パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 12:42:39.67

>>260
嫌いだから
以外は思いつかん

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 13:07:51.43

性能的に最悪だし使いづらい
3年版を購入した俺が言うから間違いなし

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 13:52:13.95

トレンドマイクロは数年に一回位のペースでセキュリティ系のニュース沙汰起こして無かったっけ？ニュース検索して知ってる人は避けるって感じでは

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 13:52:40.23

>>262
パスワード管理にどんな性能を望んでるんだ？

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 13:53:33.20

>>263
それウイルスバスターだろ
ここはパスワード管理だぞ

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 15:18:40.09

ちょっとぐらいググったらいいのに

グーグルのProject Zero、トレンドマイクロのパスワード管理ツールの脆弱性を報告
https://japan.zdnet.com/article/35076105/
> 「何と言ってよいか分からない。しっかりしたセキュリティコンサルタントの監査を受けずに、こんなものを『デフォルトで』すべての顧客のマシンにインストールするなんて」（Ormandy氏）
> Ormandy氏によると、このパスワード管理ツールは保管しているすべてのパスワードを攻撃者に引き渡してしまえるような作りにもなっていたという。
> Ormandy氏はTrend Microに対して「インターネット上のどこからでも、すべてのパスワードをこっそり盗めるだけでなく、ユーザーの関与なしに任意のコードを実行できるようになっている。この驚愕すべき事実が示すことの重大さをしっかりと認識してもらえるよう切に望んでいる」と伝えていた。

これは2016年のニュースだけど、直したならそれでいいという問題ではなく、実際今年の7月にも重大な脆弱性が公開されている

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 15:36:30.72

http://blog.livedoor.jp/blackwingcat/archives/1983924.html
> ところで、トレンドマイクロさんは Google のセキュリティチームから一通りの脆弱性を指摘された後、2016年1月に14か月も前にリリースされた Chrome 41 を -disable-sandbox オプションを付けて起動している酷いつくりになっているとダメ出しを食らったわけなのですが、
> 2019年6月現在、どうなっているかと言うと、 29か月も前にリリースされた Chrome 56 を -no-sandbox オプションを付けて起動するという、更にひどい作りになっていることが分かりました
> つまり、Googleから言われて、上辺だけの対応をしてメンテナンスもろくにできていない事が判明。

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 15:52:05.39

それだけでやらかしてるって言ったら毎月かなり出しているMicrosoftなんか使えないだろうな

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 16:11:22.47

Googleに個人情報を預けるほうがよっぽど嫌だな

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 17:00:15.73

トレンドマイクロはパスワードマネージャでも、そこそこの頻度で、脆弱性報告している。
他のパスワードマネージャでもでるだろうけど、総当たり攻撃しやすいパスワード生成とか、残念なものもみかける。
どんなアプリ、サービスベンダでも脆弱性の報告はあがるけど、トレンドマイクロはあれって思うことが多いね。

bitwarden無料で使えるから、先にそれを試せばいい。カスタムフィールド使えば、たぶん三井住友銀行、カードもいけるんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 19:17:39.55

今どきはもうBitwardenかKeepass以外使う理由がない

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 21:19:30.66

有料でいいなら1Password
無料で手間かけたくないならBitwarden
それ以外ならkeepassがいいよ

**名無しさん＠お腹いっぱい。** · 2021/11/08(月) 22:07:03.57

>>272
有料でいいなら尚更Bitwardenだろ
1passの回し者か？

**名無しさん＠お腹いっぱい。** · 2021/11/09(火) 08:03:42.75

有料のもので、画面が変な日本語になってなくて、ちゃんと日本語でサポートしてくれるところってありますか？
1Passwordは変な訳もあるし日本語サポートも期待できないし、トレンドマイクロのものはちょっと避けたいです

