Bitwarden Part 01

2021/02/18(木) 08:50:52.14

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

2021/02/20(土) 22:57:01.17

年$10なら払ってもいいかも
LastPassは月3ドルだっけ？

2021/02/20(土) 23:24:15.77

>>19
そだね。LastPassも昔は年額$10か12くらいだったんだけど、値上げについて行けずにサブスク止めてしまった。

Lastpassは無料の制限厳しくするにしても、サブスクの価格を値下げすれば、もすこしユーザ残っていただろうに。

2021/02/20(土) 23:29:00.99

bw豆知識
bwはロックとログアウトがあり、
ロックはローカルに保管庫データを残した状態。
この状態だと、オフライン状態（サーバダウンや、ネット切れ）でもアンロックできる。
ログアウトは、ローカルの保管庫データを消し去るので、オフライン状態だと保管庫にアクセスできない。

利便性か安全性かの問題なので、上記を踏まえて選んでください。

2021/02/21(日) 00:01:07.32

サイトのパスワード変更する際に、bwだと旧パス・新パス・新パス復唱の3枠に登録パスが入力される
これを防ぐには新パスと新パス復唱のカスタムフィールドに空欄を登録しておく(new_passwordとかの名前が多い)
lastpassだと旧パスに登録パス、新パスと新パス復唱には自動生成パス候補を入力してくれていたのが便利だったなあ

パスワード自動生成まわりがなんとなく手順が多くて億劫に感じてしまう

2021/02/21(日) 00:14:30.89

>>22
とりあえず旧パスワード（現パスワード）を入力して、
Ctrl+shift+9（または、右クリックのコンテクストメニューからパスワード生成）で、新パスワードをクリップボード格納、それを新パスワードと確認用フィールドそれぞれにペーストしてサブミットかな。

bwの自動保存確認がでればいいけど、でない場合もあるのでその場合すぐに自分で登録パスの更新をする。

2021/02/21(日) 08:45:56.78

どこかのスレでBitwardenの2段階認証に抜け穴があるみたいなことが書かれてたけど、
結局あれはどうなったんだ？

2021/02/21(日) 08:54:37.43

仮にセキュリティホールがあったとしても一般的なユーザーにはなんの関係もないんじゃないの
だってそういう犯罪者集団がその気になればアメリカ国防総省ですら簡単にクラッキングされるのに俺らにできることなんて何もねーだろ

2021/02/21(日) 09:16:49.70

>>25
穴を公開したらスクリプトキディ的な犯罪者が簡単に利用できるじゃん
修正しなかったらヤバイよね

2021/02/21(日) 09:22:47.08

パスワードが平文だとか誰でも簡単に復号化できるとかそういうカジュアルなハッキングを防ぐのは大事だけどダークウェブでツール買うようなガチの犯罪者に目をつけられたら無理だろ
そもそもリスク犯して一個人をターゲットなんかにするはずもないからやっぱり関係ねーよ

2021/02/21(日) 10:29:00.36

>>25
どの程度の危険性があるかとかではなく、
妙に騒いでたあの問題は結局どうなったんだと

2021/02/21(日) 10:30:53.03

TOTP自体ブルートフォースアタックからどう守るかが永遠の課題
30秒ごとに6桁の数字が変わっても、下手な鉄砲も数打ちゃ当たるで
成功する可能性はある

https://security.stackexchange.com/a/185917

かといってアカウントをロックしたりするとDoS攻撃に繋がるので
怪しいログイン試行に警告を出してマスターパスワード変えてもらう方が現実的

データベースに保存されてる秘密鍵が盗まれても突破出来るけど
その前にマスターパスワードを破る必要はあり
保管庫の内容はマスターパスワードが無いと復号できないし
大規模な攻撃あったら運営がリセットするはず
多分

2021/02/21(日) 10:38:52.36

>>28
読めるならGitHubのソース見れば？
脆弱性が本当にあるなら見れば分かるはず

2FAを破る方法は次の2つだけである

①秘密鍵をデータベースから盗む
➁ブルートフォースアタック

ログイン時に2FA要求されないバグとかログアウト時に情報を消さないバグがあるとかなら
これらの方法以外もいけるかもしれんが
余程スパゲッティコードになってないとそんなバグは無いんでね

