パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 09:02:30.32

1passwordが万人におすすめ
データの保存はクラウドでないと利便性が著しく悪くなるし、保存できる形式もカスタマイズできて、どのサイトにも自動入力してくれる
なんと言っても大企業が採用してるのほとんどが1passwordってのが証明してる

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 10:50:02.15

うちの会社もそれ導入してるわ
Dropboxからの流出出てからクラウドストレージもboxに切り替えられた

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 11:01:20.13

全自動でもないし、自動入力受け付けない所もあるけどね

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 14:35:20.32

クラウド保存の場合、事件や災害でオフラインが強いられた場合にパスワード取り出せなくなる

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 14:37:42.19

>>521
採用してるのは金銭的理由からじゃないの？
例えば市販PCにはトレンドマイクロがバンドルされてるが、セキュリティテストで常にトップだからというわけではない

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 14:54:33.57

>>524
大抵のものはローカル上にも残して、オフラインでも使用できるのでは

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 15:17:12.88

クラウドは端末間の連携とバックアップでローカルだけでも普通に使えるイメージ

**名無しさん＠お腹いっぱい。** · 2022/01/23(日) 15:57:46.90

>>526
普通に考えたらそうだよな

**名無しさん＠お腹いっぱい。** · 2022/01/24(月) 07:55:49.95

>>524
クラウドを嫌がる人って、こうやって勘違いしているのかね

**名無しさん＠お腹いっぱい。** · 2022/01/24(月) 08:24:00.30

>>524
オフラインが強いられるんなら
ログインできなくね？

**名無しさん＠お腹いっぱい。** · 2022/01/24(月) 11:20:47.22

>>529
どちらかというと、流出リスクを懸念しているのでは。ローカルから漏れた場合は自分の管理が悪かったということで諦めもつくけれども……ということだと思う。

**名無しさん＠お腹いっぱい。** · 2022/01/24(月) 19:00:21.25

>>530
オフラインが個人的な状態だったらログインできる
例えば未知の病原菌のせいで政府に隔離されてる状態のとき
オフラインでIDとパスを取り出せれば
家族にIDとパスを渡してヤフプレとアマプラ契約を停止してもらうことができる

**名無しさん＠お腹いっぱい。** · 2022/01/24(月) 19:52:32.24

SafeInCloudってどうですか？
またカテゴリが削除できないので困ってます。

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 01:48:33.09

俺もそのアプリ気になってるのよ
Googleアンケートのポイントがガンガン消えていくから
アプリ買おうか迷って結局毎回映画レンタルしてる

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 08:56:01.89

>>531
ほぼほぼ屁理屈でスマンけど、それなら「あれを信用した自分の判断ミスや」とも諦められるっしょ。

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 09:19:53.88

>>533
>>534
五年くらいPCはじめ色んな端末で使ってるけど
可もなく不可もなくすごく普通
自分は使いやすい

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 09:56:26.57

>>526
1passはどこに保存しているの？

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 11:36:04.33

>>535
531の点についてなら諦めがつくけれど、535の点についての諦めはつかないという層はいるだろうし、そういう層がクラウドに抵抗感を示すんでしょ。そこの判断は必ずしも一致しないと思うけど。
利便性は間違いなくクラウドの方が高いので、あとはどこで線を引くかという問題かと。

