パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 07:32:44.71

>>284
ブラウザに関係しない機密情報どう管理してるの？
暗証番号的なやつとか、2faのリカバリーコードとか。

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 10:32:07.08

Keepass2AndroidでデータファイルをGoogleドライブに置いていて
起動してからマスターパスワードが入力可能になるまで30秒近く時間がかかるのですが
どうにか短縮できないでしょうか

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 10:53:01.41

>>286
端末をハイスペなものに替えるとか回線を高速なものに替えるとか？

**名無しさん＠お腹いっぱい。** · 2021/11/20(土) 12:16:03.35

内部キャッシュでどうこうって無かったっけ？

**名無しさん＠お腹いっぱい。** · 2021/11/21(日) 12:51:32.49

どこに時間かかってるんだ？
同期か？

**286** · 2021/11/21(日) 14:59:14.76

>>286です
スマホのGoogleDriveアプリで、パスワードのファイルを「オフラインで使用可」にしたら解消したように見える
（でもオフラインで使用不可に戻しても遅くならないので真の原因はわからない）
オフラインで使用可にするのは競合が起こりそうでイヤだなあ

>>289
それがわからなかった
ランチャーから立ち上げたり他のアプリでパスワード自動入力しようとすると、
KeePassに切り替わって真っ白い背景に丸い矢印の画面で30秒くらい止まって
そのあとパスワードが入力できるようになってた

**名無しさん＠お腹いっぱい。** · 2021/11/25(木) 20:30:26.58

「Firefox Lockwise」のサポートが12月13日で終了
https://forest.watch.impress.co.jp/docs/news/1368870.html

**名無しさん＠お腹いっぱい。** · 2021/11/27(土) 01:28:53.48

そのアプリはfirefoxは使ってないけどfirefoxのパスワード管理だけ必要って人しか使ってなかっただろうから終了も妥当だな

**名無しさん＠お腹いっぱい。** · 2021/11/29(月) 01:24:30.80

モバイル版とPC版を同期したくないから使ってたんだがなあ…

**名無しさん＠お腹いっぱい。** · 2021/12/06(月) 13:10:28.77

このバグ踏んでて辛い
どうやらDXの方でもダメらしい
まあ、このスレでKeepass使ってる人はGoogle Driveで同期させてないことが多いと思うけど…

Database not syncing · Issue #1859 · PhilippC/keepass2android · GitHub
https://github.com/PhilippC/keepass2android/issues/1859

**名無しさん＠お腹いっぱい。** · 2021/12/06(月) 16:07:34.00

dropboxでも使えばいいよ

**名無しさん＠お腹いっぱい。** · 2021/12/07(火) 14:59:38.61

Google driveは昔から同期怪しいからな

**名無しさん＠お腹いっぱい。** · 2021/12/07(火) 15:18:47.23

わいはsynccomとmegaや

**名無しさん＠お腹いっぱい。** · 2021/12/07(火) 16:26:59.91

keepass2androidはsynccomとは同期できないはず

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 09:35:36.76

じゃあわしゃOneDriveで

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 12:51:43.27

Multipul Choices

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 22:14:48.46

みんなロボフォーム！ロオボフォームを忘れないでくれー

**名無しさん＠お腹いっぱい。** · 2021/12/08(水) 22:32:50.75

>>301
懐かしいwww

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 02:59:37.25

ロボフォームは有料版を使っててバージョンアップで2度ほど買い替えたけど
無料で使えてたeverybodyだったかが使えなくなって諦めた

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 16:36:35.71

マイナンバーパスワード忘れた多すぎない？
https://www3.nhk.or.jp/news/html/20211207/k10013377821000.html

