パスワード管理ツール Part14

■ このスレッドは過去ログ倉庫に格納されています
2022/08/05(金) 17:23:05.97ID:ZlD76Hsv0
パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/
2023/01/23(月) 00:28:00.08ID:tv/udOau0
それ設定がおかしいだけでは…
2023/01/23(月) 06:48:15.78ID:0Dq8ha6g0
>>201
うん。
その設定が分からなくなったんで、逃げ出しました。
2023/01/23(月) 06:54:45.74ID:ohcAQ+k30
まぁ自信では別のサービスに乗り換えて解決してるようだし
どうでもいいんじゃない
2023/01/23(月) 07:01:41.78ID:0Dq8ha6g0
>>203
そうなんです。
お騒がせいたしました。
2023/01/26(木) 12:14:01.37ID:ePxIqCrk0
ただ今制限を設けております
2023/01/26(木) 22:41:31.39ID:0HOpaCA30
KeePassXCって項目追加できますか？
207名無しさん＠お腹いっぱい。
垢版 |
2023/01/27(金) 14:47:41.40ID:7dHOT/ag0
項目って何ですか？
2023/01/27(金) 21:45:19.24ID:8v9J+eDT0
>>206
自動入力2箇所で足りない？
項目追加してブラウザ拡張で自動ログインする方法

エントリー編集→詳細設定→追加属性追加→KPH: a→右のウィンドウにパスワード等追加
KPH:の後は半角スペース必須で文字列何でもいい

ログインしたいサイトでブラウザ拡張のカスタムログインフィールド選択
ユーザー名、パスワード、文字列フィールド(KPH:)設定
https://keepassxc.org/docs/#faq-browser-string-field
2023/01/27(金) 21:48:47.00ID:8v9J+eDT0
URL間違えた
https://keepassxc.org/docs/#faq-browser-string-fields
2023/01/28(土) 00:03:49.99ID:YFssAUh60
>>208
>>209
ありがとうございます
入力できました
2023/01/28(土) 13:47:27.23ID:zOxOLfVk0
エスパーしゅごい
2023/01/29(日) 16:10:00.82ID:yCWQsCYi0
これ理解できないのはアスペ
2023/01/29(日) 21:23:33.91ID:8tjajadS0
決めつけ星人だ逃げろー
2023/02/01(水) 00:27:40.10ID:Fy38vnBQ0
Keepassに脆弱性
XCはセーフ
https://www.bleepingcomputer.com/news/security/keepass-disputes-vulnerability-allowing-stealthy-password-theft/
2023/02/01(水) 11:21:47.12ID:bJYWwOnU0
システムに書き込みできる状況じゃないと仕えない脆弱性かあ
2023/02/03(金) 14:36:10.52ID:a7vgES+70
(´ε｀；)ｳｰﾝ…
2023/02/04(土) 01:52:26.02ID:U10MWQZ70
脆弱性って言うからKeepass更新来てるかなと思ったが特に更新来ない所を見ると言うほど深刻な脆弱性じゃないのか？
まあそれはそうと、最近は何処もかしこも二段階認証ばかりだけど、二段階認証とか設定してガチガチにすると
逆にスマホが壊れたりして本人なのに締め出されないかって心配になってくるわ……
それと最近スマホのSIMスワップとか言うスマホ自体を乗っ取る手口も出てきて
スマホが乗っ取られるならその二段階認証意味ないなってのと何でもかんでもスマホにした時
ヤバい事になりそうだな…自分としてはハードウェアトークン、ネット銀行等で使ってる
スマホとは別のワンタイムデバイスとか普及しないかな思うけど中々普及しないなもうスマホがあれば十分みたいなのが怖い
2023/02/04(土) 03:46:56.75ID:0iayYw/00
>>217
２段階認証はだいたい、復元コードなんかもセットになってるからそういうものの管理もできていれば問題ない。
また、SIMスワップはスマホ乗っ取りというより、回線乗っ取り。SMSの通知なんかは持っていかれるけど、ただちにログイン情報や決済時のシークレットやらの全てを盗難されるわけではない。
2023/02/04(土) 08:37:51.23ID:BvYNbFwF0
>>217
TOTPっていう一定時間ごとに変化する6桁の数字を入力するやつならKeepassXCが対応してるよ。
TOTPはグーグルとかメジャーなサイトでは対応しているから設定しておくといいかもしれない。
keepassxcでパスワードとTOTPを一緒に管理すると便利ではあるけど二要素認証にはならないが。
2023/02/04(土) 09:01:42.96ID:FEdjaTpi0
SIM依存のSMS認証は自分も好きじゃないわ
yahooがTOTP不可にしたのほんまクソ

