パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 00:56:57.76

Bitwardenは自動入力とURL判定変更で対処、2FAはオープンソースのAegisか2FAS

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 01:02:44.84

家族のパスワードも管理できるツールってどれよ？
両親や妹があまりに杜撰なパスワード管理で心配になってる
やっぱbitwardenか？

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 01:52:35.88

他人のパスワードを管理できるなんて言う恐ろしいものあんのかよ？
複垢厨かなんかか？

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 01:58:48.01

じいちゃんとばあちゃんはすぐパス忘れるから紙に書いて机の裏に貼ってある

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 08:35:26.78

>>363
これ
俺はKeepassXCで親の管理&親にも使わせてる
データベースは分けて親のは自分のにも入ってる感じ

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 08:35:28.70

盗まれたら終わりという弱点は同じだが、データ保存と紙保存ではどちらのほうがいいんだろう

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 08:42:09.63

俺はADHDで紙は絶対なくすのでデータ
データなら一度置くとこ決めたら移動しないから部屋は汚部屋でもPCスマホはメチャメチャ整頓されてる

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 17:10:20.47

最近Yahooでパスキーに対応したとか
ドコモパスキーに対応するとか
やたらとパスワードレス社会パスキー
パスキーって言ってるけどパスキーってそんなに完璧なのか？
パスキーが実現したらもう大量のパスワードを管理する必要もなくなるのか？
なんか手軽な分パスキーが乗っ取られるかは知らんがそっちの方が心配になってくる
やたらとパスキーは間違いないとか言われるとさ

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 18:03:21.53

パスワードの問題点って煩わしくて使いまわししてる人が多いところだから
パスキーならそれが改善できる
パスワードを正しく運用していた人なら変わらん

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 19:45:27.10

パスワード＋sms/totpなんかと比べるとフィッシングに強いからね。
さりとて、世の中のすべてのサイトが対応するかというと、そんなこともないので、パスワード管理はしばらく続くよ。

**名無しさん＠お腹いっぱい。** · 2023/03/15(水) 19:56:09.92

パスワード管理ソフトってクリップボード使う人多いだろうから危険だよね

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 00:00:44.53

昔のAndroidはコピーしたデータがユーザー側で消さない限りそのまま保持されてた
いまも同じか？

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 08:14:04.42

時代はWebAurh

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 09:42:57.98

>>373
OSの基本動作はそうだったけど大概のパスワード管理ソフトのデフォルト設定は
30～60秒でクリップボードを空にするようになってたし
パスがクリップボードに残り続けるような事態はそうそう発生しなかった

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 10:13:49.00

パスワードをパスって略す人きらい

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 10:26:51.94

それじゃなんて略せばいいんだよ

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 10:33:23.05

パワー！

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 10:45:41.54

「ワシを呼んだのはだれじゃ！」

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 12:12:59.84

パード？

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 12:32:59.50

pw？

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 13:18:33.38

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 13:46:12.07

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 15:01:53.77

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 15:57:37.59

ちょっと質問
1passwordではiPhone Safariで拡張機能入れれば、
サイトの新規登録画面とかログイン画面で入力したときに
ログイン情報の登録とか更新とかできるけど、
Bitwardenだとこういうのはできないよね？
家族に使わせたいんだけど、操作が煩雑だと使われなさそうで…

**名無しさん＠お腹いっぱい。** · 2023/03/16(木) 16:36:24.36

>>369
OS を作ってないところが、パスキーの管理をできるようになれば、広がるかも？

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 00:21:14.70

まあウィルス入ってるpcで使うなって話だけどクリップボード使った瞬間にコピーされるからね
ブラウザの通信も収集されてurlも推測されるだろう

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 07:12:15.60

結局のところ個人の資質の問題なんだよな
身の丈のに合わない技術を使うのは
いざというときに対応不可能で全部パーになる事も理解出来ないだろう

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 08:27:40.14

飛躍しすぎ

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 15:26:03.05

>>361
あいつの記事真に受けてる情弱がいたのか
VPNにNord推してる時点で察しろよ
Authy()って

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 16:17:53.00

>>390
でもやりすぎセキュリティさんはビットワーデンとAuthyは一生使えるって断言してましたよ

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 16:43:44.35

>>390
情強そうな390さんのおすすめのパスワードマネージャーとTOTPクライアント、VPNサービスを教えてください!

