パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 23:11:21.55

>>448
Safeincloudのエンジニアはロシア脱出して
他の国へ行ったはず

Appleのライセンス付け替えもクリアになったとかなんとか

**名無しさん＠お腹いっぱい。** · 2023/03/30(木) 23:20:53.63

>>445
keepassはコピー後に指定した時間で消去してくれる

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 00:14:58.25

>>449
そうなんですね！
コスパで考えるとSafeincloudなんですが
逆にどうやって収益得ているんだろう、、？とも思ったり
でも無料版あるしせっかくなので試してみようかと思います。

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 00:17:55.08

DASHLANEに問題が生じたんでメールで問い合わせたら返事が来た。
そのメールの通りに捜査しても不具合が治らないので再度メールを送ったらガン無視ｗ

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 03:46:35.27

捜査したからキレたんじゃないの？
操作してたらよかったのに

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 15:32:42.44

すいませんandroidのパスワード管理で意見を聞きたいです
今.txtにパスワード書いてローカルで保存してるんですけど危険ですか？
一応画像みたいな感じで大量のダミーパスワードの中に紛れ込ませて自分以外わからない様にしてるんですが
(この中に本当のパスワードはありません)
https://i.imgur.com/8TMYtu7.png

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 16:27:09.50

クリップボード経由は危ないです。パスワード管理アプリからの入力が安全と言われてます

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 19:04:37.58

>>454
もしその中に本当のパスワードがあって誰かにtxtファイルを知られた場合は辞書攻撃で突破されると思います

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 19:41:15.56

ぷららが今日流出したんだけど、こういう時に何か変更した方がいいものってあるかな？IDとパス？メールは元からフィッシングしか来ない

**454** · 2023/03/31(金) 19:43:23.38

お返事ありがとうございます
実は最近Bitwarden使い始めてマスターパスワード覚えてないんでこの方法で保存してるんですよね…

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 22:30:52.03

>>458
コピペした後に、文字列の前か後ろに数文字足したりするだけで漏洩や辞書にも耐えられるやろ

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 23:07:01.75

今までBitwarden(オンライン専用)とKeepass(オフライン用)と使い分けていましたけど、言われてみればと思ってSafeInCloudを入れてみました。
Bitwardenはクラウドのみだけどカードの情報とかも管理できるのに対してKeepassはローカルにもオンラインにも使える上にセキュリティ的にも上だと思われる(キーファイルが設定できたりという意味で)がカードの情報とかは扱えないという認識でした。
SafeInCloudはオンラインもローカルのバックアップができる上にカードの情報とかも扱えると言う意味では価値があるのかな？と思いました。
但しBitwardenやKeepassは無料ですけどSafeInCloudは1750円を払える事に価値を見いだせるかという点では、一考する部分でもあります。

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 23:39:08.16

よく分からんが俺はkeepassでメモ欄にカード情報載せて使ってる
他のアプリのカード情報機能がどんなのか知らんけどカード情報なんて滅多に入力しないしコピペするのはカード番号だけならええやろ精神

**名無しさん＠お腹いっぱい。** · 2023/03/31(金) 23:46:32.61

書き忘れましたがAndroid 13での話です。
それと今試しにSafeInCloudをほんの一部使ってみましたがWebView系とGekko系のブラウザでは使えたえいんあんをいどう！っーっっｌ

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 01:21:56.86

カードってクレカのこと？
keepassは新規項目の入力テンプレにクレカあるし
カード番号、月/年、CVVにPINまで入力欄あって登録できるけどそういうことじゃなくて？

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 06:13:00.49

確認しました。テンプレートの追加で確かにカードの入力ができますね。失礼しました。

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 13:50:22.18

テンプレートってなんやって思ったけどAndroidとオリジナルkeepassにある機能なのね
XCにはないようだ

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 14:56:11.76

テンプレートはテンプレートでしかないので
XCにもコピーできるぞ

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 03:36:28.14

新規エントリーでは使えない
github見ると開発中っぽいが

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 17:45:57.73

4月から会社のパスワードが文字種類4種類20文字以上、1ヶ月ごとに変更
とても覚えられないから
マクロマウスを使うことにした

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:25:18.97

18桁のややこしいやつの後ろに年月(2304とか)付けとけ、とりあえずしのげる

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:27:58.63

ていうかパスワードの頻繁な更新はセキュリティ的に良くないってデータが有ったような
ソース漁って説明しといたら？

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:33:06.09

>>468
作り話と思うけどトレンドに則した話にした方が良いと思うよ

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:38:48.53

極端な例になるが、ダイヤル錠を見ると000～100まで片っ端から試す愉快犯が居たとする。
あなたはランダム生成アプリで毎月番号を変えていた、928、386、707…今月も変えよう、086。
すると000～100の愉快犯に開錠されてしまいましたとさ。

