パスワード管理ツール Part12

**名無しさん＠お腹いっぱい。** · 2021/06/17(木) 17:19:49.02

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part11
https://egg.5ch.net/test/read.cgi/software/1602839772/

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 13:52:08.63

情勢関係ないというより
ロシアがあれだから関係ない扱いしてた層がほーらやっぱりって笑われる局面じゃね
中露産は避けとくが無難だわ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 14:42:50.30

中露を避けるなら同様のことを行ってるアメリカも避けるべき
アメリカだけ特別に許可するのは不自然

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 14:43:04.66

政治はどうでもいいが米中露は監視国家だから危険という主張は間違っていない
政府当局にバックドア要求されてたとしたら？企業は従わざるを得ないしクローズドソースじゃ安全性を確認することすらできない
だからいつもbitwardenとかkeepassが評価されてるわけ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 17:34:32.20

中露が監視国家なのは誰もが理解してるだろうけど
米が監視国家ってなんのジョークだ？政権批判して暗殺されたり捕まるような国だっけ？

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 19:12:06.22

頼むからスレタイ読めよクズどもが

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 20:00:53.67

俺は少なくともパスワード管理ツールの話してるがね
情勢とか関係なくクラウドベースでクローズドソースのパスワードマネージャーはおすすめし難い
スレタイ読めないから監視国家と権威主義国家の違いも知らないんだろ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 20:20:14.39

中露の話するやつはスレ違いだよな
なぜか誰も注意しないけどｗ

**名無しさん＠お腹いっぱい。** · 2022/04/07(木) 20:42:43.22

君子危うきに近寄らず、と言うし

ただの一般人だけど

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 07:55:27.12

>>840
それを言い出したら、WindowsやmacOSの上で動く
BitwardenやKeePassも全く安全ではなくなるのでは

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 13:03:29.39

linux使えば安全だな

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 14:28:50.20

Windowsが送受信してるパケットは解析されてるはず
少なくともユーザーのパスワードを抜いてる動作はないだろう
あったら世界中のハッカーが叩きまくってる
それならいまのところ怪しい動作が確認されていないKasperskyも安全ということになるのでは？という疑問が

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 16:16:55.66

カスペも技術的には問題ないのに政治的な理由で難癖つけられてるだけだ
カスペのパスワードマネージャーは明確に脆弱性があったけど
ドイツ連邦政府情報セキュリティ庁の警告に「政治的理由で行われている」とカスペルスキー反論
https://scan.netsecurity.ne.jp/article/2022/03/23/47338.html
カスペルスキー製品の技術的評価に基づくものではなく、政治的理由で行われたものと捉え、パートナー及び顧客に対し、引き続きカスペルスキー製品の品質と完全性を保証するとしている。

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 17:07:51.73

>>849
言いたい事は理解できるけど
あえて選ばなくても良いんじゃ？

アメリカ様至上主義じゃないけど、
露中よりは信頼出来る

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 19:35:28.52

>>849
プチンがロシア事務所にアレしないとタヒるぞと脅してイヤと言えるかどうかだよな

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 22:40:52.64

管理ソフトのマスターパスワードだけ覚えておいて、他のサイトの情報はソフトに任せればいいという話だけど、
スマホって一番最初にGoogleアカウントやApple IDを入れる必要があるよね？
別の強靭なパスワードを設定しておくか、同じものを使用するかの2択だと思うんですけど皆さんどうしてますか？

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 22:57:43.45

Apple IDは知らんけどgoogleは旧端末で2段階認証してる

**名無しさん＠お腹いっぱい。** · 2022/04/08(金) 23:10:21.53

>>852
自分は管理ソフトのマスターパスワードは使い回しはしてないな
流石にメインのgoogleアカウントパスワード位は管理ソフト使わなくても忘れんよ

**名無しさん＠お腹いっぱい。** · 2022/04/09(土) 00:30:11.41

google垢やAppleIDは飛ばしてあとで登録できたような
それよりwifiのSSID入力じゃね
別の端末でパスワードマネージャアプリ開いてそれ見ながら手打ち

