パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 01:21:56.86

カードってクレカのこと？
keepassは新規項目の入力テンプレにクレカあるし
カード番号、月/年、CVVにPINまで入力欄あって登録できるけどそういうことじゃなくて？

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 06:13:00.49

確認しました。テンプレートの追加で確かにカードの入力ができますね。失礼しました。

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 13:50:22.18

テンプレートってなんやって思ったけどAndroidとオリジナルkeepassにある機能なのね
XCにはないようだ

**名無しさん＠お腹いっぱい。** · 2023/04/01(土) 14:56:11.76

テンプレートはテンプレートでしかないので
XCにもコピーできるぞ

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 03:36:28.14

新規エントリーでは使えない
github見ると開発中っぽいが

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 17:45:57.73

4月から会社のパスワードが文字種類4種類20文字以上、1ヶ月ごとに変更
とても覚えられないから
マクロマウスを使うことにした

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:25:18.97

18桁のややこしいやつの後ろに年月(2304とか)付けとけ、とりあえずしのげる

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:27:58.63

ていうかパスワードの頻繁な更新はセキュリティ的に良くないってデータが有ったような
ソース漁って説明しといたら？

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:33:06.09

>>468
作り話と思うけどトレンドに則した話にした方が良いと思うよ

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 18:38:48.53

極端な例になるが、ダイヤル錠を見ると000～100まで片っ端から試す愉快犯が居たとする。
あなたはランダム生成アプリで毎月番号を変えていた、928、386、707…今月も変えよう、086。
すると000～100の愉快犯に開錠されてしまいましたとさ。

**名無しさん＠お腹いっぱい。** · 2023/04/02(日) 19:32:52.45

なんのための管理ツールなの？

**名無しさん＠お腹いっぱい。** · 2023/04/03(月) 07:57:00.73

>>472
極端な例にすらなってない

ダイヤル錠を見ると900～999まで片っ端から試す愉快犯が居たとする。
あなたは番号を928に固定していた。
すると900～999の愉快犯に開錠されてしまいましたとさ。

これと同じ

**名無しさん＠お腹いっぱい。** · 2023/04/03(月) 20:00:38.81

しょうもない議論はある程度のところで引き上げるのがこのスレの良いところ

**名無しさん＠お腹いっぱい。** · 2023/04/03(月) 20:16:33.40

>>468
殺したいやつの名前と殺し方で簡単に20文字超える

**名無しさん＠お腹いっぱい。** · 2023/04/04(火) 10:58:53.89

>>476
実行に移しノートにその記録を残せれば｢逆引き的デスノート｣の完成だなww

**名無しさん＠お腹いっぱい。** · 2023/04/04(火) 16:35:56.82

パスワードを複数の手段を組み合わせて作ればよいのだと思う
(1)先頭xx文字は固定(頭で記憶、あるいは、自動入力させる)
(2)サイトごとに違う2文字
(3)定期変更に備えてシーケンス番号
(4)パスワードメモ帳に(2)(3)をメモしておく

**名無しさん＠お腹いっぱい。** · 2023/04/04(火) 23:09:38.17

>>478
keepassxcお勧めおっさんだけど、何故パスワード管理ツールを使わずにそんな面倒なことするの？
パスワード管理ツールならサイトごとに完全に異なるパスワードをランダムに生成できるし、毎月パスワードを変更しろといわれたら毎月新しいパスワードを生成して保存しとくだけだよ。
マスターパスワードは誰かにパスワードを入力しているところを見られたとかマルウェアがインストールされているpcでパスワードを入力してしまったとかでなければ特に変更する必要はないし。
操作が難しいそうだからパスワード管理ツールを使いたくないの?