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 19:32:52.45

なんのための管理ツールなの？

**名無しさん＠お腹いっぱい。** · 2023/04/03(月) 07:57:00.73

>>472
極端な例にすらなってない

ダイヤル錠を見ると900～999まで片っ端から試す愉快犯が居たとする。
あなたは番号を928に固定していた。
すると900～999の愉快犯に開錠されてしまいましたとさ。

これと同じ

**名無しさん＠お腹いっぱい。** · 2023/04/03(月) 20:00:38.81

しょうもない議論はある程度のところで引き上げるのがこのスレの良いところ

**名無しさん＠お腹いっぱい。** · 2023/04/03(月) 20:16:33.40

>>468
殺したいやつの名前と殺し方で簡単に20文字超える

**名無しさん＠お腹いっぱい。** · 2023/04/04(火) 10:58:53.89

>>476
実行に移しノートにその記録を残せれば｢逆引き的デスノート｣の完成だなww

**名無しさん＠お腹いっぱい。** · 2023/04/04(火) 16:35:56.82

パスワードを複数の手段を組み合わせて作ればよいのだと思う
(1)先頭xx文字は固定(頭で記憶、あるいは、自動入力させる)
(2)サイトごとに違う2文字
(3)定期変更に備えてシーケンス番号
(4)パスワードメモ帳に(2)(3)をメモしておく

**名無しさん＠お腹いっぱい。** · 2023/04/04(火) 23:09:38.17

>>478
keepassxcお勧めおっさんだけど、何故パスワード管理ツールを使わずにそんな面倒なことするの？
パスワード管理ツールならサイトごとに完全に異なるパスワードをランダムに生成できるし、毎月パスワードを変更しろといわれたら毎月新しいパスワードを生成して保存しとくだけだよ。
マスターパスワードは誰かにパスワードを入力しているところを見られたとかマルウェアがインストールされているpcでパスワードを入力してしまったとかでなければ特に変更する必要はないし。
操作が難しいそうだからパスワード管理ツールを使いたくないの?

**名無しさん＠お腹いっぱい。** · 2023/04/05(水) 00:38:06.06

>468からの話なら会社のPCだしアプリ入れられないんじゃない？

あとパスワードも会社側で毎月変わる文字列を用意して押し付けられてる状況ぽいような
もし社員が自分で生成できるものでないなら>476,478のアドバイスも無意味っぽいけど

**名無しさん＠お腹いっぱい。** · 2023/04/05(水) 01:37:08.65

作り話だろw
もしそんなルールになったら社員から非難囂々だわ

**名無しさん＠お腹いっぱい。** · 2023/04/05(水) 07:56:14.36

bitlockerでOS起動前に要求されるからコピペできず手入力させられるわ

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 19:11:31.66

KeePassXCよりKeePass本家の方が多機能でプラグインも使えて開発も活発で良くない？
XCの長所を教えて下さい

**483** · 2023/04/06(木) 21:40:57.20

自決しました

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 22:09:16.52

成仏しろよ

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 22:13:34.32

介錯仕る

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:09:45.49

>>486
5chに居ると「介錯つかまつる」じゃなく「介錯しる」と読んでしまいそうｗ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:12:12.37

うるせぇエビフライぶつけんぞ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:25:39.76

話は聞かせてもらった！

次のバイトテロのネタは、エビフライを粗末に扱うやつで来る！！

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:27:26.33

俺を介護しろ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 09:10:53.40

うるせえ！エビフライ食うぞ！

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 13:11:34.14

自決して

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 14:41:15.60

IDとパスワードでアメリカへのテロ予告をしておけば漏れたときにFBIが捜査してくれるライフハックあるよね

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 19:07:14.73

KeePassDX便利だからWindowsでも使いたいんだけどKeePassって指紋センサー対応してないのね

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 19:35:00.39

　>>494
KeePassXCなら指紋認証できますよ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 19:40:29.26

