パスワード管理ツール Part13

**名無しさん＠お腹いっぱい。** · 2022/05/09(月) 19:44:15.01

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part12
https://egg.5ch.net/test/read.cgi/software/1623917989/

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 02:12:13.02

僕が死んだら.exe

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 03:54:17.82

>>69
マジでそれ入れとこうかなと最近思ってる外付けHDDだからなぁ

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 07:50:15.40

不慮の事故が起きた時の周囲の負担軽減を考えるにせよ、スレ主旨的にアナログな二重管理などはせず日常的な運用管理が効率的であることは大前提にしたい

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 12:59:10.74

家族の写真をバックアップしたamazon glacierはパスワードがわかっても自分以外の家族は取り出せないだろうなあ

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 14:39:40.57

家族にパスワード預けるとFBIや米軍が家族を尋問するから逆に危険

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 14:45:48.59

預けてなくても尋問するだろう

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 14:57:40.01

尋問（全指切断）

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 15:11:08.00

>>73
何者だよw

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 18:44:12.50

寺門尋問

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 19:01:25.95

>>77
ダチョウ倶楽部のメンバー数
4→3→2
悲しい

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 21:34:34.91

他人にパスワード教えるって最大級の脆弱性

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 21:57:11.68

マスターパスワードが数字の人はさすがにいないよな
英字入れて8文字は欲しいところ

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 22:44:02.75

大小英文字記号数字15桁だわ

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 22:53:19.18

マスターパスワードは漢字にしたいもんだ

**名無しさん＠お腹いっぱい。** · 2022/06/03(金) 23:11:07.35

>>82
エンコードの問題で永遠に開けなくなったりして

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 00:39:10.80

スマホでも使うから長いのは面倒で無理だは

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 08:11:57.99

>>83
その問題さえ解決できれば最強やんかぃな

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 09:27:34.58

>>72
PtimeのPhotoじゃダメなん？

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 09:28:52.87

英数字記号で20文字だわ
弱すぎるかな

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 09:29:21.42

>>84
スマホは指紋認証で良くない？

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 12:12:37.37

俺はデスクトップでも指紋認証使ってるわ
さらに言えばキーファイルも併用
マスターパスワードだけで運用とか怖すぎる

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 12:45:26.51

マスターパスワードだけで運用する事の何が怖すぎる？指紋は粉で簡単に採取される低い信頼性の認証方式だ。

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 13:00:51.60

>>87
korewa20MOJI+KIGOUnopasuwaadodesu
33文字で覚えやすい英数字記号

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 13:09:13.11

決まった文字列をずっと使ってるとキーボードやタッチパネルに凹みができるからそこから推測される
普段からアホみたいなこと書き連ねてキーボードをボコボコにしておくのはセキュリティの観点から重要

**名無しさん＠お腹いっぱい。** · 2022/06/04(土) 13:31:12.33

保管庫のアカウントに2段階認証を付けておけば、
マスターパスワードは長くなくてもいいし、スマホは指紋認証で十分

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 09:02:27.01

Bitwarden + Authy使ってるわ
2要素認証コードも同時に保管表示できるパスワードマネージャーあるけど便利なんかな

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 09:14:48.75

>>94
bwがそれだよ。有償プランだけど。
登録サイトで二段階認証コードが自動的にクリップボードに入るので、ペーストするだけで良い。
安全性は下がるけどね。許容できるなら良いんじゃないの。