Bitwardenのサポートに連絡しても2FAの設定を削除する事はできない

2021/02/21(日) 10:50:18.26

>>30
結局のところセキュリティにとっての一番の驚異って単純なブルートフォースアタックやヒューミントなんだよな

2021/02/21(日) 12:11:23.52

>>28
結局脆弱性じゃなくて運用ポリシーの話だったから
気に入らないなら運営に要望するしかない、という結論になった

その後実際に要望を出したかどうかは報告されてない
GitHubのissueを眺めてる限りはそれっぽいのは無かったが

2021/02/21(日) 12:31:45.87

>>32
どうもです

2021/02/23(火) 04:29:51.63

roboformから移行してきたんだけど
カスタムフィールドにもIDとpassがコピーされるのはどうしようもない？
結構な数だから手動で消すのしんどいんですよね

2021/02/23(火) 07:12:39.05

>>34
roboformからエクスポートしたcsvを、excelやgoogle spreadsheetに取り込んで、汎用的なcsvに列を調整して再取り込みしなおす
https://bitwarden.com/help/article/condition-bitwarden-import/

2021/02/23(火) 07:36:44.66

csvなんてただのテキストデータだしBitwardenはjsonもインポートできるんだから自分でいくらでも整形すりゃいいじゃん
pythonで書けば一瞬だろ

2021/03/05(金) 11:09:35.68

今日からBitwardenを使い始めました。
このアプリで左側にでる部分のタイプとフォルダについてですが
フォルダは追加できるのですがタイプは項目追加できないのでしょうか？
もしできるならその方法を教えてください。

2021/03/05(金) 11:16:27.08

>>37
（web保管庫の操作を前提に回答）
ログイン、カード、ID、メモ以外の新しいタイプをつくりたいという質問なら、それはできない。

各タイプのアイテムを新しく追加したいというなら、画面中央部、上に「+アイテムの追加」があるのでそこからアイテム作成はできる。

もし前者の質問なら、どんな目的のアイテムつくりたいの

2021/03/05(金) 11:34:55.46

複数選択して削除できないのがめちゃくちゃ不便なんだができないよな？

2021/03/05(金) 11:45:06.98

>>38
できないんですね。
フォルダでもいいんですけど、アイコンで視覚的に見た目をよくできればなって思いまして。
今まで1pass使ってて、比べるとシンプルで見た目がさみしいなって。

2021/03/05(金) 11:46:39.62

>>39
WEB版でできますよ。

2021/03/05(金) 12:18:45.18

>>40
カスタムアイコンの機能追加要望があがってるけど、あんまりすすまなそうだね。

次善策になるか微妙だけど、アイテム名にUnicode絵文字を埋め込むことはできるから、それで代用とかかなぁ。

例:⚡mysitename

2021/03/05(金) 13:12:44.56

>>42
Unicode絵文字ですか。。。
ちょっとググってきます

2021/03/06(土) 11:10:09.95

Chromeのアドオンについて教えて下さい。
Chrome上からこのアプリを起動させると、ダブという箇所が反転してるんですが
これを保管庫にするってことは可能でしょうか？
タブだとカードタイプしか検索できないくて一手間かかって面倒なんです。

2021/03/06(土) 11:56:33.45

>>44
できない

タブは、URLにマッチングしたアイテムか、カードのアイテム、あとはお気に入りのアイテムがでる。

webページに入力したいアイテムであれば、urlマッチングさせる、urlに紐付かないものであればお気に入りに登録して、タブに表示させるか、検索するかという感じ。

2021/03/06(土) 16:50:08.53

LastPassから移籍してきました
Android版のvivaldiで使えますか？
自動入力の設定は有効にはしたんですが入力フォームをタップしてもbitが出てきません
設定方法あれば教えてください

2021/03/06(土) 17:17:22.63

>>46
すみません、自己解決しました

2021/03/06(土) 17:26:12.82

Samsungブラウザだと自動入力でどのサイトか認識できずにいちいち検索して探さないといけない
どうにかならんかね

2021/03/06(土) 18:01:47.93

>>47
自己解決したみたいだけど、一応
vivaldiでも他のブラウザでも、Androidの場合、パスワード入力欄でAutofillのボタンがでる場合が多いので、ユーザ名より先にパスワード欄をタップするのおすすめ。
Autofillのボタンがでないときがある場合は、Bitwardenの電池最適化を外すのをオススメ。
あと、通知バーのボタンにBitwardenのAutofillが追加されているので、パスワード欄で反応しないときはそれを使ってる。

