パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2022/03/23(水) 16:21:14.38

Win版はMinGWからVS2017になったのか

**名無しさん＠お腹いっぱい。** · 2022/03/23(水) 22:49:57.18

>>797
起動時windowshelloでマスターパスワード省略できるのか期待してたけど
マスターパスワード入力→windowshello認証→「続行するにはOKを押して下さい」
かえって手順が増えてしまったわ

**名無しさん＠お腹いっぱい。** · 2022/03/23(水) 23:58:05.60

Microsoftがハッキング被害に。BingやCortana等のソースコードが流出
https://gigazine.net/news/20220323-microsoft-lapsus-source-code-hacking/

**名無しさん＠お腹いっぱい。** · 2022/03/24(木) 09:13:28.28

なんか戦乱に乗じてハッカー集団が名だたるIT企業をハッキングしまくってるらしいな
まあでも灸を据えるって意味では少しぐらい痛い目に遭っといてもいいんじゃないの
近年は調子に乗りすぎてるところもあるしなプラットフォーマー共は
いい気味だよ

**名無しさん＠お腹いっぱい。** · 2022/03/24(木) 09:27:39.64

灸を据えられるのがプラットフォーマーだけならいいけどな
こっちに延焼するのは困る

**名無しさん＠お腹いっぱい。** · 2022/03/24(木) 13:51:02.84

プラっとフォーマーにはお灸でもユーザーには火傷になるからな

**名無しさん＠お腹いっぱい。** · 2022/03/24(木) 14:54:21.31

漏洩したものによっては軽い火傷じゃ済まないからな
Emotetみたいな政府系ハッカーが開戦前からやってたのが再燃して日本でも広がってきてる

**名無しさん＠お腹いっぱい。** · 2022/03/24(木) 15:17:16.80

やるなら今はプーさんに集中してくれ

**名無しさん＠お腹いっぱい。** · 2022/03/24(木) 18:03:55.90

集中もなにも民主主義勢攻撃するタイプは二匹のプーさんが親玉なんでね
Emotetはロシア系国家をターゲットから外す機能見つかってるし

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 16:11:38.95

zipファイルのパスワードを思い出せなくなってしまったのですが
解凍できるソフトは無いでしょうか？
今思い出せるのは
10から12桁の小文字
4文字以下の簡単な英単語3つか4つを空白なしで組み合わせ
何か良い方法があったら教えてください

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 16:32:22.01

パスワードを総当たり攻撃する良いソフトがあればいけると思う
でもハッカーじゃないからおすすめソフトはわからない

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 16:57:18.96

Pika Zip

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 17:01:52.66

Pika Zip

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 17:37:55.97

大事なことなので２回言いました

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 17:50:59.70

807ですが思い出せました
6文字の英単語2つでした
加齢は恐ろしいですね

**名無しさん＠お腹いっぱい。** · 2022/03/29(火) 19:08:36.17

>>812
パスワード管理アプリなり、スマホの認証付きのメモ帳なりに入れておくことを推奨

**名無しさん＠お腹いっぱい。** · 2022/03/30(水) 00:22:22.63

パスワードは今日の4だろ

**名無しさん＠お腹いっぱい。** · 2022/03/30(水) 00:33:21.94

>>812
zodiacknight だろう

**名無しさん＠お腹いっぱい。** · 2022/03/31(木) 20:12:05.67

いい加減高DPIに対応してくれよ・・・
なんでいじわるするの

**名無しさん＠お腹いっぱい。** · 2022/03/31(木) 23:32:28.93

>>808-809
zipだけじゃなくてアプリとかサイトのどんな入力欄にも対応した総当たり攻撃ソフトはないですか？

**名無しさん＠お腹いっぱい。** · 2022/03/31(木) 23:36:27.69

Safeincloudは個人が作ってるみたいなのな
ロシア企業よりは信頼できるかもしれんが、
今後はシェア低下、メンテ放置となりそう
乗り換えるか…

**名無しさん＠お腹いっぱい。** · 2022/04/01(金) 08:47:03.79

乗り換え先はたくさんあるよね。
現在、keepassxc strongbox 検討中。

**名無しさん＠お腹いっぱい。** · 2022/04/01(金) 14:43:07.38

選択肢が色々あるな

**名無しさん＠お腹いっぱい。** · 2022/04/01(金) 14:53:33.54

XCかBit定期

**名無しさん＠お腹いっぱい。** · 2022/04/01(金) 19:49:40.04

EnpassにKeepassみたいなツリー構造があればいいのだが

**名無しさん＠お腹いっぱい。** · 2022/04/04(月) 22:51:01.28

DASHLANEを使ってる方、利点や欠点を教えてください

**名無しさん＠お腹いっぱい。** · 2022/04/05(火) 12:56:27.59

具体的な話じゃなくて悪いが

一度使ってみたけど
あまりに使い勝手悪すぎて速攻アンインストールした
具体的にどう悪かったのかよく覚えてないくらい、速攻で消した
え？こんなんで金取るの？って思った
高評価のフリーアプリを使った方がずっと良い

