パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2021/07/08(木) 07:19:29.07

>>28
keepassのこともチョット書いてあるね

**名無しさん＠お腹いっぱい。** · 2021/07/08(木) 08:48:54.60

>>32
場合の数のうちの１つだからね。

**名無しさん＠お腹いっぱい。** · 2021/07/08(木) 09:03:32.41

炎上して　燃え上がる　燃え上がる　燃え上がる　ランダム

**名無しさん＠お腹いっぱい。** · 2021/07/08(木) 19:07:53.46

test

**名無しさん＠お腹いっぱい。** · 2021/07/09(金) 03:35:20.36

するな

**名無しさん＠お腹いっぱい。** · 2021/07/13(火) 23:46:28.77

http://egg.5ch.net/test/read.cgi/software/1603250878/259-n

大惨事だな

**名無しさん＠お腹いっぱい。** · 2021/07/14(水) 02:13:50.24

Tor使うような奴らがブラウザ（だけ）にパスワード保存してるのかよ

**名無しさん＠お腹いっぱい。** · 2021/07/15(木) 08:04:59.24

大Tor共栄圏

**名無しさん＠お腹いっぱい。** · 2021/07/16(金) 06:43:35.80

>>39
ほんとそれ

**名無しさん＠お腹いっぱい。** · 2021/07/16(金) 07:34:20.42

強化プラスチックでコーティングした紙がモニタの横に貼ってるんだろ

**名無しさん＠お腹いっぱい。** · 2021/07/29(木) 16:17:57.05

https://twitter.com/EnpassApp/status/1420621202603745282
Enpass can now sync cloudlessely across all platforms. Beta out now!

Wifi Syncとかいう機能を追加
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2021/07/29(木) 22:53:21.33

知人に勧められてbitwardenを使い始めたんだが、ウェブサイトでのログインがめっちゃ楽になったんだけど、
これって拡張したブラウザしか自動入力はダメなの？
windowsのアプリ(steamとかskypeとか)やandroidのアプリのパスワード画面でも自動入力したいのだが。

**名無しさん＠お腹いっぱい。** · 2021/07/29(木) 23:10:14.03

Windowsのアプリは無理だけど(たいていのアプリはidとパスワードを記憶できる)
Androidのアプリはパスワード入力で長押ししてればbitwardenで入力できる
すべて可能とは限らないけど

**名無しさん＠お腹いっぱい。** · 2021/08/02(月) 00:59:16.07

BitwardenのWindows版のデスクトップアプリとブラウザアドオン入れたけど
デスクトップの方にWindows Helloを使うってチェックボックスがないからアドオン側でも生体認証まだ使えないんだな

macOS版もデスクトップもアドオンの連携がちゃんと出来るまで5ヶ月くらいかかったけど
まさかWindows版のが実装遅いとか…

**名無しさん＠お腹いっぱい。** · 2021/08/02(月) 05:38:23.35

>>46
多分公式のヘルプ記載のやつじゃないかな。
レスつけるなら専スレ側にしてね。

https://egg.5ch.net/test/read.cgi/software/1613605852/204

**名無しさん＠お腹いっぱい。** · 2021/08/02(月) 06:08:55.22

ありがとー！

**名無しさん＠お腹いっぱい。** · 2021/08/08(日) 17:15:01.42

質問です　昔から思ってましたが、ビットウォーデン？とかを使いパスワードを難しくた場合、マスターパスワードは忘れてないのですが、ゲーム機とかでめちゃくちゃ難しいパスワードを手打ちで入れなければならないのはどうにもなりませんか？簡単なパスワードに変えてしまって結局意味ないような状況になってるので　プレイステーション3とかで入れなくちゃいけないのは苦労します

