パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 06:42:03.41

>>50
お断りします。

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 07:35:59.38

マスターパス忘れそうなんだよなぁ

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 07:42:32.76

最強のパスワード管理ソフトがあってもたぶん使わないだろ
マスターパスもだけど使い方も忘れそうだし

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 07:44:37.85

パスワード管理じゃなくて
リマインダー付きのスケジューラの使い方覚えるべきだと思うの

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 08:57:44.88

>>50
欲しい物も忘れろ

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 10:07:10.37

Googleアカウントに保存しとけばいいんじゃないか？

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 11:34:47.27

確かどこかで何かの質問をしたような…

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 11:45:58.28

名前欄に忘れ物大王と書いておくといいよ

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 13:53:27.39

真面目な話、パスワード管理ソフトだけに頼ってると
自分が認知症になったときに絶望することになる
(重度になったらそれもできないが)

遺産整理のために家族に伝えるのは
マスタパスを遺言にして法務局に預ければいいんだが

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:35:15.13

>>59
遺産整理をかんがえるなら、手続きすべき口座などまとめて、家族には渡しておけば、あとは死亡届けがあれば引き継げるんで、パスワードを引き継ぐ必要ないんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:38:23.65

家族に渡すのは、口座情報などをまとめた一覧表の紙かファイルね。基本お金が入ってたり、引き落としが発生するもの。

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:56:44.36

何かの会員とかサブスクとか
そこらへんも解約しないといかんのでは
まぁそういうのも全部一覧にすればいいと言えばいいんだが
パスワード管理ソフトのマスターパスワードを遺す方が
手っ取り早い気がする

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:58:34.28

携帯・プロバイダ・サブスク等のネット解約可能なアカウント情報は
エンディングノートに書いとくと家族が楽かも知れんね

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 09:45:35.83

30代だけど、毎日使ってる4つ並んだ電気スイッチのどこを押せばどこの部屋が付くか急にわからなくなることがある

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 10:28:08.45

遺族A「このでぃー・えむ・えむって何かしら?」
遺族B「とりあえずログインして購入履歴を確認してみよう」

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 14:53:16.39

49 · 2022/10/22(土) 18:18:31.30

誰か俺の質問に答えてくれ
ダークウェブ監視機能は無くていいから

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 18:26:50.92

>>67
まずはいろいろ試してみれば？

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:00:39.85

むしろ候補を出しても
後出しで
「それはもう試した」
とか言われそう

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:13:13.53

ていうか質問って何

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:32:40.88

名前欄に>>49って入ってるしそれだろう

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:59:37.45

多画面・多フィールド入力に強いの「強い」とは何がどうなってたら「強い」んだろうな
抽象的な質問するやつは社会人経験無いんだろうか？

**名無しさん＠お腹いっぱい。** · 2022/10/23(日) 00:28:49.00

まあ、現場の人間のが細かいよね

**名無しさん＠お腹いっぱい。** · 2022/10/30(日) 09:14:28.72

KeePass本家とESET使ってる人
ESETをVer.16にするとこれ起きるから気をつけて
https://forum.eset.com/topic/34261-nod32-v160220-prevents-keepass-from-using-secure-desktop-when-unlocking-database/

**名無しさん＠お腹いっぱい。** · 2022/11/01(火) 18:14:19.56

>>74
keepassのフォーラムとFAQにも出てる

KeePass / Discussion / Help: An application has switched from the secure desktop to a different desktop
https://sourceforge.net/p/keepass/discussion/329221/thread/36ecea1c9b/