>>495
ありがとう調べてた
C++だから別途ランタイム不要なのもいいね
オフライン管理派だからXC使ってみる

**名無しさん＠お腹いっぱい。** · 2023/04/08(土) 10:10:09.92

XCはプラグイン非対応だけど必要最低限のことはできるから楽でいいわ
プラグイン由来の脆弱性とかも気にする必要ないし

**名無しさん＠お腹いっぱい。** · 2023/04/10(月) 14:12:41.57

1passwordのPC版Chromeでの挙動についてなんだけど、
ログイン画面が出てきたときにログインIDとパスワードのところが空白になってる
（→その入力部分にある1passwordの鍵マークを押してパスワードを挿入する）のはデフォルトですか？

これまでトレンドマイクロのを使ってたんだけど、トレンドマイクロのは画面を開いたらすでに自動でIDとパスワードが挿入されてたので、その点が気になりました

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 14:56:19.52

PassGANとか出てきたな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 15:25:54.30

>>498
1Passwordのスレ Part14
https://egg.5ch.net/test/read.cgi/mac/1648193351/

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 16:10:43.13

大多数の人は頭の中で考えた誰にも予測出来なさそうだけど覚えやすいパスワードを使っている。
なのでそれらのパスワードにはなんらかの規則だったり偏りができる。
(特定の単語が使われやすいとか、日付に関係した数字が使われやすいとか)
そういう規則か偏りをAIに学習させると効率良く大量に人間の頭の中で生み出されやすいパスワードを生成できる。
ということであってるかな?
パスワードマネージャーでランダムに生成したパスワードだったらパスワード生成方法に問題がなければAIで学習して短時間で特定することは不可能だろう。

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 16:58:49.70

各種パスワードマネージャーのランダム生成の癖を学習くらいやってきそう

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 19:06:47.00

AIによる解読の記事あったな
メールアドレスの使いまわしは大多数がしていることだと思うから
他で流出したアドレスとパスでその人の癖が予測される
特徴のあるワードや奇偶数何桁・使用する記号の頻度やら

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 19:24:55.87

いまだにパスワードだけで管理しようって話題なのが痛々しいな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 20:36:55.20

そうだよな、みんな脳みそにチップ植え込むべきだよな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 20:59:11.00

現実はあらゆるサービスでIDとパス必要とされるんだから仕方がないしこれが続くだろう

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 21:11:45.87

パスキーじゃなくても、これにしろとランダムなパスワード勝手に作ってどこかにメモさせるほうがマシじゃないか？

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 21:59:05.07

>>506
多要素認証の導入が当たり前になってるのに何言ってんだ？

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 22:23:36.43

でもサイト側が多要素認証に対応してないとこもまだ多いんだよな…

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 22:36:56.62

>>507
バックアップコードを表示してログインできなくなったら使ってねっていうサイトはあるけどね。

海外のメジャーなサイトはwebauthnとかtotpに対応してるけど日本のサイトはidとパスワードだけなのがまだ多い。
JRのサイトが最近ログインするときにメールで数字を送るようになったけど、
totp使うことはできないっぽいし。

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 22:38:36.53

まぁ現実見ろってことだな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 23:11:49.16

この流れで誰かパスワード「だけ」で管理しようとしてたか？

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 03:22:42.19

>>509
楽天市場は今もノーガード戦法だよなあ。

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 07:05:26.72

パスワード管理ツールの話だし
サイト側に設定するパスワードをどうするかなんか他所でやれよ
道具を活用出来て無さそうなニオイがプンプンするわ

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 15:11:14.30

大半のパスワードを1分以内にクラッキングできるAI「PassGAN」が登場- GIGAZINE
https://gigazine.net/news/20230412-ai-can-crack-in-1-minuites/

18文字は実質ツール推奨だよな

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 15:35:50.51

>>515
この表を見る限り1分以内にクラッキングできる"大半のパスワード"を使う人はこのスレにいないでしょうね
https://i.gzn.jp/img/2023/04/12/ai-can-crack-in-1-minuites/04.png

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 19:23:49.13

未だに英数で10桁までのサイトも結構あるんだよね。大文字加えるぐらいしかできない。

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 19:40:43.24

>>517
ジャップのサイトって、英数10桁までだったりとか、
使えない記号を勝手に決めたりとかで、
パスワードを自動生成で入力するだけなのに一苦労。
一番腹が立つのは手打ちさせるサイト。頭おかしい。