2021/03/06(土) 18:03:01.38

>>48
てもとのS20では、samsungブラウザでも反応したよ。>>49に書いた使い方でも反応しない？

2021/03/06(土) 18:12:16.30

>>48
確認したバージョンは13.2.2.4
古いのだと、うまく動作しないかも？
https://www.reddit.com/r/Bitwarden/comments/hf2kt1/samsung_internet_now_supports_bw_autofill/?utm_medium=android_app&;utm_source=share

2021/03/06(土) 18:47:57.28

ロック時の生体認証での解除プロセスが面倒臭すぎる
UIや機能は1Passwordを上手くパクってるけどアプリやブラウザ拡張はユーザビリティが全般的に今一つだな
これは有料とか関係ないから早く改善してほしいんだよな

2021/03/06(土) 19:24:43.62

1Passaから乗り換えたんだけど、俺的にはbitwardenの方が使い勝手がいいな。
>>44で不便を感じたけどちゃんと設定すれば手間なくログインできるし
あとアドオンのアイコンに数字が出るのもいい感じ。
有料機能はまったく必要ないけど、無料で使うのも気が引けるからお布施しました。
月200円、年間20000円ぐらいまでだったら躊躇なく払える。
いつまでもこのサービスを続けて欲しいですね。

2021/03/06(土) 20:02:58.39

>>49
情報ありがとうございます
今回は恥ずかしながらAndroid側の設定を忘れていたという超初歩的なミスだったんですが反応しないときのためにメモしました

2021/03/07(日) 08:52:06.44

ブラウザのアドオンで生体認証の設定をすると、デスクトップ版の生体認証を使用しろと
警告が出たのでデスクトップ版で使用するにして、再度アドオンで生体認証を使用するに設定しようとすると警告がでるんですが、
アドオンで生体認証は使用できないってことでしょうか？
ちなみにmacを使用していて生体認証はタッチバーで行います。

2021/03/07(日) 09:22:35.53

>>55
firefoxなら未対応。
https://bitwarden.com/help/article/biometrics/#browser-extensions

2021/03/07(日) 09:25:06.71

Chromeなら対応だけど、デスクトップアプリと機能拡張の両方で設定が必要。ヘルプ見て。

2021/03/07(日) 11:05:42.56

>>50
オートフィルの反応はするけど「com.sec.android.app.sbrowser用のアイテム」という括りで表示されてサイト毎のログイン情報が絞り込まれてない状態

2021/03/07(日) 11:10:51.11

>>56
>>57
ありがとうございます。
chrome使ってて、デスクトップアプリと拡張機能両方とも使ってます。
ヘルプのAccount Fingerprint Phrase見てみたんですけど書いてないようです。
違うヘルプがあるんでしょうか？

2021/03/07(日) 11:16:35.24

>>55
Chrome拡張はロック解除にTouch ID使えるぞ
公式Macアプリをインスコしてオプションのブラウザ統合を有効にしてアプリは起動したままにして拡張のオプションで生体認証を有効にする

2021/03/07(日) 11:20:40.89

お騒がせしました、適当にやってたら設定できました。

2021/03/07(日) 13:27:54.10

>>58
samsungブラウザ、playstoreからインストールしたもの（13.2.2.4）はちゃんと、urlも認識してくれた。

galaxystoreからいれたsamsungブラウザ（13.2.2.4）は、
例えば楽天なら、「://member.id.rakuten.co.jp」みたいに、一部欠損して認識してた。

試せるならplaystore版のsamsungブラウザいれたら、どですかね。（もしくは、ベータ版も別アプリとしてインストール可能）

2021/03/07(日) 13:35:54.13

>>58
書き忘れてた
ここで同様の症状の人がいて、解決されたかは不明だけど、Accessibility Service有効になっているか？というはなしと、Auto-fill APIに対応したブラウザ使ってるか確認してね的なかきこみがあった。
https://github.com/bitwarden/mobile/issues/895