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 11:56:47.16

仕組み的に、クラウド上からパスワードそのものが流出するわけではないのだけどな

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 20:50:47.02

テロリストとかアサンジでもない限り、クラウド保存型で十分だよみんな

アメリカ政府とかには見られるけど、不正利用はされないから

今までパスワード管理ソフトの保存先クラウドからクラックされて流出なんてのほぼないからね

漏れてるのはDropboxとか楽天とかFacebookとかだから

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 23:05:01.37

lastpass…

**名無しさん＠お腹いっぱい。** · 2022/01/25(火) 23:08:24.36

マイナーなところだと流出したのかどうかすら分からないからな
だから有名どころ使うべき

**名無しさん＠お腹いっぱい。** · 2022/01/26(水) 08:09:33.49

LastPassも、登録情報などが流出しただけで、保管庫の情報が平文で流出したわけではないのでは

**名無しさん＠お腹いっぱい。** · 2022/01/26(水) 19:13:17.53

>>543
その通り
セキュリティは常にリスクと使い勝手とコストのバランス

ゼロリスクは現実的ではない

**名無しさん＠お腹いっぱい。** · 2022/01/26(水) 19:47:50.61

一流企業が導入している1passwordやDashlane
Keeperなどで十分安全
どうせファイブアイにはスマホ自体が丸見えなのだから

**名無しさん＠お腹いっぱい。** · 2022/01/26(水) 19:52:47.77

お前の安全基準を語られてもみんな従うつもりないからね

**名無しさん＠お腹いっぱい。** · 2022/01/26(水) 19:58:14.50

スマホ自体が丸見えてってどういうことなんだ・・・

**名無しさん＠お腹いっぱい。** · 2022/01/26(水) 20:03:50.11

裸がユニフォーム

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 05:08:58.14

>>545
一流企業って具体的にどこ？

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 06:17:56.59

>>546
趣味ってそういうものだからそれでいいんじゃないですか
オーディオオタクが電源ケーブルにこだわるのと同じで、効果のあるなしはあまり関係ない

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 06:23:29.93

>>549
グーグルってところが検索サービスやってますよ
無料なのでおすすめです

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 07:22:36.99

セキュリティが趣味？
家に鍵かけるのは趣味じゃなくて犯罪者を入れないという実利のためですよ？

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 10:00:01.60

>>551
1pass使っている一流企業ですよ。

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 12:17:43.25

無礼なのか馬鹿なのか最近こういうやつ多いな
「そのようですね」じゃなくてお礼も言えんのか
そこから更に質問重ねるとかどんだけ自分本位なんだ

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 12:24:12.81

誤爆か？
誰も「そのようですね」なんて言ってないしお礼に値することもしてない

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 13:56:53.43

このスレまじで要らねーな
ろくに海外コミュも見てない情弱しかいねえ

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 14:04:37.38

5chのスレなんてほとんどそうだぞ
君は海外コミュに入るべきだよなんでここにいるのか知らないけど

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 19:30:56.65

どの認証が一番突破されにくいんや？
どれや！教えて偉い人！

1. Google認証システム/Google Authenticator
2. Microsoft Authenticator
3. Twilio Authy
5. FreeOTP
6. andOTP
9. WinAuth
どれや？
ちなみにどのサービスの〇〇の設定したら最強や！
っていうのを詳細を教えてくださいｗ

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 19:32:16.62

例えばotpの時間指定って出来る？
例えば24時０分にしかアクセスできないような設定。
そうなればそれ最強やろ？ｗ

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 19:39:37.64

WinAuth は、時間ベースのワンタイムパスワード（TOTP) および
カウンターベースのワンタイムパスワード(HOTP)の両方の方式に対応しています
ワンタイムパスワードのTOTP方式に対応のサービスとしては

Amazon Web Services（AWS Multi-Factor Authentication）
Dropbox
Evernote
Facebook
GitHub
Googleアカウント
Google Apps for Work
IIJ Omnibusサービス
IIJセキュアMXサービス
Microsoftアカウント
Slack
仮想通貨のサイト
インターネットバンキング/金融機関のサイト
Powered BLUE 870/OTP (TOTPモード及びHOTPに対応）
などです。
これ凄くねｗ