Googleアカウントは任意のデバイス（複数）全部にメッセージ投げてくれるから
スマホのバッテリー切れててもタブから承認できて楽でいい
選択肢も 「承認しますか ［はい］［いいえ］」で数値打ち込みの面倒ないし
OS握ってるからこそできる事なのかもだけど
2023/02/04(土) 11:24:57.25ID:FSLK9Z1U0
ハゲが廃止したのはクソすぎたな
ユーザーのこと何も考えてない無能
2023/02/04(土) 12:33:16.93ID:046P+ryb0
iPhoneの機種交換時、TOTPのGoogleオーセンティケーターだっけ？が復元されなかった時は大変だったな
覚えてる取引履歴書かされたり免許証もって写真撮ったり
2023/02/04(土) 14:23:21.84ID:7MzckKX20
俺も似たような目に遭って難儀したわ。以来Authyで代用するようにした
2023/02/04(土) 19:23:53.96ID:wdon8DPM0
国内の携帯会社でSIMスワップなんて起きてるの？
2023/02/04(土) 19:27:46.18ID:j5PWjo6Y0
https://news.yahoo.co.jp/articles/3aeb5467246f611388d1bc05a71cffe6d440fca7
2023/02/04(土) 22:13:37.93ID:qSYovod10
SMS認証は都度溜まっていくのもキツいわ
AndroidのSMSツールで古い奴自動的に消せる奴ないかね
2023/02/05(日) 01:37:53.21ID:t1zY6Ac20
>>217
Authy使ってるわ
「Twilio Authy Authenticator」をチェック！
https://play.google.com/store/apps/details?id=com.authy.authy

オープンソースがいいならAegisがおすすめ
「Aegis Authenticator - 2FA App」をチェック！
https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis
2023/02/05(日) 02:34:44.81ID:2iCr8kbv0
Aegis一択
2023/02/05(日) 03:55:49.17ID:i0tTLvfP0
俺もAuthy使ってる
2023/02/05(日) 10:25:20.41ID:LSk617aF0
>>227
Aegis良さそうだ
情報ありがとう
2023/02/05(日) 12:22:11.94ID:rSdV39k50
私もAuthy
2023/02/05(日) 19:18:05.77ID:f4PYeAg80
Authyとか情弱かよ
2023/02/05(日) 19:55:28.45ID:i0tTLvfP0
いるよねこういうやつ
2023/02/06(月) 07:13:00.25ID:Bven1om50
煽るだけなら猿でもできるからねえ
2023/02/06(月) 09:03:26.42ID:8fXhG4E10
猫なら許す
2023/02/06(月) 11:34:45.68ID:jMySfrNK0
ほんとに情弱なんだな・・・
2023/02/06(月) 12:03:55.07ID:4JKy506m0
対案示さずにただダメだって言ってるのは野党みたいだよな（つまりサルでもできると同意）
2023/02/06(月) 12:20:46.89ID:S2jMSxe90
情強さんは自らハードルを上げるスタイルか
2023/02/06(月) 19:36:26.54ID:/eAQNOXt0
情弱でも安心して使えると考えてみたらどうだろう
必死な煽りが拝めると思うのだが
2023/02/06(月) 20:31:13.05ID:MHeFhPZP0
横からだけどAuthyはやらかしてるので人に勧めるのはどうかと