最新のsamsungブラウザならうごいてくれそうだけどね。
こちらで動作取れた環境は
galaxy s20+ 5G
Android 11
Bitwardenバージョン: 2.8.2 (3365)
Samsungブラウザ 13.2.2.4 （PlayStoreからインストール）

2021/03/07(日) 13:58:58.94

>>62
ノーマルSamsungブラウザだとダメなのにベータ版だとばっちり認識できましたわ
別アプリのベータ版は盲点だった
色々試してまた報告します

2021/03/07(日) 14:06:41.05

>>64
ベータじゃない正式リリース版でもgalaxy store版と、play store版の切り替えは試してもいいように思う

2021/03/07(日) 15:05:48.37

>>65
OnePlusなんでplayストア版しか使えないよ

2021/03/07(日) 18:12:30.82

bitwardenの暗号化ストレージってどういう用途に使えるんですか？
dropboxとかone driveみたいに同期フォルダに使えるんでしょうか？

2021/03/07(日) 18:49:43.27

>>67
dropboxやonedriveみたいな使い方勝手ではないよ。
ダウンロードしないと開けないし、更新するには既存アイテムを削除して、アップロードし直ししないといけないから、更新頻度の低い機密度の高いファイルを保存しておくとか。

2021/03/07(日) 20:28:05.88

iphone safariで使ってみてるんだけど
パスワードとか保存するのはキーチェーンみたいに、サイトログインの際に保存しますか？はい。
みたいに保存できないのかな？

2021/03/07(日) 21:22:36.97

>>69
ipnoneのパスワードの設定がbitwardenになってないます？

2021/03/07(日) 21:23:44.64

>>68
1GBを1TBと勘違いしてました。
たぶん使うことないないかな・・・

2021/03/08(月) 14:52:24.52

>>69
iOSはたぶんなさそう。
あったとしても、保存の通知がサイト構成に応じてでたりでなかったりになるので、
アカウント登録の時に、先にBotwardenを登録する方法をおすすめしとく。

2021/03/08(月) 21:10:40.28

>>66
Galaxy以外でも、GalaxyStoreのapkを公式からダウンロードしていれる方法もあるよ。そこまでして試したほうがいいとはいわないけど。

2021/03/09(火) 09:37:50.82

>>70
してるよ

>>72
iPhoneだと保存しますか？みたいなポップアップはlastpassでも出てこなかったからやっぱりキーチェーンだけなのかな。
便利なのにね
サイト上でパスワード変更した時とかもパスワード更新しますか？みたいなの出てくるし

2021/03/09(火) 10:22:29.58

複数デバイスのマルチプラットフォームで同期できるのがウリなんだから入力項目多いアカウント作成なんてデスクトップでやれやってことだろ
実際俺はiPhone 12 Pro Max使ってるがスマホでアカウント作成とか面倒臭すぎて絶対やらんわ

2021/03/09(火) 11:58:43.36

>>74
ブラウザで入力した値や、POSTする時のデータを取得する行いだから、気軽にできる操作ではなさそう。
ちゃんと調べていないので、推測でしかないです。

2021/03/09(火) 12:02:08.76

>>75
Androidユーザだけど、アプリでアカウント作成するようなケースもあるので、先にbwでアイテムを登録して、アカウント作成画面で入力させる方法は重宝してるよ。
最近はスマホアプリ先行で、PCからのアクセスを後回しにするサービスもみかけるようになってるしね。

2021/03/10(水) 10:48:23.04

最初にまとめてはわかるけど、新しく作ったアカウントとかいちいちpcで入力してからより、普通にログインしたら保存しますか？出てきてくれたほうが手軽でしょ。
まぁiPhoneの仕様上外部アプリでは今のところ無理なようだけども

2021/03/11(木) 10:05:12.51

スマホ版で2バイトのマスターパスワードが入力できん
メモ帳ソフトに入力してからコピペしとる

2021/03/11(木) 18:57:36.75

1Passから乗り換えて数日、かなり満足してる。
ただブラウザのアドオンで使う場合、初期がタブが開くようになってるのが不満。
デスクトップ版やWEBから開くと保管庫なのになんでアドオンだけその設定なんだろ。
しかしこれで無料って信じられんな。
もっと早くから使ってればよかった。