金を払わないと安心できない、っていう人以外にはおすすめしない
同じ金を払うなら、他のアプリにした方が良いけどさ

**名無しさん＠お腹いっぱい。** · 2022/04/05(火) 13:49:52.84

でわ、おすすめは？
セロ知識、ダークウェブ監視、複雑な入力フォームにも柔軟に対応してるのが希望なんですが

**名無しさん＠お腹いっぱい。** · 2022/04/05(火) 15:33:53.27

無料ならBitwarden一択のような希ガス
有料なら1PasswordとかLastpassとか

**名無しさん＠お腹いっぱい。** · 2022/04/05(火) 15:54:17.46

自分で調べて色々するならkeepassも参考になるサイト沢山あって面白いと思う

**名無しさん＠お腹いっぱい。** · 2022/04/05(火) 16:50:45.94

Lastpass有料化を機にBitwardenに移ったけど何の不満もないな
もう1年くらい経ったっけか

**名無しさん＠お腹いっぱい。** · 2022/04/06(水) 20:36:48.32

safeincloud値下げしてたんか
買い逃したわ
また値下げするかな
それか無料のbitwarden使うか

**名無しさん＠お腹いっぱい。** · 2022/04/06(水) 22:48:32.60

Bitwardenはアカウント登録しなきゃならんのが嫌なのでkeepass使ってるわ
欠点とかじゃなく個人の性癖だろうけど

**名無しさん＠お腹いっぱい。** · 2022/04/06(水) 23:59:42.83

>>829
いまからロシアソフト？
何か嫌だなぁ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 01:00:43.82

>>831
でも本当にロシアってことでヤバいならPlayストアからとっくに削除されてると思うのだが
>>830も言ってる通りbitwardenはアカ作るのめんどくさいし
それにクラウドでなくローカルで保存したいんだよね
keepassはITに疎い人間には何か難しそうだし
まぁ別に嫌なら使わなきゃいい話
個人的には買いたいので値下げはよ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 07:43:30.48

safeincloudの懸念は今現在のアプリの質ではなく今後のアプデがどうなるか
国がああなってる以上この先アプリに脆弱性が出た時に対処できるかはかなり期待薄と思う
まあセールしてなくても1000円以下だしいざとなったら乗り換える気で買うのもアリなんじゃね

オフラインで有料のがいいんならEnpassかな
高いけど

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 10:55:51.19

アメリカの諜報活動の話になると国家はツールの質とは関係ない
中露の諜報活動の話になるとツールの質は無視して国を理由に全否定
アメリカの侵略はきれいな侵略で、中露の侵略は世界中で叩くというダブルスタンダードと同じ
それを世界で一番批判しているのはアメリカ国民という皮肉
自国民が自己批判できる国だから世界一の国になる
では日本はどうか

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 11:20:51.10

今の情勢でそんな事言ってもなっていう

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 12:07:51.67

情勢は関係ない
平時から米中露の情報収集に対して警戒しておくべき
親露だった安倍政権のときにロシアがウクライナに圧力をかけてたら、自民党内の保守層の後押しでロシアに追従、アメリカと険悪な関係になっていただろう
このスレではアメリカの諜報活動が問題視されて、中露もヤバいというレスは反日Qアノン扱いされただろう
いまの状況では真逆のことが起きてるだけだが、どっちにしろポジショントークが展開されるだけで、諜報活動そのものについては全く警戒されてない
諜報活動を警戒するならば、情勢がどうであろうと米中露に警戒すべきなのだ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 13:41:32.93

このスレっていうか五毛っぽいのが一人でアメリカモーやってただけだろっていう
ファーウェイも大好きそうですね君

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 13:52:08.63

情勢関係ないというより
ロシアがあれだから関係ない扱いしてた層がほーらやっぱりって笑われる局面じゃね
中露産は避けとくが無難だわ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 14:42:50.30

中露を避けるなら同様のことを行ってるアメリカも避けるべき
アメリカだけ特別に許可するのは不自然

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 14:43:04.66

政治はどうでもいいが米中露は監視国家だから危険という主張は間違っていない
政府当局にバックドア要求されてたとしたら？企業は従わざるを得ないしクローズドソースじゃ安全性を確認することすらできない
だからいつもbitwardenとかkeepassが評価されてるわけ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 17:34:32.20