**名無しさん＠お腹いっぱい。** · 2023/04/05(水) 00:38:06.06

>468からの話なら会社のPCだしアプリ入れられないんじゃない？

あとパスワードも会社側で毎月変わる文字列を用意して押し付けられてる状況ぽいような
もし社員が自分で生成できるものでないなら>476,478のアドバイスも無意味っぽいけど

**名無しさん＠お腹いっぱい。** · 2023/04/05(水) 01:37:08.65

作り話だろw
もしそんなルールになったら社員から非難囂々だわ

**名無しさん＠お腹いっぱい。** · 2023/04/05(水) 07:56:14.36

bitlockerでOS起動前に要求されるからコピペできず手入力させられるわ

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 19:11:31.66

KeePassXCよりKeePass本家の方が多機能でプラグインも使えて開発も活発で良くない？
XCの長所を教えて下さい

**483** · 2023/04/06(木) 21:40:57.20

自決しました

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 22:09:16.52

成仏しろよ

**名無しさん＠お腹いっぱい。** · 2023/04/06(木) 22:13:34.32

介錯仕る

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:09:45.49

>>486
5chに居ると「介錯つかまつる」じゃなく「介錯しる」と読んでしまいそうｗ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:12:12.37

うるせぇエビフライぶつけんぞ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:25:39.76

話は聞かせてもらった！

次のバイトテロのネタは、エビフライを粗末に扱うやつで来る！！

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 00:27:26.33

俺を介護しろ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 09:10:53.40

うるせえ！エビフライ食うぞ！

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 13:11:34.14

自決して

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 14:41:15.60

IDとパスワードでアメリカへのテロ予告をしておけば漏れたときにFBIが捜査してくれるライフハックあるよね

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 19:07:14.73

KeePassDX便利だからWindowsでも使いたいんだけどKeePassって指紋センサー対応してないのね

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 19:35:00.39

　>>494
KeePassXCなら指紋認証できますよ

**名無しさん＠お腹いっぱい。** · 2023/04/07(金) 19:40:29.26

>>495
ありがとう調べてた
C++だから別途ランタイム不要なのもいいね
オフライン管理派だからXC使ってみる

**名無しさん＠お腹いっぱい。** · 2023/04/08(土) 10:10:09.92

XCはプラグイン非対応だけど必要最低限のことはできるから楽でいいわ
プラグイン由来の脆弱性とかも気にする必要ないし

**名無しさん＠お腹いっぱい。** · 2023/04/10(月) 14:12:41.57

1passwordのPC版Chromeでの挙動についてなんだけど、
ログイン画面が出てきたときにログインIDとパスワードのところが空白になってる
（→その入力部分にある1passwordの鍵マークを押してパスワードを挿入する）のはデフォルトですか？

これまでトレンドマイクロのを使ってたんだけど、トレンドマイクロのは画面を開いたらすでに自動でIDとパスワードが挿入されてたので、その点が気になりました

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 14:56:19.52

PassGANとか出てきたな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 15:25:54.30

>>498
1Passwordのスレ Part14
https://egg.5ch.net/test/read.cgi/mac/1648193351/

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 16:10:43.13

大多数の人は頭の中で考えた誰にも予測出来なさそうだけど覚えやすいパスワードを使っている。
なのでそれらのパスワードにはなんらかの規則だったり偏りができる。
(特定の単語が使われやすいとか、日付に関係した数字が使われやすいとか)
そういう規則か偏りをAIに学習させると効率良く大量に人間の頭の中で生み出されやすいパスワードを生成できる。
ということであってるかな?
パスワードマネージャーでランダムに生成したパスワードだったらパスワード生成方法に問題がなければAIで学習して短時間で特定することは不可能だろう。

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 16:58:49.70

各種パスワードマネージャーのランダム生成の癖を学習くらいやってきそう

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 19:06:47.00

AIによる解読の記事あったな
メールアドレスの使いまわしは大多数がしていることだと思うから
他で流出したアドレスとパスでその人の癖が予測される
特徴のあるワードや奇偶数何桁・使用する記号の頻度やら