セキュアデスクトップ - KeePass
https://keepass.info/help/kb/sec_desk.html#switch

**名無しさん＠お腹いっぱい。** · 2022/11/04(金) 11:21:54.52

KeePassDXがパス作成時の記号選択できるようになって最強になってた

**名無しさん＠お腹いっぱい。** · 2022/11/06(日) 14:36:13.61

KeePassど安定で頼もしい

**名無しさん＠お腹いっぱい。** · 2022/11/07(月) 03:39:16.26

LastPassのAuthenticator並に使いやすいコード認証使えるやつあるん？

**名無しさん＠お腹いっぱい。** · 2022/11/15(火) 13:25:59.87

>>74-75
ESET ver.16.0.24.0
で改善されたらしい

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 14:25:51.62

KeePassのJapanese.lngxをgunzipして半角片仮名を全角に直してgzipしなおせば
マシな見た目にできるんだな

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 19:07:46.30

>>80
俺はそのためだけにサクラエディタ使ってる(半角カナを全角カナにする機能がある)
その後、念の為(おまじないとして)TrlUtilで開いて(変更点がなくても)上書き保存してる

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 19:15:29.03

非公式版として出してくれてるブログ過去スレにあったよ全角

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 19:49:54.92

Visual Basic .NETの Strings.StrConvを使ったプログラムで半角カタカナから全角に変換してたけど
サクラエディタにその機能があったんですね
そして、非公式版日本語化ファイル for KeePass 全角カタカナ版を公開してくれる偉い人もいたんですね

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 21:14:25.12

非公式版使ってたな今はkeepassxcだけど
ｶﾅカナはだいたい秀丸でやってるわ

全然関係ないけど西森博之ファンです

**名無しさん＠お腹いっぱい。** · 2022/11/20(日) 10:16:08.29

複数のパソコンで使いたい場合、どの管理ソフトがいいんだろう…
スマホも連携出来るとありがたい

**名無しさん＠お腹いっぱい。** · 2022/11/20(日) 21:43:17.86

まさにそういうのをBitwardenでやってるわ
PC/Mac4台、スマホも4台かな？同期問題なし

**名無しさん＠お腹いっぱい。** · 2022/11/20(日) 21:44:48.32

PCの方は正確にはブラウザ単位だな失礼
OSとわずChrome,Edge,Firefoxにて同期問題なし

**名無しさん＠お腹いっぱい。** · 2022/11/21(月) 22:12:04.24

>>86
有料じゃなくてもできるの？

**名無しさん＠お腹いっぱい。** · 2022/11/23(水) 10:11:08.89

パス管理はマジでKeePass以外に選択肢が無くて…
KeePassXCとKeePassDXだけあればあといらない

**名無しさん＠お腹いっぱい。** · 2022/11/23(水) 12:09:13.53

iOS機導入したんでKeePasium永続版を購入しようかなぁと思いつつ
無料版でもまあまあ使えてるから踏ん切りが付かないでいる

**名無しさん＠お腹いっぱい。** · 2022/11/24(木) 13:23:16.37

無償で使ってなんぼだと思ってる

**名無しさん＠お腹いっぱい。** · 2022/11/24(木) 15:06:06.40

ID ManagerでエクスポートしたXMLをKeePassXCでインポートできるCSVに変換して
ID ManagerからKeePassXCに移行してみた

**名無しさん＠お腹いっぱい。** · 2022/11/25(金) 10:26:15.97

将来的にはパスキー対応必須だろうけどまだ対応明言してるのDashlane 1passwordぐらいで少ないなあ

**名無しさん＠お腹いっぱい。** · 2022/11/30(水) 13:26:49.97

keepassをDropboxみたいなクラウドじゃなくてsyncthingで共有したら安全かな

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 01:13:38.42

keepassは
https://keepass.info/
の方使ってるけどkeepassXCってのが人気らしいがこっちはどういうメリットがあるのでしょうか
自動入力機能があるっぽいけど

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 08:54:08.46

>>95
私これ使ってるわ
自動入力あるから使ってる

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 10:05:39.32

>>95
自分も自動入力目当てでこっち使ってる
特にfirefoxだとホットキーで呼び出さなくても
勝手に入れてくれるプラグインがあるので

難点は日本語化ファイルがちょっと見づらい事かな
全角カナ版>>80-83を使うようにしている

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 11:27:00.25

Ctrl+Alt+Aで済んでるから本家使ってる

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 11:53:57.32

4K環境だとkeypassの画面が小さすぎて見にくすぎる

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 14:05:11.62

>>98
だよねー

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 17:10:27.61

A.kdbx(50kb)
B.kdbx(50mb)