**名無しさん＠お腹いっぱい。** · 2021/08/08(日) 17:51:58.87

そらどうにもならんだろ
そもそもそんなに苦労するか？PS4使ってるが一度パス入力すれば保存されるじゃん
簡単なパスで不安なら2段階認証でもしとけばいいんでないの

**名無しさん＠お腹いっぱい。** · 2021/08/08(日) 19:29:51.83

>>49
パスフレーズ使えばいい。
ジェネレータで生成できるけど、英語単語をみて、入力するために暗記できなければ自分でローマ字を組み合わせればいい。
例えば
natsu-atsui-hiyake!
とか。

**名無しさん＠お腹いっぱい。** · 2021/08/08(日) 21:37:19.17

iPhoneのSIM乗っ取り怖すぎる
SIM乗っ取りでパスマネ乗っ取られたら終わりや

**名無しさん＠お腹いっぱい。** · 2021/08/11(水) 12:26:17.35

関連性ある言葉を繋げるのはどうなんだ

**名無しさん＠お腹いっぱい。** · 2021/08/11(水) 17:51:02.54

そうか、銅なんだ。
では銀や金を取るにはどうするのか

**名無しさん＠お腹いっぱい。** · 2021/08/11(水) 18:01:04.35

鉄の斧を落とす

**名無しさん＠お腹いっぱい。** · 2021/08/11(水) 18:06:15.89

正直者が馬鹿を見たりして

**名無しさん＠お腹いっぱい。** · 2021/08/14(土) 21:54:30.14

長さと複雑さの時代は終わった

強力なパスワードが必要ですか？あなたはおそらくまだそれを間違った方法でやっています
https://www.zdnet.com/article/want-a-strong-password-youre-probably-still-doing-it-the-wrong-way/
セキュリティ機関は、アカウント保護を実現するために複雑さを強制するよりも、3つのランダムな単語の方が優れたアプローチになる可能性があると述べています。

3つのランダムな単語の背後にあるロジック
https://www.ncsc.gov.uk/blog-post/the-logic-behind-three-random-words
パスワードの万能薬ではありませんが、「3つのランダムな単語」を使用する方が、任意の複雑さの要件を適用するよりも優れています。

**名無しさん＠お腹いっぱい。** · 2021/08/14(土) 22:13:52.06

いやいや、このスレの住民はパスワード管理ツール使ってるから、この話は関係ないでしょ
まあ、マスターパスワードを決めるときの参考にはなるかもだけど…

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 03:55:23.39

思いっきり長さと複雑さをどうやって確保するかの話じゃん

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 04:15:39.76

単語を重ねるメリットは長さや複雑さの割に覚えやすいって事だよね

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 07:42:43.84

sex-drugs-violence

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 08:40:57.37

>>61
それランダムな単語じゃなくて関連する単語じゃね？
ハイフンがあるからマシではあるけど弱いわ

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 11:51:43.50

確かにマスターパスワードは単語というか文章ベースにしてる

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 12:20:08.80

嫁の旧姓の略に誕生日入れて名前、その後に自分の大学の学籍番号12桁　マスターはこうしてる　アカウントのパスはジェネレーターのランダムに頼ってるけど
黒柳徹子で例にすると
kryng0809tetsuko12334567890xxみたいな感じ
学籍の冒頭にアルファベットも入るし多分平気

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 12:40:28.16

>>64
学籍番号が12桁もあるのか
自分の所は4桁だったのでクレカ等の暗証番号にしてる
誰にも言わないでねw

マスターパスワードを暗記運用していてかつ複雑なランダム文字列でやってる人っているのかなあ
何文字くらいなんだろう

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 12:50:58.30

周囲に矢沢永吉ファンがいたら
『Achan0914』とか『Eyazawa0914』がパスワードか試してみ？
本当にビンゴするよ

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 13:12:05.63

2000年頃の映画だと伏線からのワードでパスワード破りするシーンがよくあったねw

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 13:14:41.40

記号も入れたキーを一つ作り、頭に個別をつけている
anz=アマゾン
rnz=楽天
zはキー、anやrnはそれぞれのサイト名から
記号を受け付けないダメダメサイトは死ね

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 13:31:02.79

>>68
ツールで生成したり入力をしないってことかな?