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 20:11:27.68

いい記事かくねNHKは

**名無しさん＠お腹いっぱい。** · 2021/12/09(木) 22:18:21.52

19980621という謎の数字パターン
誰がそんなに沢山使ってるんだ

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 15:05:30.33

これが漏れてるって事やから
頭の悪い人が好む誕生日やろな

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 15:18:17.28

サッカーの立田選手のファンか

1998年6月21日生まれか

6/21生まれは「人当たりがよく頭のいい人です。」らしいが

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 15:22:58.31

単にダミーアカウントが大量に含まれてたか
パスワードと関係ないデフォルト値をパスワードとして集計したか

**名無しさん＠お腹いっぱい。** · 2021/12/10(金) 23:24:22.72

（キーボードの配列）で「qwerty」がトップ10に無い衝撃。
そして何故スープラの名前使うヤツがそんなに居たのか。

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 00:28:51.52

あっちこっちのサイトに同じパスワードを使ってたんだろ

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 07:34:20.18

>>310
qwertyは危ないって言われまくったり、最初に登録するときサイト側で弾いたりした時期もあったからね

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 07:51:14.88

qwertyuiop@[まで使っているおれエラい

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 08:59:38.62

数ヵ月後、そこにはUS配列キーボードの前で途方に暮れる313の姿が！

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 19:31:30.56

明けない夜は無い

時間が経てば途方が登ってくるさ

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 21:58:32.73

「途方が登る」ってどういう意味？

**名無しさん＠お腹いっぱい。** · 2021/12/11(土) 22:11:15.22

>>306
この日にスタートしたサービスとか有ったっけ？

**名無しさん＠お腹いっぱい。** · 2021/12/12(日) 13:41:36.60

有名人の誕生日とかじゃねしらんけど

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 15:26:44.03

SMS認証はワンタイムコードを送るシステムがクラックされた場合に、ワンタイムコードを送る先を敵の端末に書き換えられてワンタイムコードが盗まれる
ワンタイムコードを送るシステムがクラックされなければ問題はなさそうだ
では次の可能性はどうだろう？

端末の電話番号が変わったが、該当サービスに新しい電話番号を登録したが、うっかり前の電話番号の登録を削除しなければならないことを忘れていてそのままにしていた

この場合、敵に前の電話番号の端末を入手されたらワンタイムコードが敵にも送られてしまい盗まれることになる

いやいや敵がそんな端末の番号を選択的に入手するなんて非現実的でしょ

では次の可能性も考えてみよう
ターゲットはパスワード管理が杜撰なので簡単なパスワード（pAsSw0Rdなど）を使いまわしており、敵にバレてしまっているとする
尚且つ、敵はターゲットに物理的に近づくことができる友人関係か知り合いだったとする

この場合ターゲットがスマホを油断してテーブルに置いてトイレに行ったり、客との対応に離席している間に、該当サービスにIDとパスワードでログインをすれば、ターゲットのスマホへワンタイムコードをSMSで送らせることができる
しかも場合によっては通知欄にダイジェストとしてワンタイムコードは159928ですなどと表示されるスマホもある
これをチラ見すれば敵にログインを許してしまうことになる

一番あり得るのは、スマホにインストールしたアプリにマルウェアが仕込まれていてSMSの内容を傍受する例。この場合もワンタイムパスは漏れる

以上より、様々な可能性からSMSワンタイム方式は抜け穴があり危険なのである
二段階認証にスマホの電話番号紐づけのSMSを利用するサービスを運営している事業者は時代遅れでセキュリティ意識が低いのである

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 20:14:52.12

長い！

**名無しさん＠お腹いっぱい。** · 2021/12/20(月) 11:00:16.38

携帯キャリアのアカウント不正入手でesim発行sms受信し放題

**名無しさん＠お腹いっぱい。** · 2021/12/21(火) 21:50:31.31

>>319
そういう様々な可能性考えたら、他の認証手段でも被害にあう可能性はあるよ。

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:14:31.53

Bitwarden使ってるんだけどもっと楽にインポート出来るやつないかな？
エクスポートは簡単なんだけどインポートだけサイトに飛ばされて訳が分かりません

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:15:13.22

敵を作らない生き方

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:36:48.24

インポートもwebから簡単に出来ると思うんだけどね。
頻繁にすることでもないから1度調べたら

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 21:25:20.00

パスワード忘れずに済むと浮かれて会員登録依存症にならないように気を付けないと

**名無しさん＠お腹いっぱい。** · 2021/12/28(火) 15:21:50.18

依存するほど気持ちいいのか、会員登録って

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 12:56:58.81

>>319
セキュリティ意識低い人を知り合いが攻撃するというシナリオは
技術的に対策不能で意味がない
不正アクセス禁止法という法的抑止力を期待するのみ

不特定多数の犯罪者を脅威とした場合の安全性は
安全性は、セキュリティキー > TOTP > SMS、の順番だけど
YahooですらTOTP捨てるくらい、強度の強い認証は普及してないからなぁ

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 13:47:21.74

パスワード管理ツールの二段階認証求められるたびに携帯開くのめんどくさすぎるんだけどTitanとかYubiKeyみたいな物理デバイス使ってる人いる？

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 17:34:38.25

LastPassのマスターパスワードが漏洩した可能性
ttps://softantenna.com/blog/lastpass-master-passwords-are-compromised/