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 10:37:18.52

>>94
自分も同じ構成
有償プラン使いたくないから、SafeInCloudでもいいかなぁと思ってる
もしくはセルフホストすれば無料で有償プラン使える

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 11:13:50.26

KeePassXCもパスワード以外に無料で2段階認証コード等を保管できる

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 13:58:32.80

iOSならキーチェーンで十分だわ

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 14:03:03.10

>>96
買い切りで良さげなの探してsafeincloud使ってみたがスマホでの自動入力がクソで移行やめた

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 14:12:28.87

AuthyってPCでも使えるのか
WinAuthをポータブル化して使ってるけど
アップデートぜんぜんしてなくて古いからそろそろ変えようと思ってたところだわ

**名無しさん＠お腹いっぱい。** · 2022/06/05(日) 14:24:32.61

>>100
Windows版あるよ
Android版よりアイコンの選択肢が少ないけど
アイコンを自分で登録できるようになったら良いのにな

**名無しさん＠お腹いっぱい。** · 2022/06/06(月) 01:51:49.16

マスターパスワード変更しないならQRコード化して、そのコードを上手く混ぜた絵を作って金属板にエッチングなどして家族に渡しておくのはどうか

**名無しさん＠お腹いっぱい。** · 2022/06/06(月) 14:32:45.57

石板に刻むのが最強ってやつか

**名無しさん＠お腹いっぱい。** · 2022/06/06(月) 19:42:20.08

石は爆撃で割れる

**名無しさん＠お腹いっぱい。** · 2022/06/08(水) 17:37:18.08

https://shkspr.mobi/blog/2022/06/ive-locked-myself-out-of-my-digital-life/
https://news.ycombinator.com/item?id=31652650

HackerNewsで身につまされる記事を見つけたのでシェアしたい
イギリス在住の方の自宅が落雷被害に遭い火災が発生して全焼したとのこと
その際に全ての電子機器が被害に遭い管理しているパスワードの類も復旧のめどが立っていないらしい
家族は全員無事とのことでそれ自体は不幸中の幸いだがとにかく英文の記事だけど一度読んでもらいたい
この体験記はパスワード管理に関心の高い人ほど考えさせられる内容だと思う

**名無しさん＠お腹いっぱい。** · 2022/06/08(水) 18:15:38.13

だからDropboxに置いとけば大丈夫だってば

**名無しさん＠お腹いっぱい。** · 2022/06/08(水) 18:54:31.75

https://www.google.com/search?q=Dropbox+BAN

**名無しさん＠お腹いっぱい。** · 2022/06/08(水) 22:42:24.17

>>106
ちなみに>>47は>>49で論破されてるからな

**名無しさん＠お腹いっぱい。** · 2022/06/08(水) 23:30:36.91

論破って言うだけなら簡単ですよね。論理的に説明できない人にとっては

**名無しさん＠お腹いっぱい。** · 2022/06/09(木) 09:28:37.10

>>105
クラウド保存のパスワードマネージャーが安心だな

**名無しさん＠お腹いっぱい。** · 2022/06/11(土) 18:20:34.20

10年前に買ったライセンスで1passwordがずっと使えてる
なんで？

**名無しさん＠お腹いっぱい。** · 2022/06/11(土) 20:40:22.60

アンチウィルスソフトやVPNの会社のパスワード管理ソフトってどうなん？
NordPassとかマカフィーリザーブ付属のとか
本業のついで感をビシビシ感じるけど
トレンドマイクロのパスワードマネジャーはクソでした

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 09:36:35.94

>>112
もう答えでている。そのまま。

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 12:00:43.06

お前らなんでbitwarden使わんの？
ただやで

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 12:02:08.56

keepassで環境作った後だと乗り換え面倒で

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 13:01:42.68

>>114
ネット環境がないときに使うこともあるからオンラインを強制されるのはちょっと困る
オフライン用のものだけKeepassで管理するってのも考えてはいる

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 13:07:37.06

>>116
Bitwardenもオフライン中でも使用はできるのでは？

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 20:00:08.88

>>114
ガッツリ使ってるで

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 23:29:01.28

そろそろパスワード管理ソフト導入したいと思ってるけど、1passwordにするかBitwardenにするか迷ってる。
誰か背中押してくれ

**名無しさん＠お腹いっぱい。** · 2022/06/12(日) 23:58:19.22

>>119
トレンドマイクロのパスワード管理ソフトおすすめ

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 00:04:59.01

>>120
あれはクソ。ゆうちょダイレクトに対応してるのが唯一の利点
ゆうちょダイレクトみたいなお客さん番号が３マスに分かれてて、しかも多画面にも対応できるマネジャーはないですか?