上の2つのファイルのパスもアルゴリズムも同じで違うのは容量だけだとした場合
サイズの違いによる解析のしやすさなどに差は出ますか？

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 18:37:02.71

>>101
「何を」解析するのかを明確化した方がいいのでは

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 20:32:24.97

LastPassにセキュリティ侵害--8月のハッキングが原因
https://japan.zdnet.com/article/35196854/

**名無しさん＠お腹いっぱい。** · 2022/12/04(日) 00:24:37.25

>>102
暗号化ファイルをクラッキングで復号化することにファイルサイズが影響するのか知りたかったんです

**名無しさん＠お腹いっぱい。** · 2022/12/11(日) 13:22:52.03

おまいらロボフォームのこともう忘れてるだろ・・・
前スレで一回も話題に上がってなくてびっくりしたわ

**名無しさん＠お腹いっぱい。** · 2022/12/11(日) 15:08:53.00

専用スレあるからなｗ

**名無しさん＠お腹いっぱい。** · 2022/12/11(日) 21:32:03.27

あれゴミだからな
勝手にクラウドにデータ上げられてぶちぎれたわ

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 16:09:14.30

>>94
Dropbox+Boxcryptor使ってるわ
とりあえずDropboxから流出してもさらに二重に暗号化されてるから大丈夫じゃない
量子コンピューターとか使われたら諦める

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 18:31:59.90

AESが当たり前に解読されるようになったらパスワードの意味もないから
keepassのデータベースが流出したところで何も変わらない

**名無しさん＠お腹いっぱい。** · 2022/12/16(金) 07:52:42.99

>>108
Boxcryptor といえば、Dropbox に買収されたね。標準機能になるのかな。

**名無しさん＠お腹いっぱい。** · 2022/12/18(日) 19:31:11.57

>>109
オンラインとオフラインとではパスワード解析の難易度が違う
オンラインで総当たりでパスワード破ろうとしてもアカウントロックになるけど、オフラインだと普通に数千万回とか試行できる

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 14:31:56.38

ttps://forest.watch.impress.co.jp/docs/news/1466351.html
ttps://gigazine.net/news/20221223-lastpass-password-hacking/

まだ使ってる奴いる？

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 14:45:56.86

マスターパスを4桁の数字にしてるそこのお前m9
反復回数を増やしとかないと総当りですぐ解析されちまうぜ

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 14:47:21.12

まあ反復回数より数字以外の文字を入れて桁増やしたほうがいいけどな!

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 15:04:52.38

KeePassかBitの二択だって言ってんのに金払ってまで使うとかガイジ

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 15:34:42.03

さすがにこのスレにはおらんやろ

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 16:05:47.00

クラウド保存とか怖くて信用できないしな

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 18:37:58.51

Keepassって種類あるんでしょ？どれが一番強いの

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 19:47:46.02

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 06:39:56.39

金が余ってるなら1Passwordも悪くないと思うけどね
特にAppleデバイスで身を固めている人は

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 08:50:27.59

>>118
共通のファイル形式（拡張子は.kdbx）のデータベースを使うから暗号の強さはどれも同じ
どのアプリで作ったファイルでも別のアプリで開けるところが愛される所以