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 19:24:55.87

いまだにパスワードだけで管理しようって話題なのが痛々しいな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 20:36:55.20

そうだよな、みんな脳みそにチップ植え込むべきだよな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 20:59:11.00

現実はあらゆるサービスでIDとパス必要とされるんだから仕方がないしこれが続くだろう

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 21:11:45.87

パスキーじゃなくても、これにしろとランダムなパスワード勝手に作ってどこかにメモさせるほうがマシじゃないか？

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 21:59:05.07

>>506
多要素認証の導入が当たり前になってるのに何言ってんだ？

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 22:23:36.43

でもサイト側が多要素認証に対応してないとこもまだ多いんだよな…

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 22:36:56.62

>>507
バックアップコードを表示してログインできなくなったら使ってねっていうサイトはあるけどね。

海外のメジャーなサイトはwebauthnとかtotpに対応してるけど日本のサイトはidとパスワードだけなのがまだ多い。
JRのサイトが最近ログインするときにメールで数字を送るようになったけど、
totp使うことはできないっぽいし。

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 22:38:36.53

まぁ現実見ろってことだな

**名無しさん＠お腹いっぱい。** · 2023/04/12(水) 23:11:49.16

この流れで誰かパスワード「だけ」で管理しようとしてたか？

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 03:22:42.19

>>509
楽天市場は今もノーガード戦法だよなあ。

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 07:05:26.72

パスワード管理ツールの話だし
サイト側に設定するパスワードをどうするかなんか他所でやれよ
道具を活用出来て無さそうなニオイがプンプンするわ

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 15:11:14.30

大半のパスワードを1分以内にクラッキングできるAI「PassGAN」が登場- GIGAZINE
https://gigazine.net/news/20230412-ai-can-crack-in-1-minuites/

18文字は実質ツール推奨だよな

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 15:35:50.51

>>515
この表を見る限り1分以内にクラッキングできる"大半のパスワード"を使う人はこのスレにいないでしょうね
https://i.gzn.jp/img/2023/04/12/ai-can-crack-in-1-minuites/04.png

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 19:23:49.13

未だに英数で10桁までのサイトも結構あるんだよね。大文字加えるぐらいしかできない。

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 19:40:43.24

>>517
ジャップのサイトって、英数10桁までだったりとか、
使えない記号を勝手に決めたりとかで、
パスワードを自動生成で入力するだけなのに一苦労。
一番腹が立つのは手打ちさせるサイト。頭おかしい。

普通に記号付きのパスワードと二要素アプリに
すればいいのに。

**名無しさん＠お腹いっぱい。** · 2023/04/14(金) 22:31:24.37

ゆうちょの3つに別れた口座番号の入力欄もひどい

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 00:05:58.20

桁数制限が書いてあるだけマシだぞ
制限あるのに何桁までなのか書いてないサイトとか過去にあったからな
Amazonっていうんだけど

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 01:23:45.40

パスフレーズはAIにかかれば無力になるだろうね

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 12:41:40.36

ならないでしょ
辞書攻撃と何が違うって話

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 13:11:01.72

数ヶ月ごとにパスワード変えろってメールしてくるのもうざい

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 15:49:22.67

なら
番号順並びの4ケタ8ケタある時は末尾を1個ずら(戻)す、とか

〇 1234 → 12(4→)3

〇 12345678 → 123456(8→)7

他はｱﾙﾌｧﾍﾞｯﾄﾞ込みでないとｽﾊﾟﾑ対策で弾かれる、とかなら

〇 11I7(Iが入ってる)一見すると縦の棒線にしか見えない、とか

〇 999888SE(ｸｸｸﾊﾊﾊ･効果音)

なんかを、今適当に思い付いた

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 17:30:01.29

下四桁をyymmにするとか。2304

**名無しさん＠お腹いっぱい。** · 2023/04/16(日) 03:12:49.39

KeePassXC Audit Report - KeePassXC
https://keepassxc.org/blog/2023-04-15-audit-report/

