水) 00:23:26.23ID:YZyXBEEy0
次スレはパスワードマネージャーでよろ
2021/04/28(水) 01:46:39.88ID:hb3RJQuF
>>839
トレンドマイクロ専用スレ？
2021/04/28(水) 07:07:00.81ID:6VQI7vc30
>>839
ﾊﾟｽﾜｰﾄﾞ ﾏﾈｰｼﾞｬ

こう書くとWin3.1風
2021/05/05(水) 21:23:18.84ID:p6FWv+vf0
Chrome（Google）で保存してる
それとは別にGoogleスプレッドシートでもIDパスワードURLなんかの一覧作ってるわ
ファイル名もまんま「パスワード」だし銀行やクレカ関係も全部書いてあるから
Googleマイドライブ誰かに見られたら即死亡だなｗ
Googleのデータが飛んだり漏洩しても死亡だわ
2021/05/06(木) 00:12:02.32ID:VlWcsY7h0
>>842
まぁ、それでも使いまわししていないなら、いいんじゃないかな。
2021/05/06(木) 00:12:47.31ID:VlWcsY7h0
今日はWorld Password Dayだよ。
2021/05/06(木) 00:55:07.37ID:Ysmj1YRX0
Googleアカウントはよく連携に使うからなあ
Googleドライブへのアクセスを要求してくるのとか普通にある
そこにパスワードを暗号化無しで置くのは怖いと思う
2021/05/06(木) 01:09:01.22ID:TJ1e2wGy0
>>845
でも便利なんだよなあｗ
いつでもどの端末からでもパス見れるし

一応いつもと違うアクセスあるとすぐにセキュリティ通知のメール送ってくるよね
この端末からアクセスあったけど心当たりある？
みたいなのとか
2021/05/06(木) 05:44:49.99ID:VlWcsY7h0
>>845
安全性と利便性のバランスは利用者次第だから、
ブラウザパスワードマネージャも選択肢としてはありだと思う。
自分は使わないけどね。
2021/05/06(木) 07:16:12.93ID:6akc82bA0
ブラウザのパスワードマネージャはいいとしてスプレッドシートは怖いな
GASから手軽にアクセスできちゃうしせめて暗号化くらいはかけたい
まあGDriveもkeepassやEnpassのdb置き場としてはありだと思う
2021/05/06(木) 07:18:18.23ID:kaKyb8G/0
そもそもGoogle自体が中身を覗いているし
850名無しさん＠お腹いっぱい。
垢版 |
2021/05/07(金) 03:16:32.71ID:J9qmlmvi0
GoogleドライブにDropboxのドライブを置く謎運用してる
2021/05/08(土) 17:37:36.61ID:gDnqEoPl0
KeePass 2.48 released
2021-05-07 14:34
2021/05/09(日) 10:42:15.47ID:aQu7gytJ0
すまん　質問ですが、bitwardenってAndroidとiOSとwindowsで同期すること可能だよね？
2021/05/09(日) 11:12:41.83ID:do/p1nEK0
元々RoboForm使ってて途中LastPassに移行したが
今回LastPass有料化でいろいろ試してる
LastPass有料
1Passwordサブスク
Roboform
Chromeパスワード

実際はiPadメイン、iPhoneのSafari
WindowsとmacはChrome

chrome拡張のiCloudパスワードはまだまだ
bitwardenは余り使ってないけどiPadで
入力中に検索しようとするとメインパスワードか
タッチを求められ面倒
2021/05/09(日) 11:29:45.74ID:3FAeBVre0
>>852
もちろん可能
2021/05/09(日) 12:08:43.38ID:aQu7gytJ0
>>854
ありがとうございます　
今日Ipad買ったから安心した

トレンドマイクロのパスワードマネージャー3年版なんて買わなければ良かったよ(泣)あと2年余ってるけどこんなクソソフトに金払わなきゃ良かったです
2021/05/09(日) 12:19:25.46ID:X51IcawK0
>>855
トレンドマイクロのは同期できないの？