https://www.twilio.com/ja/blog/august-2022-social-engineering-attack-jp
「現在までの調査で、悪意のある行為者は、93人の個人Authyユーザー(*2)のアカウントに不正にアクセスし、
そのAuthyアカウントにデバイスを追加登録したことが確認されています。」
2023/02/06(月) 20:53:09.91ID:4AB6KJhQ0
パスワード管理ツールのアカウントに2要素認証を設定している人って、
2要素認証アプリのアカウント情報はどこに保存しているのですか？
2023/02/06(月) 21:17:45.41ID:bBJKpuPU0
脳内
2023/02/06(月) 23:00:40.40ID:mEQoUyg/0
やらかしてるのはAuthyじゃなくてtwilioだけどね
2023/02/07(火) 11:28:40.04ID:au4KEZyD0
>>242
やっぱりそういう運用になるのか
パスワード管理アプリと2要素認証アプリと、2つのパスワードは覚えないといけないと
2023/02/07(火) 13:09:50.84ID:OXHZkzQX0
しかもSMS認証とかガガイのガイすぎるからな
鍵管理するために携帯電話番号と紐付けますとか頭おかしい
2023/02/08(水) 07:37:25.47ID:PND9neao0
GoogleのCredential Managerはサードパーティ製パスワードマネージャーを根絶やしにするか？
いいえ。
サードパーティ製でも利用できるようになる。
Lastpassとかでも。
2023/02/08(水) 09:14:09.46ID:SpuJi8ME0
パスワードマネージャーの文句にある一つ覚えておくだけで充分と言われるマスターパスワードをどう保存したらいいのか
2023/02/08(水) 10:38:42.73ID:eDCahs900
>>242
2023/02/08(水) 14:15:32.62ID:CxuLcvue0
日本語の文章をベースにして自作して覚えればいい
2023/02/08(水) 14:29:48.92ID:wADVBF6Y0
1つめのパスワードマネージャーのマスターパスワードは2つめのパスワードマネージャーに保存すればいい
2つめのパスワードマネージャーのマスターパスワードはどうするかって？ 言わせんな恥ずかしい
2023/02/08(水) 17:50:18.83ID:SpuJi8ME0
覚えられるような範囲のフレーズやローマ字化は多少つついたところで辞書やAIの推測などに弱そうで不安
2023/02/08(水) 18:17:37.13ID:AyVGeYk+0
>>251
数字や記号をダジャレ風に混ぜ込んでいる
2023/02/08(水) 19:37:34.23ID:c8Ae33qM0
パスワードは漏れるモノと思って潔く多要素認証使った方が心配事は無くなるよ
2023/02/08(水) 20:24:56.72ID:M587k4CT0
keepassxcは指紋とキーファイル併用してキーファイルを定期的に変更するようにしてる
2023/02/08(水) 20:44:34.92ID:SpuJi8ME0
Lastpass民だったから漏れてしまった今、多要素すっ飛ばしてマスターパスだけで踏ん張ってるんだろうなと想像してしまう
2023/02/08(水) 20:58:55.75ID:RdvDLEIL0
RoboFormからKeePass系に移行しようと思ってるんだが
KeePass系でおすすめある？
どれがどんな特徴や機能があるのかよく分からん
2023/02/08(水) 21:26:37.66ID:f4NNHdTY0
XC一択
2023/02/08(水) 21:37:24.93ID:dk1Omy5g0
LastPassのマスターパスワードやられる前に全部リセットしておかなきゃ
2023/02/08(水) 22:39:34.77ID:+/u9IUSr0
KeePass系はWindowsならXC
2023/02/09(木) 02:52:08.53ID:aL54qdIh0
LinuxでもKeepassXC使ってます。
2023/02/09(木) 09:20:15.32ID:Vyc028m80
>>257
>>259-260
ありがとうございます
XCの評判がいいみたいなので
試してみたいと思います
2023/02/09(木) 10:31:19.82ID:WG4inmYD0
keepassの弱点はiOSだとアプリがあまり揃っていないところだなあ
OSSからも金を徴収してくるAppleが悪いのだけど
2023/02/09(木) 11:55:01.47ID:Q10qgavC0
>>214
2.53.1で修正
2023/02/09(木) 12:51:37.65ID:Cdw3HlyT0
>>257
Android版はどこなあるの？
2023/02/09(木) 15:58:05.60ID:FuXGVlFW0
DX確定
2023/02/09(木) 16:41:43.38ID:6xT4orQ20
DX一択だろ
2023/02/09(木) 18:00:34.29ID:fDx6+/Hd0
keepassを以前XCに変えてみようとしたら同期とトリガーが無くて断念した覚えがあるんだけどやっぱり無い?
2023/02/09(木) 23:05:07.33ID:eMtAMtGG0
どうでもいい
269名無しさん＠お腹いっぱい。
垢版 |
2023/02/10(金) 17:12:18.92ID:GWBaSUSV0
パスワードでテロ予告しておいて、流出させたハッカーを自動的にテロリスト枠に入れるという嫌がらせを考えたが、IDの所有者である俺もテロリストになるのか？
2023/02/11(土) 02:49:29.92ID:UmIIy1+s0
ちょっと何言ってるかわからない
2023/02/11(土) 03:39:52.15ID:dW4nXGJL0
(￣ー￣)ﾆﾔﾘ
272名無しさん＠お腹いっぱい。
垢版 |
2023/02/12(日) 00:05:40.21ID:M7sPMtOb0
AndroidだとDX推しだけど、Keepass2Androidとどっちがいいと思う？
2023/02/12(日) 01:30:42.07ID:rIbU2bSC0
有力どころがその2種しかないので試してみたほうが早い
2023/02/12(日) 01:56:41.93ID:CX7jBsIw0
DX使いにくかったからKeepass2Androidに帰ってきた
2023/02/12(日) 09:36:42.17ID:dqc4FxrH0
スマホのみで使うか、クラウド同期有データベース書き込み禁止ならDXがUI使いやすい印象
スマホで書き込みしてクラウド同期有はKeepass2Androidがトラブル少ない