中露が監視国家なのは誰もが理解してるだろうけど
米が監視国家ってなんのジョークだ？政権批判して暗殺されたり捕まるような国だっけ？

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 19:12:06.22

頼むからスレタイ読めよクズどもが

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 20:00:53.67

俺は少なくともパスワード管理ツールの話してるがね
情勢とか関係なくクラウドベースでクローズドソースのパスワードマネージャーはおすすめし難い
スレタイ読めないから監視国家と権威主義国家の違いも知らないんだろ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 20:20:14.39

中露の話するやつはスレ違いだよな
なぜか誰も注意しないけどｗ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 20:42:43.22

君子危うきに近寄らず、と言うし

ただの一般人だけど

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 07:55:27.12

>>840
それを言い出したら、WindowsやmacOSの上で動く
BitwardenやKeePassも全く安全ではなくなるのでは

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 13:03:29.39

linux使えば安全だな

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 14:28:50.20

Windowsが送受信してるパケットは解析されてるはず
少なくともユーザーのパスワードを抜いてる動作はないだろう
あったら世界中のハッカーが叩きまくってる
それならいまのところ怪しい動作が確認されていないKasperskyも安全ということになるのでは？という疑問が

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 16:16:55.66

カスペも技術的には問題ないのに政治的な理由で難癖つけられてるだけだ
カスペのパスワードマネージャーは明確に脆弱性があったけど
ドイツ連邦政府情報セキュリティ庁の警告に「政治的理由で行われている」とカスペルスキー反論
https://scan.netsecurity.ne.jp/article/2022/03/23/47338.html
カスペルスキー製品の技術的評価に基づくものではなく、政治的理由で行われたものと捉え、パートナー及び顧客に対し、引き続きカスペルスキー製品の品質と完全性を保証するとしている。

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 17:07:51.73

>>849
言いたい事は理解できるけど
あえて選ばなくても良いんじゃ？

アメリカ様至上主義じゃないけど、
露中よりは信頼出来る

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 19:35:28.52

>>849
プチンがロシア事務所にアレしないとタヒるぞと脅してイヤと言えるかどうかだよな

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 22:40:52.64

管理ソフトのマスターパスワードだけ覚えておいて、他のサイトの情報はソフトに任せればいいという話だけど、
スマホって一番最初にGoogleアカウントやApple IDを入れる必要があるよね？
別の強靭なパスワードを設定しておくか、同じものを使用するかの2択だと思うんですけど皆さんどうしてますか？

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 22:57:43.45

Apple IDは知らんけどgoogleは旧端末で2段階認証してる

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 23:10:21.53

>>852
自分は管理ソフトのマスターパスワードは使い回しはしてないな
流石にメインのgoogleアカウントパスワード位は管理ソフト使わなくても忘れんよ

**名無しさん＠お腹いっぱい。** · 2022/04/09(土) 00:30:11.41

google垢やAppleIDは飛ばしてあとで登録できたような
それよりwifiのSSID入力じゃね
別の端末でパスワードマネージャアプリ開いてそれ見ながら手打ち

**名無しさん＠お腹いっぱい。** · 2022/04/09(土) 04:24:20.40

>>853
>>855
Google Playからパスワードアプリを落とすときに最初にGoogleのログインがいると思うんだけど、そのパスワードは別に覚えてるってこと？

>>854
つまりGoogleやAppleのパスワードは覚えられるものにしとくのが正解、てことかな

**名無しさん＠お腹いっぱい。** · 2022/04/09(土) 07:59:00.43

覚えなくても旧端末のパスワードアプリ見ながら打ってもええんやで
まあ覚えてるけど

手打ちする機会が多いものは無意味な記号パスより
パスフレーズぽいもんにしておくほうが忘れにくく入力しやすいと思う

**名無しさん＠お腹いっぱい。** · 2022/04/10(日) 06:50:25.27

Googleとかは2段階認証あるからそこまで難しいパスワードにしてないわ

**名無しさん＠お腹いっぱい。** · 2022/04/10(日) 22:13:26.71

正解！

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:04:30.67

>>826
有料なら1passwordが使い勝手とセキュリティ的に一番
無料ではKeepassiumがBitwardenより使い勝手悪いな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:06:17.22