ノートンのから独立したパスワード管理ソフトに変えるキッカケがない。
2021/05/09(日) 13:58:22.57ID:vzYvKt2r0
マスターパスワードは外部に漏れても推測されにくい情報と市場に出回ってる鍵を組み合わせる方法はどうか
例えば国歌を自分の誕生日の数字のぶんだけ文字を飛ばして読むとか
鍵（国歌）がわかっても組み合わせ方（自分の誕生日）がわからないなら複合はできない
2021/05/09(日) 14:11:40.78ID:psrmA0ZU0
>>857
パスワード自体が漏れたら全く無意味では
2021/05/09(日) 14:12:36.02ID:qSYdbPJO0
>>857
短いものでなければ、なんでもいいよ。
あと、2要素認証くみあわせとけばいい。
2021/05/09(日) 21:55:27.72ID:yuKtMLZa0
>>857は一昔前の手法だね
文字列のベースは記録しておくけど暗号化のルールは脳内にしか置かないみたいな方法
それなりに有効だと思うけど業者自体とかからパスワードが漏れることもあるからな
堅牢かつ運用しやすいパスワードにこだわるより2要素認証等を行うのがトレンド
2021/05/09(日) 22:59:40.35ID:X51IcawK0
今のところ2段階認証にYubikeyが最良な選択と思っている。
2021/05/10(月) 05:35:11.88ID:goeRzB9v0
>>861
確かにそれはそだね。
863名無しさん＠お腹いっぱい。
垢版 |
2021/05/10(月) 08:37:39.21ID:F0w1bM4d0
>>861 >>862
Yubikeyが良さそうなんですが
Yubikeyの破損or紛失が怖くてまだ導入できないでいる。
そのへんのリスクについてはどうしてる? Yubikey2本持ち?
2021/05/10(月) 08:51:05.93ID:TMP0zbGJ0
>>863
2本持ち
2021/05/10(月) 11:18:59.20ID:q5wzeHxD0
>>863
2本持ちで両方登録。公式も2本持ちを前提にしていたはず。

最初バックアップって、どうやるんだろう、複製ツールどこにある？
複製じゃなくて2つ目も登録すればバックアップじゃんと気がつくまで悩んだよ。

普段持ち歩くのと、家置き用で2本用意。
2021/05/10(月) 21:48:36.18ID:lm1k8U6m0
パスワード管理ツールに3Dセキュアのパスと秘密の質問メモしてるけど暗証番号もメモするのはマズイ？
みんなどこまで重要な情報入れてる？
867名無しさん＠お腹いっぱい。
垢版 |
2021/05/11(火) 00:24:37.73ID:jP/s43Vx0
気になるならヒントだけ入れてみるとか　ランダム英数じゃないなら
2021/05/11(火) 10:10:56.22ID:jKAvlSEh0
>>866
バカ正直に記入するのに抵抗あるならセキュリティ記事で読んだやつだけど
ツールのメモ欄には「タンスの上から2段目」とか書いといて実際にタンスの上から2段目に暗証番号をメモった用紙入れとくみたいなのとかどう？
色々と応用できると思うけど
2021/05/11(火) 11:15:23.80ID:1ErFumOW0
>>868
火事になったら終わりですね
2021/05/11(火) 11:56:31.30ID:xVjunCgB0
>>794,799,868
「ふっかつのじゅもんがちがいます」
2021/05/11(火) 12:06:00.38ID:ZOyb8r050
TOTPはAuthyつこうてるけど
バックアップコードはKeepassに保存してたりするから
自分は実質全部Keepassだわ
2021/05/11(火) 13:00:40.94ID:tty3SbQc0
>>870
「おきのどくですがぼうけんのしょはきえてしまいました」
■ このスレッドは過去ログ倉庫に格納されています
16歳の水野カイトが封印の刀を見つけ、時間が裂けて黒い風と亡霊の侍が現れ、霊の時雨と契約して呪われた刀の継承者となる場面
ニューススポーツなんでも実況