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 17:08:58.38

>>391
直ちに乗り換えるという程のレベルじゃないよ。
bitwardenは自動入力をオフにして、URIマッチングをベースドメインから、ホストにすれば良い。

一生使えるっていうのは誇張だとは思うけど、やりすぎセキュリティがそれほど酷いとは思わんよ。

より安全なやり方はあるけど、お金かかったりとか、知識がない人が使うには難しいとか、手間が増えるとか、一長一短だよ。

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 17:22:47.06

これもう本人だろ

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 17:25:27.47

>>393
ですよね。やりすぎセキュリティさん質問にも丁寧に答えてくれるし、全面的に信頼しているんですが。
自動入力をオフにして、URIマッチングをベースドメインから、ホストにって所が難しくてよく分からないので分かりやすく教えてもらえませんか。
自動入力オフにしたらビットワーデンの良さが大分削がれると思いますが

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 19:08:26.55

>>395
>自動入力オフにしたらビットワーデンの良さが大分削がれると思いますが
ここは雑に書いてて悪いけど、正確には
auto fill on page load
の無効化のこと。
bitwardenの単語と組み合わせてぐぐってくれ。分からなければ、諦めるか、知恵袋あたりで聞いて。

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 19:31:27.12

>>396
もう少し分かりやすく教えてください。
やりすぎセキュリティさん最近更新がないので少々不安なんです。
パスワードマネージャーとワンタイムパスワードに関しては日本でも第一人者だと思うのですが…

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 20:17:02.12

>>395
Bitwarden Part 02
https://egg.5ch.net/test/read.cgi/software/1675230966/

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 20:21:49.47

>>397
諦めるか、知恵袋で聞きなって書いてるいるよ。
パスワードマネージャーとワンタイムパスワードの第一人者かというと、それはぜんぜん違うと思うよ。
コンピュータスキルのない人にむけて、現実的な対応方法を丁寧に案内しているとは思うけど。

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 21:38:45.74

>>399
知恵袋は少々冷酷な方が多いので、こちらの方の方が温かいですね。
やりすぎセキュリティさんはパスワードマネージャーとワンタイムパスワードに関しては第一人者だと私は思いますが。
逆にパスワードマネージャーとワンタイムパスワードについてここまで掘下げて検証してる方って日本にいないと思います。
いるのならご教授くださいませ。

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 21:50:07.57

こいつ何目線で物言ってるんだろ

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 21:59:39.89

しつこく聞けば教えてくれるところだとでも思ってんじゃねーの
自分で調べたり考えたりはしたくないってのはすごく伝わってくる

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 22:00:13.63

セキュリティホール発覚したアプリ推奨してて
補足情報の更新しないってだけでさん付けで第一人者あつかいなんて到底出来んと思うのだが
いったいどんな認識で生きてるんだろうな

**名無しさん＠お腹いっぱい。** · 2023/03/17(金) 22:27:34.31

個人サイトの盲目的な信者なんて今どきいたんだね
確かに日本ではよく解説してるサイトだけど

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 00:27:06.10

>>402
自分で調べまくった上で一番信頼出来るサイトがやりすぎセキュリティさんだったわけで。
しかしビットワーデンとAuthyが最近この掲示板で脆弱性が話題になっている。
そして、やりすぎセキュリティさんのサイトは毎日チェックしてるが何のアクションもない。あれだけ自信満々にビットワーデンとAuthyを一生使い続けられるものと教えてくれていたのに。
ゆえにこの掲示板で詳しい方に教えてほしいと思ったわけで