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 20:29:09.04

バカが来たか

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 21:13:06.63

>>561
自分のことを馬鹿というのか。

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 21:21:04.70

>>558
これ、マジで質問してる？

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 21:26:16.27

>>563
マジなんじゃねーかなあ…>>559みたいなことを言い出す馬鹿だし

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 21:35:47.10

すれ違いは他所は言ってください•••
1passwordのスレなんで

**名無しさん＠お腹いっぱい。** · 2022/01/27(木) 23:08:32.10

>>556
どの海外コミュがオススメなの？

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 06:40:17.40

>>566
>>551

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 08:41:42.28

keepassxc更新まだか

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 10:46:18.92

>>565
スレタイを100回確認してくれ

>>560
TOTPに限って強度を高めたいなら、Yubikey+Yubico Authenticatorだろうね。
理由はTOTPがyubikeyに格納されるので、Yubico Authenticatorをいれた端末にYubikeyを指すかかざすかしないと、token(数字6桁)を取り出せないから。
詳細はググってくれ。

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 11:29:23.58

みんなは何百個くらいのアカウント管理してるの？自分は600くらい

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 12:22:12.22

みんなはどのスマホ使ってるの？
Iphone13が1番多いかな？

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 13:01:48.58

556「海外コミュ見てるけど海外コミュに入る力ないお……」

**名無しさん＠お腹いっぱい。** · 2022/01/28(金) 21:10:15.79

iPhoneだと指紋認証またついてほしいよね

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 02:07:33.42

スレチ

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 08:07:37.39

1Passwordなどのようにクラウド経由で同期できるもので、
ちゃんとした日本語サポートを行なっているものってありますか？

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 09:21:16.03

ローカル保存だけでもいいからちゃんと安心して使える無料アプリが欲しいわ、、

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 09:22:40.53

安心じゃないものはどれよ

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 12:05:44.65

>>576
ます、ローカル保存だけでは安心ではないし、無料アプリに安心などない
そもそも安心とはなんだ

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 12:26:15.36

安全なパスワードマネージャーなんてないよ
もう二段階認証も破られる時代だ

【芸能】ゴー☆ジャス、YouTubeアカウント乗っ取られる「2段階認証も突破された」 [muffin★]
https://hayabusa9.5ch.net/test/read.cgi/mnewsplus/1643350445/

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 12:51:21.85

>>579
どうやって2FAを突破したんだろ
三流芸人のことはどうでもいいけど

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 12:58:01.22

内部犯じゃね？
1つのチャンネルに複数のアカウント紐づけできるはずだし
マネージャーとかも基本紐づけしてたりするんじゃないの？

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 13:17:42.40

>>576
ローカルオンリーなら現状KeePassXC一択

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 14:25:34.51

まあこのスレはアホの一つ覚えで出してくるな

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 14:39:12.39

二段階認証はもう使うのやめよう

YouTuberを襲うサイバー攻撃が進行中、二段階認証も突破される新手口とは
https://www.itmedia.co.jp/news/articles/2002/13/news087.html

ジョン・マカフィー曰く、2要素認証を有効にしたらTwitterアカウントがハックされた
https://security.srad.jp/story/17/12/31/0452257/
マカフィー氏はすべてのアカウントで2要素認証を無効にしたそうだ。

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 15:24:19.09

>>575
トレンドマイクロとかならそうだろけど、肝心の製品の出来がね、、
英語サポートであっても、deeplで翻訳かければ普通にコミュニケーションとれるから1passwordとかでもいいんじゃないの。

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 15:28:29.09

フィッシングにかかったら2SA,2FAは意味ないわ。
他にもパターンはあるだろうけども。
2FAを使って危険になることはまずないので、使うのを止めようというのはどういう理由なのかよくわからない。

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 15:28:33.63

Dashlaneはアメリカではメジャーみたいね
日本語でメールくるわ

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 15:59:30.63

Dashlaneはこんな会社
米国の当局と協力して、ユーザーから情報収集も行う営利企業を信用できる人なら安心だね
https://www.dashlane.com/terms
5. ownership
c. Dashlane は、使用統計およびアクティビティログを含む、インストール、登録、および本サービスの使用とパフォーマンスに関するすべてのデータ（以下、総称して「使用情報」）を所有します。
11.misc
a. 本規約のいかなる規定も、当局と協力する当社の権利を制限するものではありません。