2021/03/11(木) 19:46:31.28

>>80

↓こんな感じ
>>45

2021/03/13(土) 07:06:52.88

ガスの契約が複数口あって、明細をwebで確認するんですが
複数のidを1つのパスワードで管理、データは1つで管理するってことできますか？
今は契約数分だけデータ作ってるんですが、ちょっとスマートじゃないんで
なにかいい方法とういうか、運用方法があったらアドバイスをお願いします。

2021/03/13(土) 07:16:32.19

>>82
カスタムフィールド
https://excesssecurity.com/bitwarden-custom-fields/

2021/03/13(土) 10:23:01.10

>>82
IDが主キーになるので無理だと思う
というか一つのパスワードで管理しようとしているのがスマートではない

2021/03/13(土) 11:56:08.14

>>83
カスタムフィールドじゃなかった。すみません。

2021/03/13(土) 12:49:20.28

>>84
ありがとうございます。
>>83に教えてもらったカスタムフィールドなんですが
そのガス会社のサイトで自動入力ができなくて、プログラムの記述（？）を
カスタムフィールドに入力してるんですけど、どうもうまくいきません。
imput.sc-iwsKbl.sc-jzJRIG.hrJBLy
って記述されてまして、ググって調べたところ、imputのあとの文字をフィールドに
入力するってあって、その通りに入力してもお客様番号が自動入力できません。
なにが違うんでしょうか？

2021/03/13(土) 13:07:50.85

お客様番号を入れるフィールドは次の記述があります。

<input class=“sc-iwsKbI sc-jzJRlG hrJBLy” type=“number”
placeholder=“お客様番号” value>

そのフィールドにマウス当てると
imput.sc-iwsKbl.sc-jzJRlG.hrJBLy

となっていて、「.」と「スペース」とちょっと記述が違います。

カスタムフィールドにはどの文字列を記入するんでしょうか？

2021/03/13(土) 13:10:12.42

連続書き込み申し訳ありませんが、自動入力したいのは次のサイトです。
https://my.nichigas.co.jp/signin

2021/03/13(土) 13:42:58.45

ぶっちゃけパスワードアプリには個人的には多くを求めてないんだよな
各ウェブサイトで入力したID・パスを保存できてそれをマルチプラットフォーム間でOTAで同期できればいい
これだけのサービスがどこもクソみたいなサブスクになってて頭おかしいだろって感じ
こういうのこそGoogleやMSが無料で提供しろやって感じ

2021/03/13(土) 13:43:32.66

simフリー(sh-15h) android11
でbitwardenアプリを入れたのだけど、対象のURIを開こうとしても無反応です
本来はおそらくそのURIをブラウザで開く機能だと思います

これはosのバージョンのせいですか？
それとも機種依存？

2021/03/13(土) 14:30:30.88

>>88
お客様番号
でカスタムフィールド作れば良いかと。
パスワードはカスタムフィールド不要

2021/03/13(土) 15:49:47.74

>>91
ありがとうございます、無事設定できました。
そんな簡単な設定でよかったとは。。。
今後のために教えて欲しいのですが、カスタムフィールドに入力する語句は
記述のどこ、なにをみて入力する語句を入力すればいいのでしょうか？

2021/03/13(土) 16:01:28.53

>>92
https://bitwarden.com/help/article/custom-fields/#auto-fill-custom-fields

HTML form element’s id attribute.
HTML form element’s name attribute.
HTML form element’s corresponding label value.
HTML form element’s aria-label attribute.
HTML form element’s placeholder attribute.