164+1 ：名無しさん＠お腹いっぱい。 [↓] ：2022/07/02(土) 21:33:32.87 ID:APnewt0B0 [PC]
dropboxにkdbxファイル入れてAndroidのKeepassDXで開くとなんか古い内容のデータが出てきちゃうことあるんだけど、これ対処法ある？
KeepassDXのDBリストから一度消してもう一度kdbxファイルを指定して、とかやると治ることもあるんだけど
治らないときは一向に治らん
KeepassDX上ではちゃんと新しい更新日時が出てるんだけどなあ

167 ：名無しさん＠お腹いっぱい。 [↓] ：2022/07/03(日) 14:38:06.83 ID:pmpdiHqG0 [PC]
PCからスマホへ一方向で使ってるからKeepassDXは書き込み禁止で使うようにしてからは起きてないように思う
書き込める設定だとファイルが分かれたりトラブルが多かった記憶
2023/02/12(日) 13:32:43.79ID:rIbU2bSC0
質問くんだからそこまで考慮してないぞ
どっちがいいか背中押してほしいだけよ
だからKeepass2Android Offlineを勧める
277名無しさん＠お腹いっぱい。
垢版 |
2023/02/12(日) 22:30:07.46ID:ug5O49+N0
DASHLANEで２ＦＡをオンにすると、Dashlane Authenticatorで出て来る６ケタ数字を入力すると「携帯電話の時刻ゾーンを確認してください」って出るんだけど、どうにかなりませんか？
278名無しさん＠お腹いっぱい。
垢版 |
2023/02/12(日) 22:43:46.76ID:M7sPMtOb0
答えてくれた人、ありがとうございます。
同期してるファイルにDXで書き込むとおかしくなるの、昔起きておま環だと思ってたから助かった。
今までKeepass2AndroidだったけどDXがチャレンジレスポンスに対応したっての見て、DXまた気になって聞いてみたんよ。
KP2Aの機能には満足だけど開発終了しても気づかなさそうなくらいアプデないのが怖い
2023/02/13(月) 03:25:54.04ID:hSmZhTuQ0
>>277
恐らくTOTP認証しようとしてるんだけど携帯の時刻があってないとか正しい秘密鍵を使っていないんじゃないの
280名無しさん＠お腹いっぱい。
垢版 |
2023/02/13(月) 18:24:07.89ID:bsJohoJh0
>>279
携帯とパソコンの時刻を手持ちのを電波時計に合わせると上手く機能するようになりました。(人''▽｀)ありがとう

ところで暗号理論に詳しい方、時間同期式の２ＦＡって当然ながらワンタイムパスワードと違って理論解読不可能ではないですよね？
2023/02/13(月) 20:43:49.05ID:Pd56KG+s0
他社サービスである限り、信頼できるパスワードマネージャーなんて本質的に存在し得ないんだと思う
とすると行き着く先は自作かね
やってる人はやってそうだな
2023/02/13(月) 21:07:45.52ID:hSmZhTuQ0
>>280
時間同期式の2FAってTOTPのことだとするとこれもワンパスワードの一種だよ。
詳しくはTime-based One-time Passwordで検索してみてね。

>>281
他人の作った中身の分からないプログラムを使のが嫌ならKeepassXCみたいなオープンソースのパスワードマネージャーを使えばいいんじゃない?
ソースコードを読んで問題無いと思えば自分でコンパイルして使う。
自作するよりは楽でしょ。
以下のURLからKeepassXCとbitwardenのソースコードを読めるよ
https://github.com/keepassxreboot/keepassxc
https://github.com/bitwarden
2023/02/14(火) 00:49:38.35ID:Tckri1N40
>>282
ごめんなんとなくスレに立ち寄ったけどKeepass系知らんかった
このスレじゃ常識のようで、情弱すぎて恥ずかしいわ