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 16:39:21.44

政府に情報渡さない組織なんてあるとおもってる時点で世間知らずなのかなって

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 16:40:07.65

ちゃんとリンク先を読めば分かるけど

1つ目はフィッシングに引っかかったら
二要素認証でも守りきれないって話

2つ目は二要素認証を有効にしたら
別な脆弱な方法でログインできる入口ができてしまうTwitter固有の問題の話

この2つを一部だけ情報を切り取っ並べることで
二要素認証を使うと危険になるかのようにミスリードさせている

上手いね(^_-)-☆

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 16:44:58.16

だとしても言い方はあるだろ
バカが1人いると荒れるんだ

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 18:26:55.61

事実だしさ

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 19:26:13.37

>>589
keepassなら政府に情報渡さないし企業の情報収集はないの知ってるか？
keepassに嫉妬するいつものdashlane宣伝マン惨めだな反論もできなくて

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 19:28:03.32

keepassサゲて必死にdashlane宣伝する工作員ずっとこのスレにいるよな
有料で一流企業が使ってるから安全ってブランド信仰がやたら強い奴
>>352　356　361　545　583

dashlaneに金も情報も取られてkeepassにケチつけることしかできなくて可哀想

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 19:48:08.12

>>586
MSとかのパスワードレスアカウントってこれ対策だったんかな

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 19:50:23.91

絶対安心とか無いし、ましてやスーパーハカーでも無い一般人としてはある中で選ぶしかないしな
できる限りの対策しかない

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 20:14:10.75

>>589
そんなのいくらでもあるし、政府の強制に抵抗する手段を用意してる会社もある
っていうかそういうのをウリにしてるのが今の時代

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 20:14:32.91

>>580
ゴー☆ジャスはこんな芸人
カジサック台頭前は、ゴージャスは芸人YouTuberの中で高い人気を博し、学園祭に最も呼ばれた芸人として2年連続1位に輝いた
優れた業績と栄光を持つ芸人を三流芸人と評価することはできないね

学園祭に呼ばれた芸人ランキング 1位は「ゴー☆ジャス」
https://news.livedoor.com/topics/detail/10936254/
ゲームと学園祭で復活芸人ゴージャス「今の方が忙しい」
https://www.nikkan-gendai.com/articles/view/geino/184682
動画サイト「ＹＯＵＴＵＢＥ」に移すと、海賊の姿で黙々とゲームに取り組む様子が若者にバカ受け。１４、１５年は学園祭出演本数１位に輝いた。

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 20:22:40.23

>>595
WebAuthnなら、フィッシングには強い。絶対といいきれるかはしらんけど。
攻撃方法はフィッシングだけとも限ら
WebAuthn設定するくらいの人は、フィッシング引っかかる確率低そうだけども。

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 20:45:27.70

今じゃ自力で記憶や管理する方がリスク高いんだからもうね
パスワードレスになるまではお世話になるしかない
が、パスワードレスになったらなったで端末紛失したらお手上げって問題出るし
色々工夫していくしかない

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 21:16:04.51

>>589
"井の中の蛙大海を知らず"

あなたの怒りが、どれだけあなたがDashlaneに無知だったかあらわしていますね
あなたの最愛のDashlaneが、信頼を裏切った事実を知って、深く傷ついてることには同情しますが、私にやつあたりしても事実は変わりません
怒り、否定、非難、罵倒はあなたが事実を受け入れられない反応です
パスワードマネージャーを語る前にアンガーマネジメントを学んで心の傷を癒してください

https://news.kodansha.co.jp/20170709_b01
悲しみの5段階:
１．否認　頭では理解しようとするが、感情的にその事実を否認している段階。
２．怒り
３．取り引き
４．抑うつ
５．受容