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 05:49:13.73

真正だね。以後スルー推奨。

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 08:00:57.84

何でよそのサイトの責任を取らされなきゃいかんのだ

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 09:16:35.11

Authyから移行したいのだけど、マルチプラットフォームで良さそうなの2FASくらい？
Aegisが良さそうだったけどAndroidだけだった

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 10:12:27.88

>>405
やりセキュさんとやらに尋ねたら教えてくれるんじゃね？

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 10:45:50.77

取捨選択の段階で自分が理解できない高度すぎる内容のサイトは除外されてしまったんだろうな
自身の程度に合ってる説明をしてくれるサイトを信頼するのはまあいいとして
他人がその認識を共有できるかは別問題よね

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 10:48:02.64

いつまで相手してんねん

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 15:16:42.79

夕飯できるまで

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 17:19:44.85

ごはんよー　ってなんでやねん！

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 17:37:32.65

keepassって本家使ってあげないとkeepassっていう規格の開発止まるんちゃうの?

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 17:38:19.95

KDBXか

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 18:00:16.69

>>414
自分はpluginを使っているので、本家を愛用してるよ。

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 19:52:26.95

本家KeePass使ってる
寄付したいがPayPalで日本から受け付けてくれない

**名無しさん＠お腹いっぱい。** · 2023/03/18(土) 20:35:49.09

同じく本家使ってる
調べるとき色々情報出て来やすいし

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 07:03:25.35

ビットウォーデンじゃないの？？？

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 08:23:32.43

Windows版のKeepassXCでフォントを変更する方法ってありますか？（特にパスワード欄の）

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 08:33:24.28

有るか無いかで言えば有る
ココで聞くような人に教えるのは超絶面倒臭い

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 08:47:36.35

あそこはシステムのフォントだから「Meiryo UIも大っきらい!!」で変えられる

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 12:41:44.09

源暎モノコードおすすめ

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 15:49:17.14

人気メディアプレーヤー「VLC」に紛れ込むマルウェア「SILKLOADER」発見
ttps://news.mynavi.jp/techplus/article/20230318-2629163/

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 16:06:26.90

>>302-303
おかげですんなり移行できました、ありがとう

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 17:59:48.94

>>424
やっぱ自前コンパイルするほうがいいな

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 20:43:22.39

VLCを本家やストア以外からダウンロードする奴いるのか？

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 23:18:09.14

VLCの話はスレ違いなのに何故ここと思ったらあっちのスレで相手にされてなかった

**名無しさん＠お腹いっぱい。** · 2023/03/19(日) 23:45:26.12

Aegis導入したはいいが自動バックアップもAndroidクラウドバックアップもどっちもオンにならない…
これどう設定すればいいんだ

**名無しさん＠お腹いっぱい。** · 2023/03/20(月) 07:37:05.35

>>429
暗号化の設定をしてないんじゃないの？

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 13:50:56.37

質問なんですがブラウザ以外のウインドウも自動入力させたかったらkeepass一択なんですか？

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 15:41:01.41

>>431
AndroidなのかWindowsなのか書いたほうがいい

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 16:19:42.51

AndroidのkeepassDXですが
パスワードのコピーはどうやるんですか？
アカウント名しかコピーできません

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 16:23:45.68

クリップボードを信頼というとこでできました

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 17:10:33.74

>>432
Windowsです

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 20:20:29.11

クリップボードはできるだけ使わないほうがいい

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 22:08:25.51

>>355
クリップボードの内容を監視してどこかに送信するプログラムが動いている。
つまり自分の意志に反したプログラムがインストールされている。
なのでキーボードで入力した内容を監視したりUSBやwifi、有線LANの通信を監視し、ストレージの内容、画面キャプチャなどをどこかに送信するようなプログラムも動いている可能性もある。
そうなるといかなる方法でパスワードを管理しようとそれは外部に漏れる。

つまり安全にクリップボードを使えないと考えるならキーボードで安全にパスワードを入力することも安全でないと考えるわけだ。

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 22:09:43.29

すいません。↑は>>436宛です。

**名無しさん＠お腹いっぱい。** · 2023/03/28(火) 22:39:58.40

androidはクリップボードを読み込むのに権限いるから制御はできるよ
ただしデフォルトで許可だから手動で拒否にする必要がある

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 15:05:39.06

パスワード管理ツール使ったことないんですが、
色々調べて1passwordかBitwarden、Dashlaneのどれかを利用開始しようと思っています。
本当は買い切りのSafeincrowdが良かったのですがロシア産と知って念のためやめました。