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 12:55:31.39

>>518
これ
コピペできないのうざすぎ
コピペして忘れたとかいうアホが多いのかな

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 13:00:35.99

同じ数字でも40億桁まで入力できれば32bit程度の強度になるんじゃね

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 13:56:59.73

入力バッファどのくらい食うのソレｗ

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 17:30:33.04

>>528
パスワードが違います！
最初からやり直してください！

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 17:55:07.09

>>520
登録時は平気なのに、再ログインしようとすると実は桁数制限オーバーだか何かでパスワードが通らないサイトもある
パスワードマネージャーを使ってるから、入力ミスではないはずなのに

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 18:44:02.22

パスワードとはちょっと違うが、佐川急便の1年経ったらアカウント消去はパニクったな

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 19:20:57.32

パスワードを頭で覚えようとする勢、何なの?
おまえらがあちこちで使い回しするから、
悪用が止まらないんだよ。

ブラウザやアプリに覚えさせる方が安全だ
と気付け。どのみち二要素認証するんだから。

**名無しさん＠お腹いっぱい。** · 2023/04/17(月) 21:32:26.38

結局lastpassのように漏洩したら最後の砦がマスターパスワードだけになるからな
記憶に残せないならどこかに記してそれを管理しなきゃならなくなる

**名無しさん＠お腹いっぱい。** · 2023/04/18(火) 11:11:46.92

>>516
やはり日本語ローマ字読みは防御力高いな

**名無しさん＠お腹いっぱい。** · 2023/04/18(火) 11:28:48.74

アラビア語が最強

**名無しさん＠お腹いっぱい。** · 2023/04/18(火) 12:27:29.69

自分でも判んなくなるなら正解を知ってる奴はこの世に居なくなるな、確かに最強だわｗ

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 09:32:44.70

俺は日本語と英語を韓国語発音で、さらに短縮してローマ字にしてる

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 13:27:15.67

>>538
無意味な文字列でも桁数少ないのは

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 18:24:09.43

「ボクの考えたぱすわーどじぇねれいたぇ」は時間の無駄
破られないパスワードなど無いと思って運用した方が楽だわな

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 18:42:20.57

銀行が4桁の暗証番号ですむのはカードという鍵が必要だからだしね

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 19:16:20.02

キーファイル活用してるわ
マスターパスワードあれこれ考えるよりキーファイルを定期的に変更するほうがずっと楽

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 19:44:53.02

そいやFIDOなハードキー使ってる人いる？使用感はどんな感じ？

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 22:26:40.37

keepassxcで20文字のパスワードを生成してmy softbankのパスワードを変更。
その後にそのパスワードを使ってログインするとログインできない。
パスワードの後ろ4文字を削除して16文字のパスワードにするとログイン成功。
なんでパスワードを設定するときに16文字までのパスワードしか受け付けませんってエラーをだせないの?

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 22:51:12.03

逆に良く通ってるのが16文字目までって把握できたな

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 23:07:10.22

>>544
ソフトバンク大丈夫かよそれ

**名無しさん＠お腹いっぱい。** · 2023/04/19(水) 23:29:16.93

>>545
パスワードの最初の十数文字しか使われないことがあるとこのスレかどこかで見たことあるのと
パスワード変更前は16文字だったので後ろの文字を削りながらパスワードを試したところ
16文字まで減ったところでログインできた。

**名無しさん＠お腹いっぱい。** · 2023/04/20(木) 00:01:48.88

>>541
入力する人も録画してるし
数回失敗したらカードも回収しちゃうしね

**名無しさん＠お腹いっぱい。** · 2023/04/20(木) 00:21:30.74

スマホの指紋認証より4桁のPINの方が安全ってのが解せぬ
PINは端末固有番号と紐付けされてるからって理屈なんでしょ？
いや、端末ごと盗まれたとしたら4桁のPINより指紋の方が強固だと思うんだけど違うのかな？