**名無しさん＠お腹いっぱい。** · 2021/11/09(火) 12:34:20.97

基本的にパスワードはexcelで管理しているのですが
このエクセルファイルを安全にクラウドに保管したいです。
何か良い手段はないでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/11/09(火) 12:56:14.05

Excelデータを使うならMicrosoftのOneDriveに個人用Vaultてのがある　
自分ならそれ使うかな、ググったら説明とか方法とか出るから詳細はそちらで

**名無しさん＠お腹いっぱい。** · 2021/11/09(火) 19:33:42.16

>275
最近のNASならDropbox, Onedriveのようなクラウドを自分のNASで行うことができます。
また、自宅のNASのファイルに簡単に直接アクセスすることもできます。
私はNASにパスワードファイルおいて、上記のようにアクセスしてます。

**名無しさん＠お腹いっぱい。** · 2021/11/09(火) 19:36:43.36

>>275
7zでAES256使って圧縮～クラウドに放り込む

それじゃダメなん？

**名無しさん＠お腹いっぱい。** · 2021/11/09(火) 23:25:44.93

>>276
onedrive良さそうですがネットのストレージがちょっと心配なので躊躇してましたが
自宅外に保管できる方が助かるので検討してみます。

>>277
自宅NASあるのでそこに置くのもいいのでしょうが自分のNASのセキュリティが怪しくて。。

>>278
圧縮の考えなかったです。検討してみます。

みなさん貴重な意見ありがとうございました。

**名無しさん＠お腹いっぱい。** · 2021/11/10(水) 14:36:59.73

いいてことよ

**名無しさん＠お腹いっぱい。** · 2021/11/10(水) 14:43:00.37

>>280
謎の中国人

**名無しさん＠お腹いっぱい。** · 2021/11/16(火) 10:06:26.22

iphoneでキーチェーンを使ってきましたがandroid機と併用するようになったためipasswordを導入しました。ググっても分からなかったためご存知の方ご教授下さい。
キーチェーン側のパスを簡単に1password側にコピーする方法ってありませんでしょうか？

iphone側でサイトログインさせて1passwordで覚えますか？って聞かれた時に覚えるように今やってるんですが、聞かれない時もありどうやればいいのか分からなくなってしまいました。。

**名無しさん＠お腹いっぱい。** · 2021/11/16(火) 17:44:31.38

1passwdスレがあったのでそちらで聞いてみます。

**名無しさん＠お腹いっぱい。** · 2021/11/19(金) 23:54:10.60

1Passwordを買う人は新型iPhoneを買うお金持ちの依存症なんだろう。
パスワード管理なんてchromeやgalaxyなどのオマケで無料で何重にも管理できる。

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 07:32:44.71

>>284
ブラウザに関係しない機密情報どう管理してるの？
暗証番号的なやつとか、2faのリカバリーコードとか。

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 10:32:07.08

Keepass2AndroidでデータファイルをGoogleドライブに置いていて
起動してからマスターパスワードが入力可能になるまで30秒近く時間がかかるのですが
どうにか短縮できないでしょうか

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 10:53:01.41

>>286
端末をハイスペなものに替えるとか回線を高速なものに替えるとか？

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 12:16:03.35

内部キャッシュでどうこうって無かったっけ？

**名無しさん＠お腹いっぱい。** · 2021/11/21(日) 12:51:32.49

どこに時間かかってるんだ？
同期か？

**286** · 2021/11/21(日) 14:59:14.76

>>286です
スマホのGoogleDriveアプリで、パスワードのファイルを「オフラインで使用可」にしたら解消したように見える
（でもオフラインで使用不可に戻しても遅くならないので真の原因はわからない）
オフラインで使用可にするのは競合が起こりそうでイヤだなあ

>>289
それがわからなかった
ランチャーから立ち上げたり他のアプリでパスワード自動入力しようとすると、
KeePassに切り替わって真っ白い背景に丸い矢印の画面で30秒くらい止まって
そのあとパスワードが入力できるようになってた