今まで使ってなかったくらいなのでシンプルな機能で見易さ使いやすさ重視なんですが、
ライトユーザーにはどれが特におすすめとかありますか？？

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 16:20:56.67

まずkeepassを

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 16:57:59.70

有料でもいいなら1Passwordってずっと言われてるな

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 18:39:14.89

>>440
ライトユーザーにはBitwardenがおすすめですよ
なんとあのやりすぎセキュリティさんもおすすめしてました

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 18:55:14.83

iphoneユーザーなら1passだな
とにかくわかりやすい

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 19:58:07.21

クリップボードを一定間隔で消去してくれる機能が付いてるのは無いの？

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 19:59:51.11

>>440
DASHLANEは値段が高いわりに特に優れたところが無い。悪くも無いけど。

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 20:11:21.69

>>443
>>348
直近のニュースがこれだからなぁ

**440** · 2023/03/30(木) 23:08:15.19

皆さんありがとうございます。
Android使いですが、1Passwordお試しで使ってみて
満足できなかったらBitwarden試す方向でいきます。

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 23:11:21.55

>>448
Safeincloudのエンジニアはロシア脱出して
他の国へ行ったはず

Appleのライセンス付け替えもクリアになったとかなんとか

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 23:20:53.63

>>445
keepassはコピー後に指定した時間で消去してくれる

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 00:14:58.25

>>449
そうなんですね！
コスパで考えるとSafeincloudなんですが
逆にどうやって収益得ているんだろう、、？とも思ったり
でも無料版あるしせっかくなので試してみようかと思います。

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 00:17:55.08

DASHLANEに問題が生じたんでメールで問い合わせたら返事が来た。
そのメールの通りに捜査しても不具合が治らないので再度メールを送ったらガン無視ｗ

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 03:46:35.27

捜査したからキレたんじゃないの？
操作してたらよかったのに

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 15:32:42.44

すいませんandroidのパスワード管理で意見を聞きたいです
今.txtにパスワード書いてローカルで保存してるんですけど危険ですか？
一応画像みたいな感じで大量のダミーパスワードの中に紛れ込ませて自分以外わからない様にしてるんですが
(この中に本当のパスワードはありません)
https://i.imgur.com/8TMYtu7.png

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 16:27:09.50

クリップボード経由は危ないです。パスワード管理アプリからの入力が安全と言われてます

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 19:04:37.58

>>454
もしその中に本当のパスワードがあって誰かにtxtファイルを知られた場合は辞書攻撃で突破されると思います

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 19:41:15.56

ぷららが今日流出したんだけど、こういう時に何か変更した方がいいものってあるかな？IDとパス？メールは元からフィッシングしか来ない

**454** · 2023/03/31(金) 19:43:23.38

お返事ありがとうございます
実は最近Bitwarden使い始めてマスターパスワード覚えてないんでこの方法で保存してるんですよね…

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 22:30:52.03

>>458
コピペした後に、文字列の前か後ろに数文字足したりするだけで漏洩や辞書にも耐えられるやろ

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 23:07:01.75

今までBitwarden(オンライン専用)とKeepass(オフライン用)と使い分けていましたけど、言われてみればと思ってSafeInCloudを入れてみました。
Bitwardenはクラウドのみだけどカードの情報とかも管理できるのに対してKeepassはローカルにもオンラインにも使える上にセキュリティ的にも上だと思われる(キーファイルが設定できたりという意味で)がカードの情報とかは扱えないという認識でした。
SafeInCloudはオンラインもローカルのバックアップができる上にカードの情報とかも扱えると言う意味では価値があるのかな？と思いました。
但しBitwardenやKeepassは無料ですけどSafeInCloudは1750円を払える事に価値を見いだせるかという点では、一考する部分でもあります。

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 23:39:08.16

よく分からんが俺はkeepassでメモ欄にカード情報載せて使ってる
他のアプリのカード情報機能がどんなのか知らんけどカード情報なんて滅多に入力しないしコピペするのはカード番号だけならええやろ精神