今回のはplaceholderがお客様番号

2021/03/13(土) 16:39:38.96

アプリ開くたびマスターパスワード要求されるのダルすぎん？

2021/03/13(土) 16:53:53.01

>>93
いつもアドバイス本当にありがとうございます。
ほんとマジで助かってます。
このアプリと>>93さんに出会えて本気でよかったと思ってます。
これからもよろしくお願いいたします。

2021/03/13(土) 16:56:15.94

>>94
設定でタイムアウトの設定できますよ？
タイムアウトなしにもできますが、自分は不安なのでその設定にはしてないですが。

2021/03/13(土) 16:58:13.36

すみません

2021/03/13(土) 19:00:37.01

Bitwardenで新しい機能がリリースされてるね。
アカウントもっていない相手に、url, password(option)でtextやファイルを共有する機能。ファイルの共有はプレミアム限定。
https://bitwarden.com/help/article/about-send/

2021/03/14(日) 20:00:59.01

Vivaldi で「保管庫のタイムアウト」を「すぐに」に設定してもまったくロックがかかりません。
Chromeでは数秒でロックされます。
Vivaldiできちんとタイムアウトが機能している方いらっしゃいますか？

2021/03/15(月) 13:18:00.31

>>99
win10+vivaldiの何れも最新版で試したけど、同じく自動ロック機能しない。bitwrden forumでも同様の書き込みみるけど、解決してなさそう。
コンタクトフォームで問い合わせをして、ラッキーなら解決するかも。

2021/03/15(月) 13:21:21.42

>>99
コンタクトフォームも無駄そう。
vivaldi側の問題だと匙を投げている。
https://github.com/bitwarden/browser/issues/1588

2021/03/15(月) 13:23:17.99

匙を投げるというか、vivaldi側にバグレポートはしているみたいだね。リンク先で確認できる。

2021/03/15(月) 13:28:47.31

Vivaldiなんてマイナーなブラウザを主義主張で好き好んで使ってんだからしゃーない受け入れろ
こんなブラウザ誰が使ってんだ？と調べたらなんと15%が日本人らしくてクソワロタ
少なくともソフトウェア界隈では自己解決できない消費者ならメジャーなアプリを選択すべきだって勉強になっただろ？www

2021/03/15(月) 18:08:32.13

どっちの意味でクソワロてるんだろう

2021/03/16(火) 15:36:03.36

LastPass有料化でBitwardenに移行中なんだけど、Waterfoxで拡張機能が動かない。
これは近いうち修正とかされるやつかな？

2021/03/16(火) 16:02:40.84

だからコントリビュートできないやつはChrome使えって言ってんだよ低能
バカほど他人と違うことしたがる現象がタトゥー入れてるDQNと同じで笑っちまうぜ

2021/03/16(火) 19:08:43.76

1個1個手動でサイト登録して、IDとパスワードを登録するのが面倒です。サイトでログインしたときにIDとパスワードを保存できるパスワード管理ソフトあった教えてください。

2021/03/16(火) 19:17:39.84

ブラウザのパスワード管理機能か、そうだなBitwardenとかいう奴でも出来るんじゃないかな

2021/03/16(火) 20:38:35.72

>>107
Chromeのパスワードマネージャ

2021/03/16(火) 23:31:32.61

>>105
一つ前のバージョンの拡張機能インストールして自己解決しました

**sage** (ﾜｯﾁｮｲW 8676-vZZn) · 2021/03/17(水) 05:18:05.10

このソフト、欠点ってある？

2021/03/17(水) 06:27:05.77

>>111
ないね、
いや、あるね。

2021/03/17(水) 20:24:06.65

sendて何ですか？

2021/03/17(水) 20:30:12.66

>>113
テキストやファイルを手軽で安全に共有する機能。
ファイルの共有はプレミアムユーザのみ利用可能。
利用イメージは公式動画見て。英語でもだいたいは理解できると思う。
https://youtu.be/_kmcvW6HO7M

2021/03/17(水) 20:37:41.78

ユースケースの例としては、仕事でパスワードを他の人に伝える時、チャットやメールにパスワードを直書きすると履歴として残ってしまうので、Sendで送ると一定期間で消えるので安全に渡せるみたいな使い方。

2021/03/17(水) 20:44:03.19

>>114 >>115
なるほど、ありがとうございました

2021/03/18(木) 13:35:50.36

他のパスワード管理アプリにもカスタムフィールドってあるの？
Bitwardenで初めて知ったんだけど、今までホント面倒くさいことしてたなって思って。
ずっと無料だと運営できなく可能性あるから、サブスクにするなら年間2000円ぐらいにしてください。
いくつかサブスク契約してるけど、このアプリになら払ってもいいわって思える。

2021/03/18(木) 13:51:28.75

>>117
LastpassならForm Fieldが、bwのcustom field相当。