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 02:33:28.69

これ怖いなぁ
マスパス流出したら何も出来ねえよ

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 05:09:19.17

二段階認証があるじゃろ

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 07:44:12.44

怖すぎ…年の瀬に何してくれとんねん

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 08:45:55.46

アカウントにアクセスされたって書いてあるけど
実際は他人にマスターパスワードを試行されて拒否されただけ
紛らわしい

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 09:34:41.05

>>329
使ってるよ。
WindowsならKeepass + Yubikey + KeeOTP使うことで、PCでTOTP取り出せるけど、Yubikeyが必須という構成にできる。
2要素認証手段として、Yubikeyを直接登録するほうがより安全なんだけど、登録できるサイトも限られるしね。

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 09:44:57.40

>>334
適当なmasterpassword入力されてブロックされたじゃなくて、本物のmasterpasswordを利用されたけど、接続元IPアドレスでブロックされたという話だよ。
適当にmasterpassword試しただけじゃ騒がないでしょ。

https://www.bleepingcomputer.com/news/security/lastpass-users-warned-their-master-passwords-are-compromised/

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 10:14:36.27

LastPassなんて使ってる方が悪いわ

**名無しさん＠お腹いっぱい。** · 2021/12/31(金) 00:31:09.30

>>335
あんまりよくわかってないんだけど、その方法なら普通のスマホでGoogleAuthみたいなワンタイムパスワード生成するのとまったく同じ結果になる(のをワンタッチで入力してくれる？)って認識でいい？

家ではYubikeyみたいな物理デバイス刺しっぱなしでそいつに任せて、外出先ではいままで通りスマホで二段階認証取得するみたいなこと可能？

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 00:48:39.87

>>336
いわゆる「いつもと違う場所からのアクセス」を弾いたわけか
瀬戸際のギリギリのところでたまたま防御できただけだな

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 10:15:19.75

結果、アラートはエラーによってが送信された誤通知だってさ。bleeping computerに追記されとる。
本当なんだろうけど、疑いの目でみてしまう。

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 12:35:08.39

怪しいから二度と使わんとこってなったわ

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 14:08:40.68

LastPass使ってる情弱なんていたのかKeepassXCでいい

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 15:14:26.29

パスワードをクラウド保管している奴
信用している所を選んでるか？

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 19:17:29.62

何年前の話題だよ

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 23:05:54.45

Chrome使うと保存場所はGoogleのクラウド上？Googleのクラウドに保存してて大丈夫？

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 23:19:21.56

LastPass程度には信用できるんじゃない？

**名無しさん＠お腹いっぱい。** · 2022/01/07(金) 05:30:53.46

少なくともLastPassみたいにハックされたことはない

**名無しさん＠お腹いっぱい。** · 2022/01/10(月) 17:52:20.36

KeePass 2.50 / 1.40

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 03:56:59.18

XCさんどうして・・・

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 07:06:38.42

XCに英数字の色変えられる機能つけてほしい

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 22:32:02.18

有料ならdashlane 無料ならウォーデンかね

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 05:39:28.04

Dashlane購入した
これダークウェブ検索すごいな
Peekassじゃただパスワード管理するだけで漏れた時に対応できないかも

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 14:59:47.25

>>352
そんなにすごいの？
乗り換えするべき？

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 15:11:53.07

Dashlane使ってるとか噂されると恥ずかしいし

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 15:23:26.96

176層QLC採用のPCIe4.0 NVMe M.2 SSD、Micron「2400 SSD」シリーズ
https://www.gdm.or.jp/pressrelease/2022/0112/422963

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 23:36:41.29

Dashlane って高いから妬みが多いよね
実際1番セキュリティ高くて欧米ではシェアナンバーワン

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 23:42:50.72

自分も使ってるけどこの程度は高いとは言わんと思うがどうしたいきなり

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 01:24:08.68

昔は、複数年契約すると年 $20 くらいになったので、それからすると高くなったかな。もうすぐ契約切れるので更新するかどうかは考え中。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 01:30:33.06

既にセキュリティの問題を指摘されてるのに何言ってんだこの情弱は

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 06:19:09.31

問題はどのサービスにもある
有料でしっかり運営されてるところが1番だよ
このスレでは金払えないから無料のやつが持て囃されてるだけで

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 06:53:25.35

管理するだけならどれ使ってもそんなに変わりない
基本的なセキュリティは横並びだからな
そこに拘ってもあまり意味がない

Keeperや1password がハックされて漏れたなどは過去に一度もない
ほとんどはサービスの提供元からの流出だよ
じゃあどうすればいいのか
少なくともKeepassやBitwarden じゃないよな
KeeperやDashlaneや1password になる
漏れた時にすぐに対処するしかない