ありがとうね
2023/02/15(水) 12:29:43.33ID:9OU3uaF/0
少し上の方の話だけどSMS認証ってよろしくないの？
2要素認証としてOTPアプリなんかで1つの端末で完結するのってどうなのと思って
昔からスマホとは別端末のSMS認証（ケータイ）にしてるんだけど意味無いんだろうか
2023/02/15(水) 12:42:11.97ID:YYL2MemK0
2台とも手元にないといけないので意味ないことはないが、パスワードとスマホのロックで充分じゃないか
ナイナイ
2023/02/15(水) 13:43:04.91ID:KjmtkBrj0
SMS認証はせめて複数の番号に対応させてほしいわ
2023/02/15(水) 14:15:37.09ID:c2jmwK1X0
twitterで"2fa sms"で検索するとsms認証はダメみたいに言う人がちらほら見つかる。
さらに
"security key" gmail
(security keyの部分を""で囲むと関係ないツイートがでにくくなる)
で検索するとアカウントを乗っ取られたとgmailに訴えるツイートがたくさん見つかる。
その中に2FAを使っていたのに乗っ取られたという人がいるんだけど
それがどの種類の2FAを使っていたかまでは書いてない。
アカウントを乗っ取られたツイートの返信を見ると
インスタグラムのこのアカウントの人にお願いすれば取り返せるよっていうあやしいツイートがついている事が多い。
2023/02/15(水) 16:10:24.23ID:GhVtOOWb0
当サイトへの不正アクセスによる個人情報漏えいに関するお詫びとお知らせ
https://www.sourcenext.com/support/i/2023/0214_info/?i=gtnews
2023/02/15(水) 16:42:02.47ID:cvcBnLks0
どこもかしこもザルだらけだな
2023/02/15(水) 19:55:17.35ID:c2jmwK1X0
A security system is only as strong as its weakest link.
セキュリティシステムの強さは一番弱い部分の強さと同じ。
2023/02/15(水) 19:59:08.33ID:iFIg5mUF0
最近思うのはココで絵空事をグダグダ言うより
chat GPTに聞いた方が具体的な答えやヒントが得られるな
2023/02/15(水) 20:11:45.84ID:qJrVJ7/S0
SMS認証は結構前に
SIMスワップ詐欺
https://eset-info.canon-its.jp/malware_info/special/detail/210209.html
ってのが有って
それで警戒する人が居るのではないかと
2023/02/17(金) 17:30:43.68ID:yL8rDqX20
SMS認証にしろスマホのワンタイムアプリにしろスマホに依存すぎるのがどうも好きじゃない
SIMスワップもあるけどスマホに集中している以上スマホを亡くしたり、落としたり、故障したりしたら面倒なのと
理想はやっぱりネット銀行とかのスマホじゃないハードウェアトークンかな…
あとスマホだと機種変とかした時面倒になりそうだなってのがあるしスマホも定期的に買い替えるものだから
認証は別にしておきたいだけどな…
294名無しさん＠お腹いっぱい。
垢版 |
2023/02/17(金) 19:53:07.87ID:soGIQPmu0
>>291
情報の根拠聞いてみると存在しないURLとか文章を出してくるから過信は禁物
2023/02/18(土) 14:19:07.14ID:gX+OF4GM0
キーボード押した指の温度でパスワードが分かるらしいね
温度見れる装置が必要だが
2023/02/18(土) 14:26:06.65ID:oZMEPrd+0
へーへー。テンキーの汚れ具合で推察するスパイ映画みたいやー
2023/02/18(土) 16:43:33.05ID:fG31jEav0
TwitterがTOTP認証必須になるから二段階認証アプリ界隈が盛り上がるな

