パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2021/12/19(日) 20:14:52.12

長い！

**名無しさん＠お腹いっぱい。** · 2021/12/20(月) 11:00:16.38

携帯キャリアのアカウント不正入手でesim発行sms受信し放題

**名無しさん＠お腹いっぱい。** · 2021/12/21(火) 21:50:31.31

>>319
そういう様々な可能性考えたら、他の認証手段でも被害にあう可能性はあるよ。

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:14:31.53

Bitwarden使ってるんだけどもっと楽にインポート出来るやつないかな？
エクスポートは簡単なんだけどインポートだけサイトに飛ばされて訳が分かりません

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:15:13.22

敵を作らない生き方

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 09:36:48.24

インポートもwebから簡単に出来ると思うんだけどね。
頻繁にすることでもないから1度調べたら

**名無しさん＠お腹いっぱい。** · 2021/12/22(水) 21:25:20.00

パスワード忘れずに済むと浮かれて会員登録依存症にならないように気を付けないと

**名無しさん＠お腹いっぱい。** · 2021/12/28(火) 15:21:50.18

依存するほど気持ちいいのか、会員登録って

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 12:56:58.81

>>319
セキュリティ意識低い人を知り合いが攻撃するというシナリオは
技術的に対策不能で意味がない
不正アクセス禁止法という法的抑止力を期待するのみ

不特定多数の犯罪者を脅威とした場合の安全性は
安全性は、セキュリティキー > TOTP > SMS、の順番だけど
YahooですらTOTP捨てるくらい、強度の強い認証は普及してないからなぁ

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 13:47:21.74

パスワード管理ツールの二段階認証求められるたびに携帯開くのめんどくさすぎるんだけどTitanとかYubiKeyみたいな物理デバイス使ってる人いる？

**名無しさん＠お腹いっぱい。** · 2021/12/29(水) 17:34:38.25

LastPassのマスターパスワードが漏洩した可能性
ttps://softantenna.com/blog/lastpass-master-passwords-are-compromised/

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 02:33:28.69

これ怖いなぁ
マスパス流出したら何も出来ねえよ

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 05:09:19.17

二段階認証があるじゃろ

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 07:44:12.44

怖すぎ…年の瀬に何してくれとんねん

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 08:45:55.46

アカウントにアクセスされたって書いてあるけど
実際は他人にマスターパスワードを試行されて拒否されただけ
紛らわしい

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 09:34:41.05

>>329
使ってるよ。
WindowsならKeepass + Yubikey + KeeOTP使うことで、PCでTOTP取り出せるけど、Yubikeyが必須という構成にできる。
2要素認証手段として、Yubikeyを直接登録するほうがより安全なんだけど、登録できるサイトも限られるしね。

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 09:44:57.40

>>334
適当なmasterpassword入力されてブロックされたじゃなくて、本物のmasterpasswordを利用されたけど、接続元IPアドレスでブロックされたという話だよ。
適当にmasterpassword試しただけじゃ騒がないでしょ。

https://www.bleepingcomputer.com/news/security/lastpass-users-warned-their-master-passwords-are-compromised/

**名無しさん＠お腹いっぱい。** · 2021/12/30(木) 10:14:36.27

LastPassなんて使ってる方が悪いわ

**名無しさん＠お腹いっぱい。** · 2021/12/31(金) 00:31:09.30

>>335
あんまりよくわかってないんだけど、その方法なら普通のスマホでGoogleAuthみたいなワンタイムパスワード生成するのとまったく同じ結果になる(のをワンタッチで入力してくれる？)って認識でいい？

