パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 13:53:27.39

真面目な話、パスワード管理ソフトだけに頼ってると
自分が認知症になったときに絶望することになる
(重度になったらそれもできないが)

遺産整理のために家族に伝えるのは
マスタパスを遺言にして法務局に預ければいいんだが

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:35:15.13

>>59
遺産整理をかんがえるなら、手続きすべき口座などまとめて、家族には渡しておけば、あとは死亡届けがあれば引き継げるんで、パスワードを引き継ぐ必要ないんじゃないかな。

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:38:23.65

家族に渡すのは、口座情報などをまとめた一覧表の紙かファイルね。基本お金が入ってたり、引き落としが発生するもの。

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:56:44.36

何かの会員とかサブスクとか
そこらへんも解約しないといかんのでは
まぁそういうのも全部一覧にすればいいと言えばいいんだが
パスワード管理ソフトのマスターパスワードを遺す方が
手っ取り早い気がする

**名無しさん＠お腹いっぱい。** · 2022/10/21(金) 17:58:34.28

携帯・プロバイダ・サブスク等のネット解約可能なアカウント情報は
エンディングノートに書いとくと家族が楽かも知れんね

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 09:45:35.83

30代だけど、毎日使ってる4つ並んだ電気スイッチのどこを押せばどこの部屋が付くか急にわからなくなることがある

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 10:28:08.45

遺族A「このでぃー・えむ・えむって何かしら?」
遺族B「とりあえずログインして購入履歴を確認してみよう」

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 14:53:16.39

49 · 2022/10/22(土) 18:18:31.30

誰か俺の質問に答えてくれ
ダークウェブ監視機能は無くていいから

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 18:26:50.92

>>67
まずはいろいろ試してみれば？

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:00:39.85

むしろ候補を出しても
後出しで
「それはもう試した」
とか言われそう

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:13:13.53

ていうか質問って何

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:32:40.88

名前欄に>>49って入ってるしそれだろう

**名無しさん＠お腹いっぱい。** · 2022/10/22(土) 22:59:37.45

多画面・多フィールド入力に強いの「強い」とは何がどうなってたら「強い」んだろうな
抽象的な質問するやつは社会人経験無いんだろうか？

**名無しさん＠お腹いっぱい。** · 2022/10/23(日) 00:28:49.00

まあ、現場の人間のが細かいよね

**名無しさん＠お腹いっぱい。** · 2022/10/30(日) 09:14:28.72

KeePass本家とESET使ってる人
ESETをVer.16にするとこれ起きるから気をつけて
https://forum.eset.com/topic/34261-nod32-v160220-prevents-keepass-from-using-secure-desktop-when-unlocking-database/

**名無しさん＠お腹いっぱい。** · 2022/11/01(火) 18:14:19.56

>>74
keepassのフォーラムとFAQにも出てる

KeePass / Discussion / Help: An application has switched from the secure desktop to a different desktop
https://sourceforge.net/p/keepass/discussion/329221/thread/36ecea1c9b/

セキュアデスクトップ - KeePass
https://keepass.info/help/kb/sec_desk.html#switch

**名無しさん＠お腹いっぱい。** · 2022/11/04(金) 11:21:54.52

KeePassDXがパス作成時の記号選択できるようになって最強になってた

**名無しさん＠お腹いっぱい。** · 2022/11/06(日) 14:36:13.61

KeePassど安定で頼もしい

**名無しさん＠お腹いっぱい。** · 2022/11/07(月) 03:39:16.26

LastPassのAuthenticator並に使いやすいコード認証使えるやつあるん？

**名無しさん＠お腹いっぱい。** · 2022/11/15(火) 13:25:59.87

>>74-75
ESET ver.16.0.24.0
で改善されたらしい

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 14:25:51.62

KeePassのJapanese.lngxをgunzipして半角片仮名を全角に直してgzipしなおせば
マシな見た目にできるんだな

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 19:07:46.30

>>80
俺はそのためだけにサクラエディタ使ってる(半角カナを全角カナにする機能がある)
その後、念の為(おまじないとして)TrlUtilで開いて(変更点がなくても)上書き保存してる

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 19:15:29.03

非公式版として出してくれてるブログ過去スレにあったよ全角

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 19:49:54.92

Visual Basic .NETの Strings.StrConvを使ったプログラムで半角カタカナから全角に変換してたけど
サクラエディタにその機能があったんですね
そして、非公式版日本語化ファイル for KeePass 全角カタカナ版を公開してくれる偉い人もいたんですね