**名無しさん＠お腹いっぱい。** · 2022/04/09(土) 04:24:20.40

>>853
>>855
Google Playからパスワードアプリを落とすときに最初にGoogleのログインがいると思うんだけど、そのパスワードは別に覚えてるってこと？

>>854
つまりGoogleやAppleのパスワードは覚えられるものにしとくのが正解、てことかな

**名無しさん＠お腹いっぱい。** · 2022/04/09(土) 07:59:00.43

覚えなくても旧端末のパスワードアプリ見ながら打ってもええんやで
まあ覚えてるけど

手打ちする機会が多いものは無意味な記号パスより
パスフレーズぽいもんにしておくほうが忘れにくく入力しやすいと思う

**名無しさん＠お腹いっぱい。** · 2022/04/10(日) 06:50:25.27

Googleとかは2段階認証あるからそこまで難しいパスワードにしてないわ

**名無しさん＠お腹いっぱい。** · 2022/04/10(日) 22:13:26.71

正解！

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:04:30.67

>>826
有料なら1passwordが使い勝手とセキュリティ的に一番
無料ではKeepassiumがBitwardenより使い勝手悪いな

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 21:06:17.22

>>854
おれは忘れたらまずいからマスターパスワードは3141592にしてる

**名無しさん＠お腹いっぱい。** · 2022/04/11(月) 22:11:04.14

円周率などの無理数を少数で表すと乱数列的なものになるから
何桁目からを使うのかがバレなければいいもんな

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 07:36:11.40

その何桁かを忘れんか？誕生日でも良いだろけど、わし二桁やしめんどいわ

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 09:00:27.00

誕生日って数字8桁？
カスペのパスワードチェッカーで「おっと」と言い終わる前に解読可能とか言われたんだが

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 09:08:08.88

よく使われるパスワード一覧みたいなリストがあると
自分の使ってる無理数が含まれてないか気になっちゃう

でも一番ポピュラーそうな31415みたいなのも使われないみたいだな

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 09:14:31.77

>>864
誕生日8桁は実際に使われる数が非常に少ないから解読しやすい

上4桁は約80とおり、下4桁は366とおり
本来の１億じゃなく約3万とおりしかない

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 11:09:49.53

>863は>862に対してであって、円周率もいいけど何桁ってのをどう設定するって話ですわ。
たとえば誕生日が2月8日だと3「14159265」3 だから覚えやすいけど10月24日なんていったん紙に書かないとわからんわな。

そもそも円周率31桁までしか覚えていないので話になりへん

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 12:40:29.41

「およそ3」なら1桁でおｋ

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 13:07:26.80

実際にはおおよそ3で教えてるところはなかった模様

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 15:45:54.93

1パスワードが一番便利だわ
Appleも採用してるくらいで安心だし

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 17:37:20.49

アップルが採用してるから安心www

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 22:19:45.45

>>871
だよな
Androidだと途端に不安になるけど

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 22:54:51.55

大企業が使ってるから安心！
同じ奴が張り付いてるのか定期的に出る流れ

**名無しさん＠お腹いっぱい。** · 2022/04/12(火) 23:53:36.29

無料のしか使えないやつが粘着してるみたいね
定期的に出てくるな
たかだか1Passwordくらいのコストケチってどうする笑

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 05:19:22.09

>>848
アンタの想像の上に理論を展開されても

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 05:20:20.98

>>845
クンニ臭きに近寄らず、みたいなもんか

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 05:31:54.97

>>876
つんくや沢木和也みたいに癌になるからやめとけ

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 14:54:19.45

無料とか関係無くKeepass使ってるな
DropboxとかBoxcryptorとかAdobe,Officeはサブスク払ってるけど
Nortonも払ってるけどパスマネは使ってない