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 00:52:26.43

>>121
Bitwardenのカスタムフィールドで対応

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 09:06:34.34

>>122
ありがとん

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 12:35:21.80

Bitwardenは一つの有料アカウントで複数の保管庫を作れればいいんだが

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 18:34:08.90

複数アカウントの切り替えなら対応してるよ

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 19:45:36.71

金かかるだろ

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 19:49:07.05

>>125
それだと料金2倍にならない？

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 19:50:58.49

結局Keepassで全部やれる

**名無しさん＠お腹いっぱい。** · 2022/06/13(月) 21:43:00.67

キーチェーンで十分だっつーの

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 06:28:19.76

iPhoneとiPadとMacだけならな

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 07:46:44.36

キーチェーンなんて罰ゲームだな

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 08:26:53.02

キーチェーンで充分な人はここに来る必要もないはずなんだがなー

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 12:47:46.46

なら、ここにいる皆さんのこだわり要件は何なんだ？

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 15:45:32.55

それ聞く事に意味ある？
己に必要ないものを他人に答える手間をかけさせてまで聞き出そうとする意図がわからないんだけど
知りたければ過去ログ読み返せばいいだけだと思う

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 18:18:44.25

>>133
>>132ではないけど、自分はkeepass以上に高セキュリティ（パスワードをクラウド上に置かない）で使い勝手が良いのが出てこないかチェックしている。

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 19:38:25.34

Id manager を10年以上使っています。

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 19:54:14.50

>>135
Enpassは？

**名無しさん＠お腹いっぱい。** · 2022/06/14(火) 21:39:33.41

>>136
オレも

**名無しさん＠お腹いっぱい。** · 2022/06/20(月) 14:58:30.15

Dashlaneはアプリからメルカリに飛ぶとビジー状態が続いてログインできない
メルカリのサイトに直接アクセスすると自動入力が働く

**名無しさん＠お腹いっぱい。** · 2022/06/21(火) 22:02:55.48

keepassのパスワードフォント、判別しやすいやつ試しに入れようとしたら
フォント形式でだめだった。0に斜線はいってるやつあります？

いままではそもそも、よく似た文字は除外してたんだけどね。

英数字の判別がしやすいフォント - JaGraプロフェッショナルDTP&Webスクール　スキルアップブログ
https://jagraschool.hateblo.jp/entry/post_33

**名無しさん＠お腹いっぱい。** · 2022/06/21(火) 22:31:59.63

>>140
プログラミング向けフォントで検索したら英数判別しやすいのいろいろ見つかると思うが

**名無しさん＠お腹いっぱい。** · 2022/06/21(火) 22:34:27.32

>>140
コピペで入力できないパスワード入力ってなんだっけ？

自分はクレカの暗証番号と社員証の裏のマトリクスコードだけかもしれない

**名無しさん＠お腹いっぱい。** · 2022/06/21(火) 22:44:09.42

>>140
自分はMigu 1VS使ってる
IPAexフォントは使えると思うよ
https://moji.or.jp/ipafont/ipafontdownload/
文字セットを日本語にしてる？

**名無しさん＠お腹いっぱい。** · 2022/06/21(火) 22:53:32.57

>>143
ありがとうございます。IPAゴシックもできました。

**名無しさん＠お腹いっぱい。** · 2022/06/22(水) 00:52:49.47

Verdana

**名無しさん＠お腹いっぱい。** · 2022/06/22(水) 01:42:12.64

hln nm wv vu 0O Oo dcl oq op eo ij l|!1 Ss 8S Xx Zz Z2 ;: [{( )}]

**名無しさん＠お腹いっぱい。** · 2022/06/22(水) 13:59:16.99

>>140
ウチはMigu 1C使ってる

**名無しさん＠お腹いっぱい。** · 2022/06/24(金) 18:45:50.64

>>78
４ってなに？

**名無しさん＠お腹いっぱい。** · 2022/06/24(金) 22:00:50.23

>>148
ggrks

**名無しさん＠お腹いっぱい。** · 2022/06/25(土) 11:13:38.41

Google Authenticatorって、端末移行用のQRコードが付いたようですが、
これを使えば、2台以上の端末に同じコードを表示させることも可能ですか？
どちらかが壊れたりしたときにももう一方から復元できるようにしておきたいのですが。

**名無しさん＠お腹いっぱい。** · 2022/06/25(土) 14:14:04.20

Authyでいいやん

**名無しさん＠お腹いっぱい。** · 2022/06/25(土) 14:48:16.48

Authyはそれ自体にアカウントやパスワードが必要なようで、
パスワード管理ソフトの認証アプリとして使うのは変な感じがするので、
アカウントを作らずに冗長化できるならそちらのほうがいいかもと思いました