**名無しさん＠お腹いっぱい。** · 2021/11/25(木) 20:30:26.58

「Firefox Lockwise」のサポートが12月13日で終了
https://forest.watch.impress.co.jp/docs/news/1368870.html

**名無しさん＠お腹いっぱい。** · 2021/11/27(土) 01:28:53.48

そのアプリはfirefoxは使ってないけどfirefoxのパスワード管理だけ必要って人しか使ってなかっただろうから終了も妥当だな

**名無しさん＠お腹いっぱい。** · 2021/11/29(月) 01:24:30.80

モバイル版とPC版を同期したくないから使ってたんだがなあ…

**名無しさん＠お腹いっぱい。** · 2021/12/06(月) 13:10:28.77

このバグ踏んでて辛い
どうやらDXの方でもダメらしい
まあ、このスレでKeepass使ってる人はGoogle Driveで同期させてないことが多いと思うけど…

Database not syncing · Issue #1859 · PhilippC/keepass2android · GitHub
https://github.com/PhilippC/keepass2android/issues/1859

**名無しさん＠お腹いっぱい。** · 2021/12/06(月) 16:07:34.00

dropboxでも使えばいいよ

**名無しさん＠お腹いっぱい。** · 2021/12/07(火) 14:59:38.61

Google driveは昔から同期怪しいからな

**名無しさん＠お腹いっぱい。** · 2021/12/07(火) 15:18:47.23

わいはsynccomとmegaや

**名無しさん＠お腹いっぱい。** · 2021/12/07(火) 16:26:59.91

keepass2androidはsynccomとは同期できないはず

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 09:35:36.76

じゃあわしゃOneDriveで

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 12:51:43.27

Multipul Choices

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 22:14:48.46

みんなロボフォーム！ロオボフォームを忘れないでくれー

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 22:32:50.75

>>301
懐かしいwww

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 02:59:37.25

ロボフォームは有料版を使っててバージョンアップで2度ほど買い替えたけど
無料で使えてたeverybodyだったかが使えなくなって諦めた

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 16:36:35.71

マイナンバーパスワード忘れた多すぎない？
https://www3.nhk.or.jp/news/html/20211207/k10013377821000.html

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 20:11:27.68

いい記事かくねNHKは

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 22:18:21.52

19980621という謎の数字パターン
誰がそんなに沢山使ってるんだ

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 15:05:30.33

これが漏れてるって事やから
頭の悪い人が好む誕生日やろな

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 15:18:17.28

サッカーの立田選手のファンか

1998年6月21日生まれか

6/21生まれは「人当たりがよく頭のいい人です。」らしいが

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 15:22:58.31

単にダミーアカウントが大量に含まれてたか
パスワードと関係ないデフォルト値をパスワードとして集計したか

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 23:24:22.72

（キーボードの配列）で「qwerty」がトップ10に無い衝撃。
そして何故スープラの名前使うヤツがそんなに居たのか。

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 00:28:51.52

あっちこっちのサイトに同じパスワードを使ってたんだろ

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 07:34:20.18

>>310
qwertyは危ないって言われまくったり、最初に登録するときサイト側で弾いたりした時期もあったからね

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 07:51:14.88

qwertyuiop@[まで使っているおれエラい

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 08:59:38.62

数ヵ月後、そこにはUS配列キーボードの前で途方に暮れる313の姿が！

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 19:31:30.56

明けない夜は無い

時間が経てば途方が登ってくるさ

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 21:58:32.73

「途方が登る」ってどういう意味？

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 22:11:15.22

>>306
この日にスタートしたサービスとか有ったっけ？

**名無しさん＠お腹いっぱい。** · 2021/12/12(日) 13:41:36.60

有名人の誕生日とかじゃねしらんけど

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 15:26:44.03

SMS認証はワンタイムコードを送るシステムがクラックされた場合に、ワンタイムコードを送る先を敵の端末に書き換えられてワンタイムコードが盗まれる
ワンタイムコードを送るシステムがクラックされなければ問題はなさそうだ
では次の可能性はどうだろう？