家ではYubikeyみたいな物理デバイス刺しっぱなしでそいつに任せて、外出先ではいままで通りスマホで二段階認証取得するみたいなこと可能？

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 00:48:39.87

>>336
いわゆる「いつもと違う場所からのアクセス」を弾いたわけか
瀬戸際のギリギリのところでたまたま防御できただけだな

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 10:15:19.75

結果、アラートはエラーによってが送信された誤通知だってさ。bleeping computerに追記されとる。
本当なんだろうけど、疑いの目でみてしまう。

**名無しさん＠お腹いっぱい。** · 2022/01/01(土) 12:35:08.39

怪しいから二度と使わんとこってなったわ

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 14:08:40.68

LastPass使ってる情弱なんていたのかKeepassXCでいい

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 15:14:26.29

パスワードをクラウド保管している奴
信用している所を選んでるか？

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 19:17:29.62

何年前の話題だよ

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 23:05:54.45

Chrome使うと保存場所はGoogleのクラウド上？Googleのクラウドに保存してて大丈夫？

**名無しさん＠お腹いっぱい。** · 2022/01/06(木) 23:19:21.56

LastPass程度には信用できるんじゃない？

**名無しさん＠お腹いっぱい。** · 2022/01/07(金) 05:30:53.46

少なくともLastPassみたいにハックされたことはない

**名無しさん＠お腹いっぱい。** · 2022/01/10(月) 17:52:20.36

KeePass 2.50 / 1.40

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 03:56:59.18

XCさんどうして・・・

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 07:06:38.42

XCに英数字の色変えられる機能つけてほしい

**名無しさん＠お腹いっぱい。** · 2022/01/11(火) 22:32:02.18

有料ならdashlane 無料ならウォーデンかね

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 05:39:28.04

Dashlane購入した
これダークウェブ検索すごいな
Peekassじゃただパスワード管理するだけで漏れた時に対応できないかも

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 14:59:47.25

>>352
そんなにすごいの？
乗り換えするべき？

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 15:11:53.07

Dashlane使ってるとか噂されると恥ずかしいし

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 15:23:26.96

176層QLC採用のPCIe4.0 NVMe M.2 SSD、Micron「2400 SSD」シリーズ
https://www.gdm.or.jp/pressrelease/2022/0112/422963

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 23:36:41.29

Dashlane って高いから妬みが多いよね
実際1番セキュリティ高くて欧米ではシェアナンバーワン

**名無しさん＠お腹いっぱい。** · 2022/01/12(水) 23:42:50.72

自分も使ってるけどこの程度は高いとは言わんと思うがどうしたいきなり

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 01:24:08.68

昔は、複数年契約すると年 $20 くらいになったので、それからすると高くなったかな。もうすぐ契約切れるので更新するかどうかは考え中。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 01:30:33.06

既にセキュリティの問題を指摘されてるのに何言ってんだこの情弱は

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 06:19:09.31

問題はどのサービスにもある
有料でしっかり運営されてるところが1番だよ
このスレでは金払えないから無料のやつが持て囃されてるだけで

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 06:53:25.35

管理するだけならどれ使ってもそんなに変わりない
基本的なセキュリティは横並びだからな
そこに拘ってもあまり意味がない

Keeperや1password がハックされて漏れたなどは過去に一度もない
ほとんどはサービスの提供元からの流出だよ
じゃあどうすればいいのか
少なくともKeepassやBitwarden じゃないよな
KeeperやDashlaneや1password になる
漏れた時にすぐに対処するしかない

Keepassとかセキュリティにこだわってる風のやつに限って案外フリーメール使ってたりVPN使ってなかったりする
メールはProtonMail かtunamayoを契約して欲しいね

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 07:18:22.81

紙に記録して毎回手打ちしてても
盛れるときは盛れるからな

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 07:24:01.65

高いから妬みとかいうかっこいいコメントがあるから見に行ったら値段なんてLastpassと変大差ないやん
何を勘違いしてるんだろうこの人は

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 07:37:42.57

protonてメールの枠少ないから結局有料で使ってるけど、BitwardenもDashlaneもProtonも結局法人契約と有料プランで運営してるから別にそこまで差があるとは思わん

もっというとprotonはスイスの～とか言ってるけど実はルクセンブルクかどっかでもデータ扱っててそこがガバガバだったって問題になったし、
データは誰からも覗かれませんとかいってたわりに検閲したりユーロポールには頻繁に渡してるし、
1passもデータは暗号化されますとか言ってたけど一部の平文のまま管理されててガバガバだったのしばらく前に騒ぎになったし　
　
こういう情強と勘違いしてる情弱が一番痛い　
まぁ自分が好きなの自分で選んで使えばいいけど、ろくにわかってないのに語りだすのは最近ネット触りだした中高生かな

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 08:05:10.31

お金のない中高生のレスの後恐縮ですが、
ProtonMailを含めてこの世に存在する合法的な企業活動で政府の干渉を受けないものがあると思ってるあたりまさに世間知らずの学生なのかなと。
スイス政府からの開示要求に応えることと、そこらのフリーメールのように情報ダダ漏れとは全く次元の違う話
データセンターについても、ルクセンブルク云々は全く根拠が示せないデマレベルの話持ち出して恥ずかしくないのかな
1passwordも平文で保存してあった情報が何かも知らずに騒いでるだけ
Dashlaneに至っては何も言えないところがまた無知な学生の限界といったところか

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 08:15:49.82

パスワードを人質に有料プランの契約を迫るとかLastPassってヤバくない？

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 08:33:06.79

プライバシーとセキュリティの問題は似ているようで別の問題だけどね

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:00:41.67

Keepassで金は払ってないがBoxcyptorとかは払ってるし、使いやすいのでよくね
Dashlaneは気になったけど情報少ない...