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 21:05:02.52

>>876
そんな言葉初めて聞いたわ

**名無しさん＠お腹いっぱい。** · 2022/04/13(水) 22:47:59.44

>>879
うちの会社だと2,3人くらいしか使ってないね

**名無しさん＠お腹いっぱい。** · 2022/04/14(木) 05:23:35.54

クンニをか？

**名無しさん＠お腹いっぱい。** · 2022/04/14(木) 07:47:41.04

風俗店だからね
しょうがないね

**名無しさん＠お腹いっぱい。** · 2022/04/15(金) 01:37:46.70

PCのWin10でKeePass使ってるのだけど　（Google Chrome）

　「店番号」「口座番号」
　「ログインパスワード」　「CheckBox]　←＊ソフトウェアキーボードを使用して入力する＊

この場合、店番号にカーソルを置いて

111 Tab 222 Tab Tab Space Enter

この後に「ログインパスワード」にカーソルを持ってきたいのだけれど
Right Left 等色々やってみたがうまくいかない、方法有りませんか？
逆TABみたいな機能、、チェックボックスを外すのもKeePassでやるということで。

**名無しさん＠お腹いっぱい。** · 2022/04/15(金) 01:54:15.40

>>883
Shift+TABで戻ればいいんじゃないの
どこの銀行か分からんから動くかは知らんけど

**883** · 2022/04/15(金) 10:43:51.63

>>884
「修飾ｷｰ」ってのが有るんだね、初めて使ったよ。　 thx

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 01:29:48.62

DASHLANEというパスワードマネジャーはウェブアプリだけになるそうですが、ウェブアプリって安全なんですか？

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 11:25:19.14

bitwardenを有料にしてtotpも管理するようにしたら、bitwardenの２段認証のパスコードはどうやって確認するんだ？

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 14:26:08.90

オーシー

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 14:33:17.43

Authyのパスワードはどうやって管理するんだ

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 15:13:04.67

紙に書いて靴下の中に入れておく

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 22:26:50.38

やっぱ二段階認証は自分がログイン出来なくなるリスクを排除しきれないな。

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 22:50:44.82

2faはパスワードを誰かに知られずきちんと管理できる人ならいらないよ

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 22:55:43.61

やはり、生体認証しかないと思う。

**名無しさん＠お腹いっぱい。** · 2022/04/17(日) 23:03:14.39

指紋は粉で採取できるくらい信頼性低いですよ
画面に反応せずログイン出来なくなるリスクを排除しきれないな。

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 00:45:20.51

写真に手のひらが写ってるだけで指紋解読される時代だからな

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 01:18:05.02

指紋だと指切り落とされて終わりだしやはり密かな肛門認証しかねえな

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 06:43:56.53

肛門だって切り取ろうと思えば出来る
それに毎回肛門出してスマホにくっつけるは面倒だろ

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 06:44:18.87

>>896
目玉はえぐり取られないと、君は

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 06:51:31.17

ｸｻ万認証

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 07:48:21.82

>>892
自分がどんなにきちんと管理してもサービス側に漏洩されたらどうにもならないんだけど

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 08:01:48.58

>>889
この問題どうやって管理するのがよいの？
パスワード管理ツールはPCやスマホなど複数端末に入れてるから、
Authenticatorのパスワードをその中に入れておいても
デッドロックになることはなさそうではあるけど

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 08:52:24.18

>>897
マジレスすなｗ

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 18:20:29.70

これで大丈夫ってのははいよね。
キリがない。
クラウドは不安だらか自宅サーバーで管理。
自宅が火事になる恐れがあるから、、、

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 19:35:09.23

>>889
暗記してる。マジで。

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 20:26:14.98

>>897
シワで判定するから切り取ったら皺にならずに認証できないよ

**名無しさん＠お腹いっぱい。** · 2022/04/18(月) 20:30:05.84

DNA認証も白血病治療とかで同じDNAの人間が存在する難しい
この世で個を確定できる要素はほとんどない
指紋、虹彩、手のひら静脈、声紋、筆跡、文章の癖はプログラムソースにも現れる、優れた軍人は歩き方に個性を見出す
集団から個を割り出すのは非常に簡単で、あらゆる手段のどれか一つに引っかかればいい