端末の電話番号が変わったが、該当サービスに新しい電話番号を登録したが、うっかり前の電話番号の登録を削除しなければならないことを忘れていてそのままにしていた

この場合、敵に前の電話番号の端末を入手されたらワンタイムコードが敵にも送られてしまい盗まれることになる

いやいや敵がそんな端末の番号を選択的に入手するなんて非現実的でしょ

では次の可能性も考えてみよう
ターゲットはパスワード管理が杜撰なので簡単なパスワード（pAsSw0Rdなど）を使いまわしており、敵にバレてしまっているとする
尚且つ、敵はターゲットに物理的に近づくことができる友人関係か知り合いだったとする

この場合ターゲットがスマホを油断してテーブルに置いてトイレに行ったり、客との対応に離席している間に、該当サービスにIDとパスワードでログインをすれば、ターゲットのスマホへワンタイムコードをSMSで送らせることができる
しかも場合によっては通知欄にダイジェストとしてワンタイムコードは159928ですなどと表示されるスマホもある
これをチラ見すれば敵にログインを許してしまうことになる

一番あり得るのは、スマホにインストールしたアプリにマルウェアが仕込まれていてSMSの内容を傍受する例。この場合もワンタイムパスは漏れる

以上より、様々な可能性からSMSワンタイム方式は抜け穴があり危険なのである
二段階認証にスマホの電話番号紐づけのSMSを利用するサービスを運営している事業者は時代遅れでセキュリティ意識が低いのである

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 20:14:52.12

長い！

**名無しさん＠お腹いっぱい。** · 2021/12/20(月) 11:00:16.38

携帯キャリアのアカウント不正入手でesim発行sms受信し放題

**名無しさん＠お腹いっぱい。** · 2021/12/21(火) 21:50:31.31

>>319
そういう様々な可能性考えたら、他の認証手段でも被害にあう可能性はあるよ。

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:14:31.53

Bitwarden使ってるんだけどもっと楽にインポート出来るやつないかな？
エクスポートは簡単なんだけどインポートだけサイトに飛ばされて訳が分かりません

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:15:13.22

敵を作らない生き方

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:36:48.24

インポートもwebから簡単に出来ると思うんだけどね。
頻繁にすることでもないから1度調べたら

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 21:25:20.00

パスワード忘れずに済むと浮かれて会員登録依存症にならないように気を付けないと

**名無しさん＠お腹いっぱい。** · 2021/12/28(火) 15:21:50.18

依存するほど気持ちいいのか、会員登録って

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 12:56:58.81

>>319
セキュリティ意識低い人を知り合いが攻撃するというシナリオは
技術的に対策不能で意味がない
不正アクセス禁止法という法的抑止力を期待するのみ

不特定多数の犯罪者を脅威とした場合の安全性は
安全性は、セキュリティキー > TOTP > SMS、の順番だけど
YahooですらTOTP捨てるくらい、強度の強い認証は普及してないからなぁ

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 13:47:21.74

パスワード管理ツールの二段階認証求められるたびに携帯開くのめんどくさすぎるんだけどTitanとかYubiKeyみたいな物理デバイス使ってる人いる？

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 17:34:38.25

LastPassのマスターパスワードが漏洩した可能性
ttps://softantenna.com/blog/lastpass-master-passwords-are-compromised/

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 02:33:28.69

これ怖いなぁ
マスパス流出したら何も出来ねえよ

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 05:09:19.17

二段階認証があるじゃろ

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 07:44:12.44

怖すぎ…年の瀬に何してくれとんねん

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 08:45:55.46

アカウントにアクセスされたって書いてあるけど
実際は他人にマスターパスワードを試行されて拒否されただけ
紛らわしい

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 09:34:41.05

>>329
使ってるよ。
WindowsならKeepass + Yubikey + KeeOTP使うことで、PCでTOTP取り出せるけど、Yubikeyが必須という構成にできる。
2要素認証手段として、Yubikeyを直接登録するほうがより安全なんだけど、登録できるサイトも限られるしね。