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:05:22.03

ほんでDashlaneはワーデンから乗り換えるほどええのんか？

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:17:01.18

>>361
過去にトラブルがなければ、今後トラブルがないわけではない。

また、少なくともKeepassやBitwardenじゃないというのはなぜ？
サービスからの漏洩といっているが、Keepassは関係ないし、Bitwardenはゼロナレッジモデルだし。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 10:52:17.95

マウントの取り方もそうだけど正直ただ単に中身気にせず有料サービスとかブランドを重要視しすぎてるようにしか見えない
否定されて「無知な学生の限界」なんて怒るくらいならちゃんとプレゼンすりゃいいのに
すでに指摘されてるけどプライバシーとセキュリティをごっちゃにしてるのも説得力のなさに拍車がかかってる

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 11:35:01.90

>>370
パスワード管理側のセキュリティをいくら気にしてもSNSや銀行のシステムから漏れてる例の方が多いのだから漏れないようにするのは不可能
漏れた時の対応か、2段階認証で実害でないようにするほかない

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 11:36:41.25

>>371
的外れだなぁ
びた一文金かけたくないていう前提でいくらセキュリティ語ってもしょうがないのにねぇ( ◠‿◠ )

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 12:06:45.98

メールはtutanotaがおすすめだね

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 17:15:40.76

>>372
何について行っているのか理解できない。
しかも、二段階認証とか。

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 17:20:36.01

あららー

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 17:58:10.96

色々とお粗末だな

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 18:07:33.37

(((( ；ﾟДﾟ))) ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 18:19:47.07

もし本当にシステムから漏れてたら二段階認証は効果あるのか？
トークン漏れてたらおしまいじゃないの？

**名無しさん＠お腹いっぱい。** · 2022/01/13(木) 22:02:01.71

TwitterやFacebookのアカウントがダーウェに流出してるなんてしょっちゅうでしょ
Lastpassの比じゃない

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 06:30:19.98

iPhoneアプリの1番ましなKeepassクライアントってある？
どれも1password以下だわ

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 09:33:14.02

そもそもiOSがAndroid以下だからなぁ
しょうがない

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 10:47:02.13

iOSはアプリ公開するのに金がかかるせいでOOSなアプリが貧弱すぎる
そりゃ誰も作りたがらないよねって感じ

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 18:49:33.68

oops

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 18:51:42.89

情強はGrapheneかトレードオフでCalyxだからな
iOS()

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 22:09:25.78

>>382
吹いただろw
オタクか貧乏人か国産信仰中年以外、普通はiPhoneだろ
引きこもってないでまた歩いてみろょ•••

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 22:20:47.87

＼
　￣ヽ、　　　_ノ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　｀'ｰ '´
　　　　　　○
　　　　　　　Ｏ

　　　　　　　　／⌒ヽ
　　　　　　　(　^p^　)　　　と思うあほであった
　　　　　　　 /　　　ヽ
　　　　　　　|　|　　 | |
　　　　　　　|　|　　 | |
　　　　　　｜| 　　｜|
　　　　　　　し|　つ|J
　　　　　　　 .|　 |｜
　　　　　　　｜ﾉﾉ
　　　　　　　　.| .| （
　　　　　　　　/ |＼.＼
　　　　　　　　し' 　￣