アプリに欠陥があったりすればそれはリスクになるので怪しいアプリは使わない方が良い

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 09:10:36.73

>>118
>>121なので、一つ選んでどれで使い始めて並行して別のアプリも試せばいい
自分用の一つの暗号ファイルをいろんなアプリで開くだけ

暗号の強さに差は無いので>>119は正しくない
なお暗号ファイルが漏れたきのことを考えて長いパスワードにしておくこと

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 10:14:55.83

XCは本家にないアルゴリズムも使えるけどね

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 11:54:57.07

一歩進んで前倣え
一歩進んで偉い人

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 12:30:40.13

>>117
一般人がローカル上で管理しているものなんて、
不正アクセスがあっても気づくことさえできないだろうけどな

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 13:48:17.67

一般人のデバイスとかそうそう狙われねーよハゲ

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 17:13:34.48

LastPassニュース見て来たけど、keepassは安定安全そうやな。ところでkeepassスレってないの？

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 18:41:46.17

>>121
KeePass無印は日本語化言語ファイルを別にダウンロードしなければならないし
日本語化するとWindows 95以前のような見た目になるから嫌だ
対策はこのスレの上の方に載ってるけどめんどくさい

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 09:32:49.83

>>128
そしたら無印keepassを避ければ良いだけで
別のアプリを使えばいいよ

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 09:53:41.80

keepass日本語化したこと記憶ないから元から日本語なかったっけ？と思ったら英語のまま使ってたわ
基本機能使うだけなら日本語いらないレベルではある

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 10:04:44.42

マジレスしてるとこ悪いけど>118のいう「強い」は

× データベースの暗号の強さ
○ アプリの使いやすさ、完成度（「最強のパスワードマネージャーはどれ？」的な意味）

だと思うぞ

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 14:05:54.27

KeePass無印の日本語化ファイルは無印に対する嫌がらせのイメージ

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 14:16:31.40

意味不

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 10:09:10.86

keepass自動起動しないんだけど、設定は自動起動するにチェック入れてるのになぁ
いちいち起動させるの面倒だわ

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 10:30:47.50

Windowsならスタートアップフォルダに入れるだけだろ

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 19:13:02.38

面白いスレだね

**名無しさん＠お腹いっぱい。** · 2022/12/28(水) 13:52:23.77

LastPass機能制限のタイミングでBitwardenに移行したのにデータ消してなかったよ
全パスワード変更した方がいいのか？きっつい・・・

**名無しさん＠お腹いっぱい。** · 2022/12/28(水) 17:22:18.23

おわってんね

LastPassの漏えい事件、クラウドストレージのデータ復号キーも取得か
https://www.itmedia.co.jp/enterprise/spv/2212/28/news052.html

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 14:45:16.78

LastPassがなんでこんなに広まったのか理解に苦しむ

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 17:09:08.08

LastPassはマルチデバイス対応で、しかもフリーで使えていたからね。その頃、そんなパスワードマネージャーあまりなかった気がする。

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 19:01:56.44

>>140
そう、あの頃でマルチデバイスだと次点でKeePassファイルをDropBoxにホストする方法だったかな
iCloud KeyChainに移行したいがAndroidで使えないのね

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 04:02:25.35

今やBitwarden一択だよね

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 04:55:52.56

1Passwordもあるから一択ってこともないと思うよ。
ただで使いたいって人でも、KeePassって人もいるしね。

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 08:55:38.41

今月になって急にUBIアカウントで何もいじってないのに2段階認証のコードが何回か送られてきたり
OutlookでMicrosoft アカウントのログインサーバーが、認証の試行回数が多すぎることを検出しました
と出たり俺のLastpass情報確実に漏れとるわ

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 09:48:03.10

Safeincloudロシア出たのでちょっと安心

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 09:53:35.72

>>144
LastPassのパスワード、文字数すくないとか単純なやつ使ってたり、よそのサイトと使いまわしでもしてたの？

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 12:35:39.83

bitwardenが不正アクセスを受けたのに公表していない可能性って低いと考えていいでしょうか？

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 19:24:59.23

乱数以外のパスワードは人間が考えてるから何らかの方法で破られるんじゃないかと思ってる
だからマスターパスワードは乱数にしてるわ

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 19:32:51.94

お前のパスワードかマスターパスワードがクソゴミでFA

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 20:39:35.73

アプリの前にデバイスにログインする必要があるのでApple/Microsoft/Googleアカウントとマスターパスワードは同じで勘弁してほしい