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 09:44:57.40

>>334
適当なmasterpassword入力されてブロックされたじゃなくて、本物のmasterpasswordを利用されたけど、接続元IPアドレスでブロックされたという話だよ。
適当にmasterpassword試しただけじゃ騒がないでしょ。

https://www.bleepingcomputer.com/news/security/lastpass-users-warned-their-master-passwords-are-compromised/

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 10:14:36.27

LastPassなんて使ってる方が悪いわ

**名無しさん＠お腹いっぱい。** · 2021/12/31(金) 00:31:09.30

>>335
あんまりよくわかってないんだけど、その方法なら普通のスマホでGoogleAuthみたいなワンタイムパスワード生成するのとまったく同じ結果になる(のをワンタッチで入力してくれる？)って認識でいい？

家ではYubikeyみたいな物理デバイス刺しっぱなしでそいつに任せて、外出先ではいままで通りスマホで二段階認証取得するみたいなこと可能？

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 00:48:39.87

>>336
いわゆる「いつもと違う場所からのアクセス」を弾いたわけか
瀬戸際のギリギリのところでたまたま防御できただけだな

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 10:15:19.75

結果、アラートはエラーによってが送信された誤通知だってさ。bleeping computerに追記されとる。
本当なんだろうけど、疑いの目でみてしまう。

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 12:35:08.39

怪しいから二度と使わんとこってなったわ

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 14:08:40.68

LastPass使ってる情弱なんていたのかKeepassXCでいい

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 15:14:26.29

パスワードをクラウド保管している奴
信用している所を選んでるか？

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 19:17:29.62

何年前の話題だよ

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 23:05:54.45

Chrome使うと保存場所はGoogleのクラウド上？Googleのクラウドに保存してて大丈夫？

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 23:19:21.56

LastPass程度には信用できるんじゃない？

**名無しさん＠お腹いっぱい。** · 2022/01/07(金) 05:30:53.46

少なくともLastPassみたいにハックされたことはない

**名無しさん＠お腹いっぱい。** · 2022/01/10(月) 17:52:20.36

KeePass 2.50 / 1.40

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 03:56:59.18

XCさんどうして・・・

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 07:06:38.42

XCに英数字の色変えられる機能つけてほしい

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 22:32:02.18

有料ならdashlane 無料ならウォーデンかね

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 05:39:28.04

Dashlane購入した
これダークウェブ検索すごいな
Peekassじゃただパスワード管理するだけで漏れた時に対応できないかも

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 14:59:47.25

>>352
そんなにすごいの？
乗り換えするべき？

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 15:11:53.07

Dashlane使ってるとか噂されると恥ずかしいし

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 15:23:26.96

176層QLC採用のPCIe4.0 NVMe M.2 SSD、Micron「2400 SSD」シリーズ
https://www.gdm.or.jp/pressrelease/2022/0112/422963

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 23:36:41.29

Dashlane って高いから妬みが多いよね
実際1番セキュリティ高くて欧米ではシェアナンバーワン

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 23:42:50.72

自分も使ってるけどこの程度は高いとは言わんと思うがどうしたいきなり

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 01:24:08.68

昔は、複数年契約すると年 $20 くらいになったので、それからすると高くなったかな。もうすぐ契約切れるので更新するかどうかは考え中。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 01:30:33.06

既にセキュリティの問題を指摘されてるのに何言ってんだこの情弱は

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 06:19:09.31

問題はどのサービスにもある
有料でしっかり運営されてるところが1番だよ
このスレでは金払えないから無料のやつが持て囃されてるだけで