**名無しさん＠お腹いっぱい。** · 2022/01/14(金) 22:47:46.67

> オタクか貧乏人か国産信仰中年以外
人工の何割か持ってかれるな

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 01:47:36.73

>>388
同じこと思ったわｗ
なんでそんなマヌケなこと言えるんだろうなｗ

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 08:36:19.72

SafeInCloudはどうなの？

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 10:02:31.75

>>534
＞初心者登山者におすすめの山ってどこですか？

思いつく限りだと大阪市内にある天保山かな。
初心者でも優しい山として名高いから本格的に始める前の登山の準備運動感覚で行ける。

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 13:52:44.81

おい誤爆してるぞ

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 15:11:36.38

山ハッカー

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 15:45:37.61

初心者におすすめのパスワード管理ツールってどれですか？

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 15:48:46.34

ALSOK

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 16:28:32.47

bitwarden使っとけば。初心者向けとかない。
ググれば必要な情報は見つかる。

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 20:03:11.73

>>394
SISは初心者でも分かりやすい

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 20:22:50.50

>>394
石版
千年以上保存可

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 20:48:56.77

>>398
それは記録メディアであって、管理ツールではない

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 20:57:11.92

>>399
こいつ、例のやつだろ
Androidを貧乏人用ってバカにするやつ

**名無しさん＠お腹いっぱい。** · 2022/01/15(土) 22:14:21.74

>>400
それは別人であって、おれではない
なんて応えたらよけいそれっぽいな

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 02:40:08.77

>>391
飛鳥山ならパジャマとスリッパで登れる

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 12:49:22.32

iPhoneで使えなきゃなぁ
Androidみたいな個人情報ダダ漏れなOS使ってるのにパスワード管理とかなんの冗談だよwww

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 12:55:41.35

＼
　￣ヽ、　　　_ノ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　｀'ｰ '´
　　　　　　○
　　　　　　　Ｏ

　　　　　　　　／⌒ヽ
　　　　　　　(　^p^　)　　　と思うあほであった
　　　　　　　 /　　　ヽ
　　　　　　　|　|　　 | |
　　　　　　　|　|　　 | |
　　　　　　｜| 　　｜|
　　　　　　　し|　つ|J
　　　　　　　 .|　 |｜
　　　　　　　｜ﾉﾉ
　　　　　　　　.| .| （
　　　　　　　　/ |＼.＼
　　　　　　　　し' 　￣

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 13:09:12.23

やっぱりレス見てもキモオタがAndroid使ってるのが分かるんだなぁ

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 13:32:22.32

なんで誰も>>381にiPhoneで1番ましなKeepassクライアント教えてあげないんだ？
だからAndroid叩いて荒らしてるんだろ教えたら一発で解決するだろうが

俺もAndroidだから知らないけど

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 15:47:28.70

こりゃまたデカい釣り針やな

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 16:28:52.49

おやおや可愛そうにバカでも使えるアイヒョンには碌なアプリがないのですね

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 19:35:44.26

そもそもプライバシーに関しちゃiPhoneもAndroidも大差ないしな
むしろ弄れる分Androidのがマシだったりする
多分有料くんと同じ人だろうから何言っても通じないと思うけど

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 19:48:54.68

そんな無粋なアプリは不要なのです、そうiPhoneならね

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 19:59:44.26

KeepassってID PASSWORD URL MEMO しか登録できないのは不便でしかないな
ワンパスワードは項目自体カスタマイズできるのに不便だわ

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 20:02:41.15

>>409
え？まーたそういう出鱈目を
なんか違う世界線から書き込んでる？

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 20:06:45.65

>>411
バージョン上がってそうなったのか
しんどいなそれは

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 21:08:25.30

>>411
え？まーたそういう出鱈目を
なんか違う世界線から書き込んでる？

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 21:14:51.76

あいぽん使ってるID:ZeHRphxl0くん、プライバシーとセキュリティーは別物だよ

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 21:14:52.27

自演バレの挙げ句フォロー失敗？

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 21:31:57.88

PC版Enpassしか使ったこと無いが項目名を変えられて、項目に入力する文字列種別も変えられる
IDをPINに変えて数字しか入力できない欄にするとか
機密にチェック入れると文字が見えなくなる上に検索にも引っかからなくなる

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 22:12:56.76

>>403
セキュリティ研究員もあきれる。iOSゼロデイ脆弱性が3つ同時公開
https://www.gizmodo.jp/2021/09/three-0-day-ios-vulnerabilities.html
アップル iPhone13 Proが1秒でリモートクラックされる
https://mobilego22.com/2021/10/17/122596
総務省、iPhone 13・12・11・XSシリーズやSE（第2世代）などを技適不適合製品に追加！デュアルSIM（eSIM）で緊急通報ができない不具合で
https://s-max.jp/archives/1811276.html

完全なお笑い端末よりAndroidの方が遥かにマシ

**名無しさん＠お腹いっぱい。** · 2022/01/16(日) 22:34:59.99

Apple、iOSのSafariの閲覧データをユーザの許可と発表なしに中国のTencentに送信
https://xiaolongchakan.com/archives/safari-ios-can-be-sending-your-browsing-data-to-china-tencent.html
＞Appleは、これまで長い間グーグル（Google）にユーザの閲覧データの一部を送っていた
＞グーグルやテンセントに送られるデータの中には、設定情報、Safariの情報、Safariの検索とプライバシーデータを包括したプライバシー通知が含まれています。
＞あなたのIPアドレスも記録する場合があります