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 01:08:12.74

そのうちこうなったりするのが日常になるんだろうか
https://bokete.jp/boke/84202154

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 10:43:36.27

>>896
>>898
そんな状況ならアカウントハックとか気にしてる場合じゃないだろｗ

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 11:54:22.73

肛門認証は脱肛気味になってきた時に認証しにくくなるんだよなぁ

**886** · 2022/04/19(火) 20:13:30.65

早く誰か俺の質問に答えろボケ

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 20:32:52.89

>>910
どれよ？

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 21:16:28.34

ウェブアプリのパスワード管理ソフトは安全なのか、って聞いてんだよ
ついでに焼きそばパンも買って来い！お願いします

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 21:32:33.67

それが人に質問する態度ですか？あまりにも失礼ですね。

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 21:49:54.86

使ってないからわからん

焼きそばパンは買ったけど届け先分からんからモグモグ

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 21:50:57.81

ID被り先が下ネタだった時の悲しみプライスレス

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 23:09:01.79

時代は歯ぎしり認証らしい

**名無しさん＠お腹いっぱい。** · 2022/04/19(火) 23:35:21.39

剥ぎ尻とか

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 01:00:50.35

このスレでDASHLANE使ってる奴は多分いないんじゃね
ブラウザ拡張ならともかくwebアプリのパスワードマネージャーって
ちょっとイメージわかないな
自動入力とかできるんかいな

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 01:37:46.42

1passwordってマルチデバイス・同期できませんよね？

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 03:22:56.53

Dashlane はスタンドアローンのアプリがなくなるってだけじゃ？
ブラウザ拡張は開発続くんじゃないの？
一応課金してるけど、来年は更新しないかな。流出パスワードのチェックとかセキュリティ周りは頭ひとつ抜けて固い印象があるけど、企業向けって感じ。

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 09:06:15.09

>>919
Android2台とPC1台で問題なく同期できてるよん

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 10:19:35.95

解凍・圧縮ソフト「7-Zip」に未修正の脆弱性
https://security.srad.jp/story/22/04/18/1651202/

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 14:44:28.32

>>922
これの何が問題なの？
いままでこれで問題起きたことある？
脆弱性を認識しながら気をつけて使えばいいだけ
こんな問題に関わるより戦争を止めるほうが重要！

これな

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 14:59:21.51

Z世代=ロシアなの

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 21:01:02.21

>>923
7-zipは開発者Igor Pavlovの個人プロジェクトで公開リポジトリじゃない
そしてウクライナ侵攻開始してから開発者音信不通
よって脆弱性パッチ当てれない

**名無しさん＠お腹いっぱい。** · 2022/04/20(水) 22:16:54.43

>>925
sourceforgeの7-zipフォーラムで返信してるのに音信不通？
つい昨日も書き込みしてるぞ

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 11:17:53.31

てか7zipもロシア製だったのかアンスコするべきか
っても他のアプリにもdll入ってるしどうしようもないか

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 12:12:42.18

とりあえずアンインストールはしてみた

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 12:24:13.46

ロシア人製だけどオープンソースじゃないですか

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 12:25:21.87

7zipを使ってたやつや高評価してたやつらはロシアのスパイということだな？

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 14:01:13.19

7zipにはクレムリンにデータ流出するバックドアが仕込まれてるのですか？

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 15:01:26.99

僕のエロ画像コレクションがプーチンに共有されました

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 16:54:44.57

俺のエロ画像コレクションはプーチンが入ってる

**名無しさん＠お腹いっぱい。** · 2022/04/21(木) 16:55:25.11

ゼレンスキーも入ってるけど

https://i.imgur.com/g4OO35Q.jpg

**名無しさん＠お腹いっぱい。** · 2022/04/22(金) 03:04:37.30

Explzh使ってる

**名無しさん＠お腹いっぱい。** · 2022/04/22(金) 09:22:17.66

peazip

**名無しさん＠お腹いっぱい。** · 2022/04/22(金) 10:40:56.05

俺もpeazipに移行したわ
7zipのがUI周り好きだけどしょうがない

**名無しさん＠お腹いっぱい。** · 2022/04/22(金) 12:49:47.57

どうしてUI周り劣るのにpeazipに移行したのですか？