**名無しさん＠お腹いっぱい。** · 2022/11/18(金) 21:14:25.12

非公式版使ってたな今はkeepassxcだけど
ｶﾅカナはだいたい秀丸でやってるわ

全然関係ないけど西森博之ファンです

**名無しさん＠お腹いっぱい。** · 2022/11/20(日) 10:16:08.29

複数のパソコンで使いたい場合、どの管理ソフトがいいんだろう…
スマホも連携出来るとありがたい

**名無しさん＠お腹いっぱい。** · 2022/11/20(日) 21:43:17.86

まさにそういうのをBitwardenでやってるわ
PC/Mac4台、スマホも4台かな？同期問題なし

**名無しさん＠お腹いっぱい。** · 2022/11/20(日) 21:44:48.32

PCの方は正確にはブラウザ単位だな失礼
OSとわずChrome,Edge,Firefoxにて同期問題なし

**名無しさん＠お腹いっぱい。** · 2022/11/21(月) 22:12:04.24

>>86
有料じゃなくてもできるの？

**名無しさん＠お腹いっぱい。** · 2022/11/23(水) 10:11:08.89

パス管理はマジでKeePass以外に選択肢が無くて…
KeePassXCとKeePassDXだけあればあといらない

**名無しさん＠お腹いっぱい。** · 2022/11/23(水) 12:09:13.53

iOS機導入したんでKeePasium永続版を購入しようかなぁと思いつつ
無料版でもまあまあ使えてるから踏ん切りが付かないでいる

**名無しさん＠お腹いっぱい。** · 2022/11/24(木) 13:23:16.37

無償で使ってなんぼだと思ってる

**名無しさん＠お腹いっぱい。** · 2022/11/24(木) 15:06:06.40

ID ManagerでエクスポートしたXMLをKeePassXCでインポートできるCSVに変換して
ID ManagerからKeePassXCに移行してみた

**名無しさん＠お腹いっぱい。** · 2022/11/25(金) 10:26:15.97

将来的にはパスキー対応必須だろうけどまだ対応明言してるのDashlane 1passwordぐらいで少ないなあ

**名無しさん＠お腹いっぱい。** · 2022/11/30(水) 13:26:49.97

keepassをDropboxみたいなクラウドじゃなくてsyncthingで共有したら安全かな

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 01:13:38.42

keepassは
https://keepass.info/
の方使ってるけどkeepassXCってのが人気らしいがこっちはどういうメリットがあるのでしょうか
自動入力機能があるっぽいけど

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 08:54:08.46

>>95
私これ使ってるわ
自動入力あるから使ってる

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 10:05:39.32

>>95
自分も自動入力目当てでこっち使ってる
特にfirefoxだとホットキーで呼び出さなくても
勝手に入れてくれるプラグインがあるので

難点は日本語化ファイルがちょっと見づらい事かな
全角カナ版>>80-83を使うようにしている

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 11:27:00.25

Ctrl+Alt+Aで済んでるから本家使ってる

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 11:53:57.32

4K環境だとkeypassの画面が小さすぎて見にくすぎる

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 14:05:11.62

>>98
だよねー

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 17:10:27.61

A.kdbx(50kb)
B.kdbx(50mb)

上の2つのファイルのパスもアルゴリズムも同じで違うのは容量だけだとした場合
サイズの違いによる解析のしやすさなどに差は出ますか？

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 18:37:02.71

>>101
「何を」解析するのかを明確化した方がいいのでは

**名無しさん＠お腹いっぱい。** · 2022/12/03(土) 20:32:24.97

LastPassにセキュリティ侵害--8月のハッキングが原因
https://japan.zdnet.com/article/35196854/

**名無しさん＠お腹いっぱい。** · 2022/12/04(日) 00:24:37.25

>>102
暗号化ファイルをクラッキングで復号化することにファイルサイズが影響するのか知りたかったんです

**名無しさん＠お腹いっぱい。** · 2022/12/11(日) 13:22:52.03

おまいらロボフォームのこともう忘れてるだろ・・・
前スレで一回も話題に上がってなくてびっくりしたわ

**名無しさん＠お腹いっぱい。** · 2022/12/11(日) 15:08:53.00

専用スレあるからなｗ

**名無しさん＠お腹いっぱい。** · 2022/12/11(日) 21:32:03.27

あれゴミだからな
勝手にクラウドにデータ上げられてぶちぎれたわ

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 16:09:14.30

>>94
Dropbox+Boxcryptor使ってるわ
とりあえずDropboxから流出してもさらに二重に暗号化されてるから大丈夫じゃない
量子コンピューターとか使われたら諦める