>>10
Android: Aegis Authenticator
iOS: Raivo OTP
がベストか
2023/02/18(土) 17:45:50.42ID:f1o4GeXC0
ロボフォーム結構いいよね
使用頻度の高い順や最近使用した順から表示するサイト選択できたり
ログインボタンも自動で押してくれたり
1つのサイトにアカウント複数あっても選択肢で選べるようになってたり
1つのページに別用途のログイン欄が複数あっても入力欄横に表示されるアイコンで選択できたり

でもスマホと同期は有料になっちゃうみたいで残念
これら全てが無料で出来るのってないよね…
2023/02/19(日) 05:31:40.93ID:Pi07URaa0
Twitter、SMSを有料化してアプリ認証が話題になってるけど
ざっと見た感じGoogleよりもMSの方を勧めてる人が多いな…
MSの方がいいのかな？
2023/02/19(日) 08:59:34.27ID:/hp5YhBS0
>>299
Googleはスマホ紛失故障時にリカバリ出来ないから使い勝手悪い
アプリ不具合で起動不可もあった
https://i.imgur.com/Y7vebYx.jpg

Microsoftはマイクロソフトアカウントでバックアップ可能だが
アカウントロックされる事がある
https://i.imgur.com/tGL2g97.jpg

セキュリティ重視なら>>297

スマホ紛失故障でも即使いたいならAuthyを複数端末に入れるのをすすめる
2023/02/19(日) 10:03:26.51ID:NvVGVSbc0
googleの認証アプリはサブ機にも入れておけばどちらからでも使えて使い勝手良いよ
■ このスレッドは過去ログ倉庫に格納されています
大学生アイラと影の怪物と戦うリョウが、深夜3時3分の静止した世界で交錯する超常スリラーの概要
ニューススポーツなんでも実況