Keepassとかセキュリティにこだわってる風のやつに限って案外フリーメール使ってたりVPN使ってなかったりする
メールはProtonMail かtunamayoを契約して欲しいね

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 07:18:22.81

紙に記録して毎回手打ちしてても
盛れるときは盛れるからな

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 07:24:01.65

高いから妬みとかいうかっこいいコメントがあるから見に行ったら値段なんてLastpassと変大差ないやん
何を勘違いしてるんだろうこの人は

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 07:37:42.57

protonてメールの枠少ないから結局有料で使ってるけど、BitwardenもDashlaneもProtonも結局法人契約と有料プランで運営してるから別にそこまで差があるとは思わん

もっというとprotonはスイスの～とか言ってるけど実はルクセンブルクかどっかでもデータ扱っててそこがガバガバだったって問題になったし、
データは誰からも覗かれませんとかいってたわりに検閲したりユーロポールには頻繁に渡してるし、
1passもデータは暗号化されますとか言ってたけど一部の平文のまま管理されててガバガバだったのしばらく前に騒ぎになったし　
　
こういう情強と勘違いしてる情弱が一番痛い　
まぁ自分が好きなの自分で選んで使えばいいけど、ろくにわかってないのに語りだすのは最近ネット触りだした中高生かな

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 08:05:10.31

お金のない中高生のレスの後恐縮ですが、
ProtonMailを含めてこの世に存在する合法的な企業活動で政府の干渉を受けないものがあると思ってるあたりまさに世間知らずの学生なのかなと。
スイス政府からの開示要求に応えることと、そこらのフリーメールのように情報ダダ漏れとは全く次元の違う話
データセンターについても、ルクセンブルク云々は全く根拠が示せないデマレベルの話持ち出して恥ずかしくないのかな
1passwordも平文で保存してあった情報が何かも知らずに騒いでるだけ
Dashlaneに至っては何も言えないところがまた無知な学生の限界といったところか

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 08:15:49.82

パスワードを人質に有料プランの契約を迫るとかLastPassってヤバくない？

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 08:33:06.79

プライバシーとセキュリティの問題は似ているようで別の問題だけどね

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:00:41.67

Keepassで金は払ってないがBoxcyptorとかは払ってるし、使いやすいのでよくね
Dashlaneは気になったけど情報少ない...

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:05:22.03

ほんでDashlaneはワーデンから乗り換えるほどええのんか？

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:17:01.18

>>361
過去にトラブルがなければ、今後トラブルがないわけではない。

また、少なくともKeepassやBitwardenじゃないというのはなぜ？
サービスからの漏洩といっているが、Keepassは関係ないし、Bitwardenはゼロナレッジモデルだし。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:52:17.95

マウントの取り方もそうだけど正直ただ単に中身気にせず有料サービスとかブランドを重要視しすぎてるようにしか見えない
否定されて「無知な学生の限界」なんて怒るくらいならちゃんとプレゼンすりゃいいのに
すでに指摘されてるけどプライバシーとセキュリティをごっちゃにしてるのも説得力のなさに拍車がかかってる

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 11:35:01.90

>>370
パスワード管理側のセキュリティをいくら気にしてもSNSや銀行のシステムから漏れてる例の方が多いのだから漏れないようにするのは不可能
漏れた時の対応か、2段階認証で実害でないようにするほかない

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 11:36:41.25

>>371
的外れだなぁ
びた一文金かけたくないていう前提でいくらセキュリティ語ってもしょうがないのにねぇ( ◠‿◠ )

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 12:06:45.98

メールはtutanotaがおすすめだね

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 17:15:40.76

>>372
何について行っているのか理解できない。
しかも、二段階認証とか。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 17:20:36.01

あららー

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 17:58:10.96

色々とお粗末だな

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 18:07:33.37

(((( ；ﾟДﾟ))) ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 18:19:47.07

もし本当にシステムから漏れてたら二段階認証は効果あるのか？
トークン漏れてたらおしまいじゃないの？

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 22:02:01.71

TwitterやFacebookのアカウントがダーウェに流出してるなんてしょっちゅうでしょ
Lastpassの比じゃない

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 06:30:19.98

iPhoneアプリの1番ましなKeepassクライアントってある？
どれも1password以下だわ

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 09:33:14.02

そもそもiOSがAndroid以下だからなぁ
しょうがない

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 10:47:02.13

iOSはアプリ公開するのに金がかかるせいでOOSなアプリが貧弱すぎる
そりゃ誰も作りたがらないよねって感じ

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 18:49:33.68

oops