**名無しさん＠お腹いっぱい。** · 2022/12/15(木) 18:31:59.90

AESが当たり前に解読されるようになったらパスワードの意味もないから
keepassのデータベースが流出したところで何も変わらない

**名無しさん＠お腹いっぱい。** · 2022/12/16(金) 07:52:42.99

>>108
Boxcryptor といえば、Dropbox に買収されたね。標準機能になるのかな。

**名無しさん＠お腹いっぱい。** · 2022/12/18(日) 19:31:11.57

>>109
オンラインとオフラインとではパスワード解析の難易度が違う
オンラインで総当たりでパスワード破ろうとしてもアカウントロックになるけど、オフラインだと普通に数千万回とか試行できる

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 14:31:56.38

ttps://forest.watch.impress.co.jp/docs/news/1466351.html
ttps://gigazine.net/news/20221223-lastpass-password-hacking/

まだ使ってる奴いる？

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 14:45:56.86

マスターパスを4桁の数字にしてるそこのお前m9
反復回数を増やしとかないと総当りですぐ解析されちまうぜ

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 14:47:21.12

まあ反復回数より数字以外の文字を入れて桁増やしたほうがいいけどな!

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 15:04:52.38

KeePassかBitの二択だって言ってんのに金払ってまで使うとかガイジ

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 15:34:42.03

さすがにこのスレにはおらんやろ

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 16:05:47.00

クラウド保存とか怖くて信用できないしな

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 18:37:58.51

Keepassって種類あるんでしょ？どれが一番強いの

**名無しさん＠お腹いっぱい。** · 2022/12/23(金) 19:47:46.02

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 06:39:56.39

金が余ってるなら1Passwordも悪くないと思うけどね
特にAppleデバイスで身を固めている人は

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 08:50:27.59

>>118
共通のファイル形式（拡張子は.kdbx）のデータベースを使うから暗号の強さはどれも同じ
どのアプリで作ったファイルでも別のアプリで開けるところが愛される所以

アプリに欠陥があったりすればそれはリスクになるので怪しいアプリは使わない方が良い

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 09:10:36.73

>>118
>>121なので、一つ選んでどれで使い始めて並行して別のアプリも試せばいい
自分用の一つの暗号ファイルをいろんなアプリで開くだけ

暗号の強さに差は無いので>>119は正しくない
なお暗号ファイルが漏れたきのことを考えて長いパスワードにしておくこと

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 10:14:55.83

XCは本家にないアルゴリズムも使えるけどね

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 11:54:57.07

一歩進んで前倣え
一歩進んで偉い人

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 12:30:40.13

>>117
一般人がローカル上で管理しているものなんて、
不正アクセスがあっても気づくことさえできないだろうけどな

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 13:48:17.67

一般人のデバイスとかそうそう狙われねーよハゲ

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 17:13:34.48

LastPassニュース見て来たけど、keepassは安定安全そうやな。ところでkeepassスレってないの？

**名無しさん＠お腹いっぱい。** · 2022/12/24(土) 18:41:46.17

>>121
KeePass無印は日本語化言語ファイルを別にダウンロードしなければならないし
日本語化するとWindows 95以前のような見た目になるから嫌だ
対策はこのスレの上の方に載ってるけどめんどくさい

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 09:32:49.83

>>128
そしたら無印keepassを避ければ良いだけで
別のアプリを使えばいいよ

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 09:53:41.80

keepass日本語化したこと記憶ないから元から日本語なかったっけ？と思ったら英語のまま使ってたわ
基本機能使うだけなら日本語いらないレベルではある

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 10:04:44.42

マジレスしてるとこ悪いけど>118のいう「強い」は

× データベースの暗号の強さ
○ アプリの使いやすさ、完成度（「最強のパスワードマネージャーはどれ？」的な意味）

だと思うぞ

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 14:05:54.27

KeePass無印の日本語化ファイルは無印に対する嫌がらせのイメージ

**名無しさん＠お腹いっぱい。** · 2022/12/25(日) 14:16:31.40

意味不

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 10:09:10.86

keepass自動起動しないんだけど、設定は自動起動するにチェック入れてるのになぁ
いちいち起動させるの面倒だわ

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 10:30:47.50

Windowsならスタートアップフォルダに入れるだけだろ

**名無しさん＠お腹いっぱい。** · 2022/12/27(火) 19:13:02.38

面白いスレだね

**名無しさん＠お腹いっぱい。** · 2022/12/28(水) 13:52:23.77

LastPass機能制限のタイミングでBitwardenに移行したのにデータ消してなかったよ
全パスワード変更した方がいいのか？きっつい・・・

**名無しさん＠お腹いっぱい。** · 2022/12/28(水) 17:22:18.23

おわってんね

LastPassの漏えい事件、クラウドストレージのデータ復号キーも取得か
https://www.itmedia.co.jp/enterprise/spv/2212/28/news052.html