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 22:08:46.91

自分が気に入ったの使えばええやん
なんで自分が使ってるもの以外をネガキャンするのかよくわからん

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 22:41:23.34

>>593
純真な子供か笑
政府に情報渡さないし(´；ω；`)

どこまでおめでたいんだこいつわ核爆

**名無しさん＠お腹いっぱい。** · 2022/01/29(土) 23:49:22.39

>>600
端末紛失は複数端末で対応してる

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 07:42:38.59

リカバリーコードがあるじゃろ

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 10:20:50.14

リカバリーコードが漏れたら大変だから長い分にしないとあかんじゃろ
それを覚えさす管理ソフトは何が良いんじゃ？

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 10:40:32.45

それはアプリを使うよりも紙のメモが良いかもね

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 11:04:10.47

さすがにリカバリーコードだけは覚えやすいものにしてる

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 12:02:14.17

123456でんがな

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 12:28:03.15

>>607
紙は無くしたり消失したりする危険性があるじゃろ
Google keepとかにクラウド保存しておいた方が安全じゃなかろうか

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 12:30:06.75

>>609
リカバリーコードがあれば中身を再現できてしまうんやからそれじゃあかんやろ
そもそも政府に盗み見られるスマホやパソコンに保存するのがあかんのかいな

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 12:36:58.20

ゴー☆ジャスの件は明らかに検証が必要だけど
どのマスゴミもアクセス数が全てだから二段階認証オワコンと煽るだけだし
ここでもそれに疑問が出ないんだろうな

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 13:34:58.87

>>610
人による。クラウドサービス保存が絶対安全とも限らない。どっちが優位とかいえん。

>>611
リカバリーコードだけでは復元できん。

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 16:29:29.55

>>603
政府に情報渡さないって突然言い始めた奴誰だっけ？↓

589 名無しさん＠お腹いっぱい。2022/01/29(土) 16:39:21.44 ID:pzscii9V0
政府に情報渡さない組織なんてあるとおもってる時点で世間知らずなのかなって

糞笑ったｗｗｗ
自分で墓穴掘ってることすら気づかないdashlane工作員頭悪すぎて可哀想
keepass叩いて逆にkeepassの評価上げてしまうとか無能すぎるだろ

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 17:50:30.15

パスワード管理も信頼できるクラウドの利用前提とするかどうかで変わる話なんだがな
そもSNSでの会話まで国家権力へ全共有して監視し世論操作や逮捕する中国に個人情報預けたい奴なんていない

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 19:01:07.51

中国に漏らしたくないならそもそも国家に対して何も漏らさないようにしたほうがいい
対テロの建前で5EYESという世界的プライバシー侵害がまかり通っていて
この環の中に中国が入ってきたら当然中国とも情報共有することになる
もしかしたらすでに中国と一部情報を共有してるかもしれない
スノーデンが中国ではなくロシアを選んだ理由を考えるべき

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 21:08:04.80

>>616
さすがに5eyesに入れるはないんじゃね
攻撃して盗みだすとかはありうるだろうけど

**名無しさん＠お腹いっぱい。** · 2022/01/30(日) 22:42:33.79

ダークウェブまで検索して漏洩監視してくれないところはダメだわ
無料とかオープンソースとかかなないところはダメ

**名無しさん＠お腹いっぱい。** · 2022/01/31(月) 01:02:50.99

>>616
5eyesに中国が入れるわけねえだろアホか？

**名無しさん＠お腹いっぱい。** · 2022/01/31(月) 02:29:17.72

そろそろパス管理が頭で覚えるの面倒くさいし覚えられる程度のパスじゃ不安なんでｂｉｔｗａｒｄｅｎやりはじめたわ
ショルダーハッキングにさえ気を付ければとりあえずこれでスマホもＰＣも共用できて楽だね

**名無しさん＠お腹いっぱい。** · 2022/01/31(月) 08:09:37.18

ちょと教えてほしいんだけどkeepassに2段階認証を設定しているけど
bitwardenにエクスポートする時には登録しなおそなければダメ?