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 13:49:08.91

パスワードツール使う前はそんなんやってたな
文字数字のあたまにそのサイトのつけてmixiqwerty1234とかamznqwerty1234とかtwtrqwerty1234とかしてた　もちろん共通部分はこんなんじゃなくて突破できそうにないやつだけど

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 15:06:12.58

>>65
4桁というのは出席番号的なものか？
通常学籍番号は、入学年度、学部、学科、に由来する桁があって
それだけで6桁くらいはある

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 16:17:10.86

>>71
工学部しかない大学だけれどもそれでも4桁は確かに少なすぎるね
きっと一部分なのだろうけれども大昔のことなのですっかり忘れてしまいましたw

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 19:22:46.56

カルテ番号が10桁ある個人医が草。
総合病院ですら6桁なのにｗ

**名無しさん＠お腹いっぱい。** · 2021/08/15(日) 23:33:42.57

>>65
大学のときに配布された学生メールアカウントの初期パスワードがランダム文字列で、なぜかそれが強烈に頭に残っているのでそれをマスターパスワードにしてる。大小英数の10桁

**名無しさん＠お腹いっぱい。** · 2021/08/16(月) 07:33:47.43

>>70
俺は前と後ろにつけて挟んでたな、懐かしい

**名無しさん＠お腹いっぱい。** · 2021/08/16(月) 09:01:24.23

記号はキーボードの種類によって場所が異なるし、
OS起動前は英語キーボードとして扱われてキートップ通りに入力できなかったりするので
使わないようにしてる

**名無しさん＠お腹いっぱい。** · 2021/08/16(月) 09:44:03.27

普段使いが英語キーボードなので問題なし

**名無しさん＠お腹いっぱい。** · 2021/08/17(火) 00:30:59.17

>>65
16～20桁くらいのランダム文字を三か月くらいで変更してるかな。
これ一つのマスターで500件くらい管理してるので楽だよね。

**名無しさん＠お腹いっぱい。** · 2021/08/18(水) 22:15:04.77

大小英数字記号15桁ランダムを完全に覚えたからずっとそれでいってる

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 08:07:00.67

パスの解読時間表
https://twitter.com/sen_u/status/1427538088113283072
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 10:21:21.46

パスワードに全角文字・漢字を含めれば飛躍的に解読しにくくくくくくなるだろ

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 10:37:33.90

>>80
こちらもセットでどうぞ。
https://qiita.com/ockeghem/items/5a5e73528eb0ee055428

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 10:59:12.51

認証の場合だと実際には1回毎に入力あるいは転送してから認証OK/NGの結果を返すまでの処理時間があったり
数回間違えたらロックするなどがあるからねえ

ZIPパスワードの解析とかだと近いのかもしれないけど

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 18:15:02.59

量子コンピュータで頼む

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 22:35:15.55

そうだ、情報を時間を遡って送ることができるなら、有限のハッシュ空間なら瞬時に計算結果を得ることができる
すなわち、情報を時間を遡って送る方法を発明する以前に送ることが出来るので
今、情報を時間を遡って送る方法の発明を始めれば、その瞬間に情報を時間を遡って送る方法を知ることができる
よし「情報を時間を遡って送る方法の発明を始めるぞ」

**名無しさん＠お腹いっぱい。** · 2021/08/19(木) 22:35:48.28

「あれ？おかしいな」

**名無しさん＠お腹いっぱい。** · 2021/08/20(金) 10:11:28.99

ひらがな漢字がパスに使えたらなー

**名無しさん＠お腹いっぱい。** · 2021/08/20(金) 12:07:39.50

入力はUTF-8想定でいいのかな

**名無しさん＠お腹いっぱい。** · 2021/08/20(金) 13:55:55.54

IMEがないと入力できないパスワードがIMEに学習されてしまう脆弱性w

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 01:34:52.19

>>89
秘密の質問はそのリスクあるよね

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 01:44:34.61

>>82
ある程度の目安にはなるけど、パスワードからハッシュを計算する時に複数回繰り返して計算量が大きくなるような実装が増えてきてるから、例えばveracryptなんかだと、結構短い文字数でも安全かもしれない。