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 14:45:16.78

LastPassがなんでこんなに広まったのか理解に苦しむ

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 17:09:08.08

LastPassはマルチデバイス対応で、しかもフリーで使えていたからね。その頃、そんなパスワードマネージャーあまりなかった気がする。

**名無しさん＠お腹いっぱい。** · 2022/12/29(木) 19:01:56.44

>>140
そう、あの頃でマルチデバイスだと次点でKeePassファイルをDropBoxにホストする方法だったかな
iCloud KeyChainに移行したいがAndroidで使えないのね

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 04:02:25.35

今やBitwarden一択だよね

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 04:55:52.56

1Passwordもあるから一択ってこともないと思うよ。
ただで使いたいって人でも、KeePassって人もいるしね。

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 08:55:38.41

今月になって急にUBIアカウントで何もいじってないのに2段階認証のコードが何回か送られてきたり
OutlookでMicrosoft アカウントのログインサーバーが、認証の試行回数が多すぎることを検出しました
と出たり俺のLastpass情報確実に漏れとるわ

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 09:48:03.10

Safeincloudロシア出たのでちょっと安心

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 09:53:35.72

>>144
LastPassのパスワード、文字数すくないとか単純なやつ使ってたり、よそのサイトと使いまわしでもしてたの？

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 12:35:39.83

bitwardenが不正アクセスを受けたのに公表していない可能性って低いと考えていいでしょうか？

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 19:24:59.23

乱数以外のパスワードは人間が考えてるから何らかの方法で破られるんじゃないかと思ってる
だからマスターパスワードは乱数にしてるわ

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 19:32:51.94

お前のパスワードかマスターパスワードがクソゴミでFA

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 20:39:35.73

アプリの前にデバイスにログインする必要があるのでApple/Microsoft/Googleアカウントとマスターパスワードは同じで勘弁してほしい

**名無しさん＠お腹いっぱい。** · 2022/12/30(金) 22:13:56.61

あっちは2段階認証とかパスワードレス認証できるから簡単なんでいいだろ

**名無しさん＠お腹いっぱい。** · 2023/01/01(日) 05:55:40.95

>>147
無料でこれだけのサービス提供するんだから不安が残る。

**名無しさん＠お腹いっぱい。** · 2023/01/01(日) 18:14:27.34

トレンドマイクロのパスワードマネージャーってどうなん?
知り合いがBitwarden使ってるけど、なんか色々調べてBitwardenのセキュリティが
不安だからそっちに乗り換えるとか言ってるんだが。

**名無しさん＠お腹いっぱい。** · 2023/01/01(日) 19:36:28.22

>>153
本人がそう思うならいいんじゃない

**名無しさん＠お腹いっぱい。** · 2023/01/01(日) 20:44:21.78

よりによって…と思わなくもない

**名無しさん＠お腹いっぱい。** · 2023/01/02(月) 00:51:42.32

自分で調べるような奴がトレンドマイクロって・・・

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 06:20:53.09

bitwardenからの乗り換えって1passwordとかDashlaneとかにならないか？
トレンドマイクロに行ってしまうのは根本的にITリテラシーと言うかセンスがなさそう

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 06:28:43.92

>>60
各種ネットサービスの解約時にドロ沼に落としたいのか？
パスワード管理ソフトのIDとマスターパスワードは
遺言というか遺族への最優先引継ぎ事項だぞ

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 06:40:40.56

>>158
トレンドマイクロのパスワードマネージャーと、その話がどう関わるのかがわからん。

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 07:37:06.61

今年はブロックチェーンを使った管理が出来るようになって欲しいなぁ

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 09:08:53.46

>>160
パスワード管理にブロックチェーンって向いてるの？
そうだとしても、結局データは Wallet に入れておくしかないので、ローカルに置くか取引所という名の Cloud に置くかしかないから、今の環境とそう変わらないような…

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 09:56:12.87

>>161
ウォレットはすべてオンラインでしょ
取引所は介さない事も出来るはず
一番の利点はセキュリティなのかな
取引所は色々問題があるがブロックチェーン自体はセキュアなので