**名無しさん＠お腹いっぱい。** · 2023/04/20(木) 00:40:34.54

どこから「スマホの指紋認証より4桁のPINの方が安全」って話が出たのか解せぬけど
PINは間違ってる番号は100%ブロックできるけど
生体認証は本人以外を100%はブロックできないって特徴はあるな

ttps://source.android.com/docs/security/biometric/measure?hl=ja

**名無しさん＠お腹いっぱい。** · 2023/04/20(木) 01:19:26.12

>>547
お疲れ

回数制限有ったらと思うとゾッとするお話だね
ユーザーサポートに話だけでも投げといた方が親切かも
いやまあそんなサービスに優しくしてやる筋合いないかも知れんが

**名無しさん＠お腹いっぱい。** · 2023/04/21(金) 15:26:57.78

暗号メールサービスのProtonがエンドツーエンド暗号化されたパスワードマネージャー「Proton Pass」を発表 - GIGAZINE
https://gigazine.net/news/20230421-proton-e2e-encrypted-password-manager-pass/
Protonは「悪意を持った攻撃者がハッキングなどによりパスワードを窃取した場合、基本的にすべてのProtonサービスの高度な暗号化をバイパスできてしまいます。そもそも、パスワードを適切に保護するには暗号化とセキュリティに関する高レベルの能力が必要になります。しかし、それを持ち合わせている組織はほとんどありません。我々はパスワードマネージャーの大規模な侵害によってもたらされるリスクについて常に心配してきましたが、残念なことに、最近のLastPassのハッキングにより危惧は現実のものとなっています」と語り、独自のパスワードマネージャーを立ち上げることに決めた理由を説明しています。

**名無しさん＠お腹いっぱい。** · 2023/04/22(土) 02:30:47.70

>>552
無料で制限なしで使えるならBitwardenのいい対抗になりそうだけど
セーフティーアドレス的な機能も加えるのかな？
基本機能（パスマネ機能）は無料でセーフティーアドレスは有料オプションとかなら自分的にはアリだな

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 09:10:20.80

Google Authenticator now supports Google Account synchronization
https://security.googleblog.com/2023/04/google-authenticator-now-supports.html

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 10:11:52.48

>>554
gj

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 11:26:38.18

Googleがアカウントと紐付け可能になったとITmediaの記事出てきたわ。
Googleアカウント突破されたらアウトでリスクじゃね？マスターパスワードあれば紐づけいらんと思うがどうなんだ。
紙に書いたセキュリティカードと暗号化したマスターパスワードを別々の場所に置いとけばかなり防御力高いと思うけど。

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 11:29:06.99

>>554
やった！

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 12:20:18.61

Googleのアカウントに関連づけたら、Google自体の2段階認証のコードを取り出せなくならないのか？

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 13:08:20.64

アカウント無しでも使えるね
てか肛門みたいなマークになってしまった

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 13:14:04.26

>>558
スマホ紛失するとGoogleの2段階認証のコードは取り出せなくなるから
バックアップコード保存か、2段階認証はSMSにする

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 13:25:40.93

>>560
そのへんの知識のないやつがデッドロック状態になって、クレーム連発しそう。
SMS認証とかより安全だから認証アプリを使ってるのに、本末転倒な使い方になるな。

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 21:04:49.55

twitterでyoutube gmail hacked等のキーワードで検索するとアカウントを悪い人に取られたっていうツイートがたくさんでてくる。
hacker newsでスマホが壊れた等の理由でgoogleにログイン出来なくなったていう記事を以前見たことがある。
googleアカウントをずっと使い続けることができる前提でサービスを使うのはまずいと思う。

**名無しさん＠お腹いっぱい。** · 2023/04/25(火) 21:43:18.52

3台の端末にGoogle Authenticatorを入れて自分で冗長化させてる。
アカウントに関連づけずに使えるからこそよいのに。