>>854
おれは忘れたらまずいからマスターパスワードは3141592にしてる

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 22:11:04.14

円周率などの無理数を少数で表すと乱数列的なものになるから
何桁目からを使うのかがバレなければいいもんな

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 07:36:11.40

その何桁かを忘れんか？誕生日でも良いだろけど、わし二桁やしめんどいわ

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 09:00:27.00

誕生日って数字8桁？
カスペのパスワードチェッカーで「おっと」と言い終わる前に解読可能とか言われたんだが

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 09:08:08.88

よく使われるパスワード一覧みたいなリストがあると
自分の使ってる無理数が含まれてないか気になっちゃう

でも一番ポピュラーそうな31415みたいなのも使われないみたいだな

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 09:14:31.77

>>864
誕生日8桁は実際に使われる数が非常に少ないから解読しやすい

上4桁は約80とおり、下4桁は366とおり
本来の１億じゃなく約3万とおりしかない

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 11:09:49.53

>863は>862に対してであって、円周率もいいけど何桁ってのをどう設定するって話ですわ。
たとえば誕生日が2月8日だと3「14159265」3 だから覚えやすいけど10月24日なんていったん紙に書かないとわからんわな。

そもそも円周率31桁までしか覚えていないので話になりへん

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 12:40:29.41

「およそ3」なら1桁でおｋ

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 13:07:26.80

実際にはおおよそ3で教えてるところはなかった模様

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 15:45:54.93

1パスワードが一番便利だわ
Appleも採用してるくらいで安心だし

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 17:37:20.49

アップルが採用してるから安心www

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 22:19:45.45

>>871
だよな
Androidだと途端に不安になるけど

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 22:54:51.55

大企業が使ってるから安心！
同じ奴が張り付いてるのか定期的に出る流れ

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 23:53:36.29

無料のしか使えないやつが粘着してるみたいね
定期的に出てくるな
たかだか1Passwordくらいのコストケチってどうする笑

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 05:19:22.09

>>848
アンタの想像の上に理論を展開されても

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 05:20:20.98

>>845
クンニ臭きに近寄らず、みたいなもんか

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 05:31:54.97

>>876
つんくや沢木和也みたいに癌になるからやめとけ

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 14:54:19.45

無料とか関係無くKeepass使ってるな
DropboxとかBoxcryptorとかAdobe,Officeはサブスク払ってるけど
Nortonも払ってるけどパスマネは使ってない

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 21:05:02.52

>>876
そんな言葉初めて聞いたわ

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 22:47:59.44

>>879
うちの会社だと2,3人くらいしか使ってないね

**名無しさん＠お腹いっぱい。** · 2022/04/14(木) 05:23:35.54

クンニをか？

**名無しさん＠お腹いっぱい。** · 2022/04/14(木) 07:47:41.04

風俗店だからね
しょうがないね

**名無しさん＠お腹いっぱい。** · 2022/04/15(金) 01:37:46.70

PCのWin10でKeePass使ってるのだけど　（Google Chrome）

　「店番号」「口座番号」
　「ログインパスワード」　「CheckBox]　←＊ソフトウェアキーボードを使用して入力する＊

この場合、店番号にカーソルを置いて

111 Tab 222 Tab Tab Space Enter

この後に「ログインパスワード」にカーソルを持ってきたいのだけれど
Right Left 等色々やってみたがうまくいかない、方法有りませんか？
逆TABみたいな機能、、チェックボックスを外すのもKeePassでやるということで。

**名無しさん＠お腹いっぱい。** · 2022/04/15(金) 01:54:15.40

>>883
Shift+TABで戻ればいいんじゃないの
どこの銀行か分からんから動くかは知らんけど

**883** · 2022/04/15(金) 10:43:51.63

>>884
「修飾ｷｰ」ってのが有るんだね、初めて使ったよ。　 thx

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 01:29:48.62

DASHLANEというパスワードマネジャーはウェブアプリだけになるそうですが、ウェブアプリって安全なんですか？

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 11:25:19.14

bitwardenを有料にしてtotpも管理するようにしたら、bitwardenの２段認証のパスコードはどうやって確認するんだ？

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 14:26:08.90

オーシー

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 14:33:17.43

Authyのパスワードはどうやって管理するんだ

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 15:13:04.67

紙に書いて靴下の中に入れておく

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 22:26:50.38

やっぱ二段階認証は自分がログイン出来なくなるリスクを排除しきれないな。

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 22:50:44.82

2faはパスワードを誰かに知られずきちんと管理できる人ならいらないよ

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 22:55:43.61

やはり、生体認証しかないと思う。

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 23:03:14.39

指紋は粉で採取できるくらい信頼性低いですよ
画面に反応せずログイン出来なくなるリスクを排除しきれないな。

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 00:45:20.51

写真に手のひらが写ってるだけで指紋解読される時代だからな

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 01:18:05.02

指紋だと指切り落とされて終わりだしやはり密かな肛門認証しかねえな

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 06:43:56.53

肛門だって切り取ろうと思えば出来る
それに毎回肛門出してスマホにくっつけるは面倒だろ