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 06:31:57.60

>>91
VeraCryptみたいにストレッチングしているとわかっている場合は、短い文字数でも安全というかブルートフォースへの耐性が高いのはそうだね。
ただ他のシステムでは、利用者からするとどのシステムがストレッチングやソルトを使っているかどうかは、わからないからな。

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 08:56:31.16

>>90
秘密の質問をまともに設定する必要あるか？
ランダムパスワードでよいのでは

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 11:06:02.73

>>93
IMEに記録されちゃう話をしているのだから
ランダムかどうかは関係無いような

IMEに記録されることが本当にリスク高いのかどうかって気もちょっとする

自分も2000年頃はIMEでID/パスワード管理してたかもしれないw

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 18:50:46.75

パスワード管理ツールで、１つのサイトあたり、複数のパスワードなどを設定出来るソフトはないでしょうか？
できればマルチプラットフォームなものはないでしょうか？
windowsとlinux mintを使います。

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 19:00:04.28

あと、ローカル保存とクラウド保存どっちがいいんでしょうかね？

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 19:01:12.77

>>95
複数のアカウントを使い分けるってことかな?例えば
GoogleアカウントA
GoogleアカウントB
GoogleアカウントC
ってたくさん作ることはKeePassで普通にできるけど
どれもできるんじゃないのかなあ?

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 20:24:01.12

KeePassXCで良いと思う。ローカル、クラウドかも大差ない。

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 20:29:24.31

>>96
どっちが便利かでいうとクラウド

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 21:06:37.35

自分はhttpsで暗号化しているとは言えマスターパスワードをネット上に流すのがイヤなのでクラウドは避けたい考え

多分きっと考えすぎなのだろうとは思うw

**名無しさん＠お腹いっぱい。** · 2021/08/21(土) 21:14:11.66

オフライン+同期方式がいいと思います

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 05:10:05.98

>>100
E2EEだとマスターパスワードはサーバに送信されないよ。

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 05:15:56.15

LastPassだかが過去に流出で騒がれてたけど結局解析できたって情報が出てこないから無事だろうってオチだったな

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 06:45:11.02

>>97
そうですね。
入力フィールドが沢山あるといいんですが。

>>98
これ、文字バケして諦めたんですが、再チャレンジしてみます。

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 09:20:52.52

>>104
他もそうだと思うけどKeePassの場合
1つのサイトで一つのデータでは無く、1つのアカウントが一つのデータ

GoogleアカウントA
→ユーザ名=AAAA,パスワード=aaaa,サイト=google.com
GoogleアカウントB
→ユーザ名=BBBB,パスワード=bbbb,サイト=google.com
GoogleアカウントC
→ユーザ名=CCCC,パスワード=cccc,サイト=google.com
GoogleアカウントD
→ユーザ名=DDDD,パスワード=dddd,サイト=google.com

て感じでたくさん定義しておき
GoogleにログインしようとするとAからDの候補が出てきてどれかを選択するイメージ

入力フィールドを増やす話では無いね

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 10:06:48.12

>>104
keepassだけど、同一サイトに複数アカウントで普通に使ってますよ。エントリーが複数になるだけ。
実際に使ってみれば？

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 10:40:11.06

>>105
１つのエントリーの１セットしか保存出来ない感じですよね

例えばネットバンクを使っているんですが、ログインidとパスだけではなくて、その他いろいろなパスワードがあるんですよね
引き落とし時のパスワードとか

なので複数のフィールドがあると便利だなと

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 10:43:37.57

>>107
それはできる

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 11:11:01.00

>>108
やってみます
今まで使っていたのがidmだったので、これは入力フィールドが複数ありました
しかし、他のツール(入力フィールドが１セットしかない)には正常にインポートできなかったので

細かい部分は手動で直しますが

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 11:45:13.13

(????)