普通に記号付きのパスワードと二要素アプリに
すればいいのに。

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 22:31:24.37

ゆうちょの3つに別れた口座番号の入力欄もひどい

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 00:05:58.20

桁数制限が書いてあるだけマシだぞ
制限あるのに何桁までなのか書いてないサイトとか過去にあったからな
Amazonっていうんだけど

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 01:23:45.40

パスフレーズはAIにかかれば無力になるだろうね

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 12:41:40.36

ならないでしょ
辞書攻撃と何が違うって話

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 13:11:01.72

数ヶ月ごとにパスワード変えろってメールしてくるのもうざい

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 15:49:22.67

なら
番号順並びの4ケタ8ケタある時は末尾を1個ずら(戻)す、とか

〇 1234 → 12(4→)3

〇 12345678 → 123456(8→)7

他はｱﾙﾌｧﾍﾞｯﾄﾞ込みでないとｽﾊﾟﾑ対策で弾かれる、とかなら

〇 11I7(Iが入ってる)一見すると縦の棒線にしか見えない、とか

〇 999888SE(ｸｸｸﾊﾊﾊ･効果音)

なんかを、今適当に思い付いた

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 17:30:01.29

下四桁をyymmにするとか。2304

**名無しさん＠お腹いっぱい。** · 2023/04/16(日) 03:12:49.39

KeePassXC Audit Report - KeePassXC
https://keepassxc.org/blog/2023-04-15-audit-report/

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 12:55:31.39

>>518
これ
コピペできないのうざすぎ
コピペして忘れたとかいうアホが多いのかな

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 13:00:35.99

同じ数字でも40億桁まで入力できれば32bit程度の強度になるんじゃね

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 13:56:59.73

入力バッファどのくらい食うのソレｗ

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 17:30:33.04

>>528
パスワードが違います！
最初からやり直してください！

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 17:55:07.09

>>520
登録時は平気なのに、再ログインしようとすると実は桁数制限オーバーだか何かでパスワードが通らないサイトもある
パスワードマネージャーを使ってるから、入力ミスではないはずなのに

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 18:44:02.22

パスワードとはちょっと違うが、佐川急便の1年経ったらアカウント消去はパニクったな

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 19:20:57.32

パスワードを頭で覚えようとする勢、何なの?
おまえらがあちこちで使い回しするから、
悪用が止まらないんだよ。

ブラウザやアプリに覚えさせる方が安全だ
と気付け。どのみち二要素認証するんだから。

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 21:32:26.38

結局lastpassのように漏洩したら最後の砦がマスターパスワードだけになるからな
記憶に残せないならどこかに記してそれを管理しなきゃならなくなる

**名無しさん＠お腹いっぱい。** · 2023/04/18(火) 11:11:46.92

>>516
やはり日本語ローマ字読みは防御力高いな

**名無しさん＠お腹いっぱい。** · 2023/04/18(火) 11:28:48.74

アラビア語が最強

**名無しさん＠お腹いっぱい。** · 2023/04/18(火) 12:27:29.69

自分でも判んなくなるなら正解を知ってる奴はこの世に居なくなるな、確かに最強だわｗ

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 09:32:44.70

俺は日本語と英語を韓国語発音で、さらに短縮してローマ字にしてる

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 13:27:15.67

>>538
無意味な文字列でも桁数少ないのは

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 18:24:09.43

「ボクの考えたぱすわーどじぇねれいたぇ」は時間の無駄
破られないパスワードなど無いと思って運用した方が楽だわな

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 18:42:20.57

銀行が4桁の暗証番号ですむのはカードという鍵が必要だからだしね

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 19:16:20.02

キーファイル活用してるわ
マスターパスワードあれこれ考えるよりキーファイルを定期的に変更するほうがずっと楽

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 19:44:53.02

そいやFIDOなハードキー使ってる人いる？使用感はどんな感じ？

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 22:26:40.37

keepassxcで20文字のパスワードを生成してmy softbankのパスワードを変更。
その後にそのパスワードを使ってログインするとログインできない。
パスワードの後ろ4文字を削除して16文字のパスワードにするとログイン成功。
なんでパスワードを設定するときに16文字までのパスワードしか受け付けませんってエラーをだせないの?

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 22:51:12.03

逆に良く通ってるのが16文字目までって把握できたな

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 23:07:10.22

>>544
ソフトバンク大丈夫かよそれ

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 23:29:16.93

>>545
パスワードの最初の十数文字しか使われないことがあるとこのスレかどこかで見たことあるのと
パスワード変更前は16文字だったので後ろの文字を削りながらパスワードを試したところ
16文字まで減ったところでログインできた。

**名無しさん＠お腹いっぱい。** · 2023/04/20(木) 00:01:48.88

>>541
入力する人も録画してるし
数回失敗したらカードも回収しちゃうしね