**名無しさん＠お腹いっぱい。** · 2022/06/25(土) 15:27:47.87

感じがするなら仕方ないな

**名無しさん＠お腹いっぱい。** · 2022/06/25(土) 15:45:17.38

アカウントに紐付けられクラウド管理になるのが嫌ってこと？

Google Authenticator 随分前に使うのやめたからうろ覚えだけど
Goole垢で同期させずその端末でだけ使えるPINのような扱いだったよね
QRコードで移行ってことは旧端末のローカルデータをエクスポートして
新端末にインポートしてるんじゃないかな

旧端末のデータ消さないかぎりは希望通り両方で使えそうだけど
管理してる二段階認証アカウントの追加・変更が発生した時が手間だね
同期してないなら両端末に自動で反映されることはないから
手動での編集を2回やるか再度QRコード読み込みの処理が必要になるのでは

**名無しさん＠お腹いっぱい。** · 2022/06/25(土) 16:00:12.36

手間がかかってもそちらのほうがいいかもって思ったんでしょ

**名無しさん＠お腹いっぱい。** · 2022/06/27(月) 11:41:09.56

>>150
ずいぶん前から付いてるぞ
やれば複数台で使える

**名無しさん＠お腹いっぱい。** · 2022/06/27(月) 12:54:02.87

>>153-156
ありがとうございます。
パスワード管理ツールとは別の場所でAuthyのアカウントを管理するか、
アカウントを作らずにGoogle Authenticatorを複数台で冗長化するか、
どちらがよいか考えます。

**名無しさん＠お腹いっぱい。** · 2022/06/27(月) 21:49:51.41

なんだかんだで結局テキストファイルで管理に戻ってくる

**名無しさん＠お腹いっぱい。** · 2022/06/30(木) 12:09:20.77

Androidでbitwarden使おうと思ったら、使ってるブラウザ(Yuzu Browser)に対応してないらしく、自動入力ができませんでした
Androidで自動入力できておすすめのパスワードマネージャー何かあるでしょうか？
Googleのは動作することを確認したのですが、パスワード自動生成が細かく設定できないのと、反応しないフォームも多いので、他を探しています

**名無しさん＠お腹いっぱい。** · 2022/06/30(木) 12:28:00.30

泥のバージョン書いてないから知らんけど
OS側の自動入力の設定変えてないだけなのでは？

**名無しさん＠お腹いっぱい。** · 2022/06/30(木) 14:17:19.69

Androidのバージョンは11で、自動入力はbitwardenに設定してあります。
正確にはbitwardenだと自動入力自体は発動するものの、URIが閲覧してるページではなくブラウザアプリそのものになってしまう（androidapp://ではじまるURI）という症状になってしまいます

**名無しさん＠お腹いっぱい。** · 2022/06/30(木) 14:36:39.51

それって、YuzuBrowserのコミュニティ側で確認したほうがいいかもね。

**名無しさん＠お腹いっぱい。** · 2022/06/30(木) 16:08:04.44

ありがとうございます。確かにそうですね。Yuzu Browserスレで聞いてみます

**名無しさん＠お腹いっぱい。** · 2022/07/02(土) 21:33:32.87

dropboxにkdbxファイル入れてAndroidのKeepassDXで開くとなんか古い内容のデータが出てきちゃうことあるんだけど、これ対処法ある？
KeepassDXのDBリストから一度消してもう一度kdbxファイルを指定して、とかやると治ることもあるんだけど
治らないときは一向に治らん
KeepassDX上ではちゃんと新しい更新日時が出てるんだけどなあ

**名無しさん＠お腹いっぱい。** · 2022/07/02(土) 22:22:11.57

クラウド系は端末上で古いのキャッシュして参照したりするからすこじゃない
DB開いた時の右上の読み込みアイコンくらいしか思い付かん
githubのissue覗いてみたり

**名無しさん＠お腹いっぱい。** · 2022/07/02(土) 23:30:49.32

そんなリアルタイム性を求められるソフトでもないと思うが

**名無しさん＠お腹いっぱい。** · 2022/07/03(日) 14:38:06.83

PCからスマホへ一方向で使ってるからKeepassDXは書き込み禁止で使うようにしてからは起きてないように思う
書き込める設定だとファイルが分かれたりトラブルが多かった記憶

**名無しさん＠お腹いっぱい。** · 2022/07/03(日) 15:40:49.78

au障害のせいでSMS認証のコード(二要素)が受け取れない
幸い急ぎの用件は無いからいいが
データや通話はできなくなっても代替手段があるけどSMS認証への影響は想定外だったなあ