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 12:36:35.42

一つのアカウントに対して、id,passwordの2つのフィールドではなく、id,password1,password2みたいなカスタムフィールドを設定したいということらしい。
KeePassXCとかでも多分対応してそう。 custom field(s)的な言葉でヘルプ調べてくれ。

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 13:09:36.00

>>111
そうですね、どうも

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 14:34:32.95

keepassはGoogleで今まで自動入力してたのをインポートできないんですか？

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 15:00:55.39

>>113
chrome パスワード csv エクスポートで検索

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 15:24:24.10

>>114
出来そうですね
ありがとう御座います

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 16:19:52.43

keekpassはメモのフィールドに色々書ける感じですね
いいですねこれ

**名無しさん＠お腹いっぱい。** · 2021/08/22(日) 17:06:59.54

keepass xcにcsvをインポートしようとすると、日本語が文字化けするんですが、対策ありませんかね？
文字コードはどちらもutf-8ですね。

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 09:34:24.04

Bitwarden はクラウドのみなんでしょうか？

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 10:48:13.11

>>118
専スレある。
オンプレにサーバ立てて使うことはできる。
Dockerが使えるなら手軽だけど、よくわからないなら厳しいかな。

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 11:59:18.87

自分は使ってないけどiCloudのキーチェーンがWindowsにも使えるようになったらしいね

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 15:24:53.75

>>119
わかんないですね。
ローカルでは使えますかね？

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 15:33:56.34

昨日からの教えてクン構ってちゃんは同一人物？自分でもやってみればいいのに。

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 16:06:18.13

>>121
使えない

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 17:53:31.57

>>121
PC内にbitwardenサーバーを立てれば、1台のPCだけで使える
それをローカルで使えるというのか異論は認める

**名無しさん＠お腹いっぱい。** · 2021/08/23(月) 22:23:17.18

>>96
ローカル:他デバイスとの同期が手動（面倒）、DBが手元にあるのでやや安全。
クラウド:ローカルの逆。
ハイブリッド:双方の良いとこ取りだけど、対応してるアプリが少ない。
使い分け:絶対漏洩したら困るものはローカル、その他大多数の漏れたら困るけど、まあなんとかなるものはクラウド。

利便性とセキュリティーのバランスが好みのものを選択すれば良いのでは。

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 06:04:28.04

>>124
>>123
なるほど
xamppなど使わないと駄目なんですね、、、

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 06:21:08.95

ローカルでつかえてマルチプラットフォームなものってkeepassxc以外にありませんか？
これって公式フォーラムもなくて、質問しようがないです。
githubにあるのかもしれませんが。

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 06:45:48.19

>>126
bitwardenのオンプレはdockerでお手軽に使えると思うけども。

マルチプラットフォームでも、ローカルに拘るのはどういう理由？
マルチプラットフォーム対応させる時点で、ファイルを何かしらで共有させないといけないんだけどね。まさか更新都度、ファイルを手動コピーでもするのか。

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 09:05:48.75

keepass xcに生体認証を実装するの難しいのかな?
これさえあれば言うこと無しなんだが...

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 09:48:45.92

>>128
いやー、クラウドにまだ慣れ親しんでいないからですかね
クラウド管理だと、ネットに繋がないとファイルも見れないわけですよね

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 09:56:37.13

>>129
enpassにしちゃおうよ

**名無しさん＠お腹いっぱい。** · 2021/08/24(火) 10:04:22.69

>>130
サービス、ソフトによる。bitwardenはオフラインでも読み取りできる。書き込みはできない。