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 10:01:10.16

改竄に対してはブロックチェーンが強いが、漏洩に対しては変わらないんじゃ？

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 11:11:05.03

そもそもが丸見えだから暗号化した保管庫を置くイメージになるんだろうか
いちエンジニアとしてこの認識はまずいので勉強してきます・・・

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 15:08:46.11

なんでもかんでもブロックチェーンってお前、それブロックチェーンって言いたいだけちゃうんか

**名無しさん＠お腹いっぱい。** · 2023/01/04(水) 19:06:17.28

俺のアソコもブロックチェーン

**名無しさん＠お腹いっぱい。** · 2023/01/06(金) 02:23:59.62

私の頭髪もブロックチェーン

**名無しさん＠お腹いっぱい。** · 2023/01/06(金) 12:13:04.11

今夜おまえをブロックチェーン

**名無しさん＠お腹いっぱい。** · 2023/01/06(金) 17:38:49.26

Dashlaneの拡張がまともに機能しない
ウェブアプリも似たような感じだけど、
これ自分のデータが多すぎるだけなのか

**名無しさん＠お腹いっぱい。** · 2023/01/08(日) 11:21:54.57

>>113
30桁くらいにしてるよ
毎年変えてる

**名無しさん＠お腹いっぱい。** · 2023/01/08(日) 11:40:33.73

>>164
ブロックごとに各レコードを持たせて分散させておけばかなりリスク回避出来ると思う
それを何で管理するのか想像がつかないｗ

**名無しさん＠お腹いっぱい。** · 2023/01/08(日) 11:42:59.36

LastPassはAuthenticatorがGoogleのより使い勝手が良いのとSecurity Dashboardが使いまわしパスワードとか単純パスワードとかダークウェブなどへの漏洩パスワードとかの警告をしてくれるから相変わらず使ってる
パスワードレス対応は今のところAuthenticatorだけだけど、Windows HelloやUSBキーにも対応するらしい
個人的にはHello対応に期待

https://i.imgur.com/0rv5mhi.png

Passwordless Login in LastPass - LastPass Support - https://support.lastpass.com/help/what-is-passwordless-authentication-in-lastpass

**名無しさん＠お腹いっぱい。** · 2023/01/10(火) 14:20:47.65

今までKeepass本家使ってたけどXC便利すぎるな
ただバックアップが本家プラグインみたいに年月でフォルダに整理できないのが残念
ファイル名に入れられるから手動で整理できるけど
Powerautomate使えばできそうだけどプログラミングほとんどしたことないから苦戦しとる

**名無しさん＠お腹いっぱい。** · 2023/01/10(火) 17:26:34.41

普通にバックアップソフトつかえば？

**名無しさん＠お腹いっぱい。** · 2023/01/10(火) 19:47:49.42

今の運用を変えずに自動でやりたいって事だろうから
バックアップソフトは要件に合わないんだろうな

工夫すれば済む話だけど面倒臭い（よく解らない）んだろうね

**名無しさん＠お腹いっぱい。** · 2023/01/10(火) 21:12:48.51

差分バックアップとか、シャドウコピーってこと？
それでもできなくは無さそうだけど、単にファイルまるまるあった方が復元がわかりやすくて手軽なんかなと

**名無しさん＠お腹いっぱい。** · 2023/01/11(水) 00:48:26.44

ここじゃXCが人気なのかKeepass本家使ってるけど
何がそんなに違うのかな……

**名無しさん＠お腹いっぱい。** · 2023/01/11(水) 00:52:05.67

取り敢えず生体認証でロック解除がいい
本家もプラグインあるけど、更新されてないし作者ロシア人だし

**名無しさん＠お腹いっぱい。** · 2023/01/11(水) 16:17:54.39

XCのほうが機能多いしな

**名無しさん＠お腹いっぱい。** · 2023/01/11(水) 19:22:53.62

keepassのデータファイルを直接編集するのはどうやってやるの？とりあえずはグループを移動させたいのだけど、できれば新規追加とか直接したいので。

**名無しさん＠お腹いっぱい。** · 2023/01/12(木) 00:59:08.02

>>180
アプリからXMLにエクスポートしてそれを編集してインポートすればいいんじゃね?

**名無しさん＠お腹いっぱい。** · 2023/01/12(木) 01:18:00.03

XC+DX最強伝説

**名無しさん＠お腹いっぱい。** · 2023/01/12(木) 13:29:22.65

>>181
thx、pcでやりなはれってことね？

**名無しさん＠お腹いっぱい。** · 2023/01/15(日) 02:39:19.56

https://twitter.com/__kokumoto/status/1614058451218616320
ノートンが攻撃受けたらしい
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2023/01/15(日) 12:28:20.50

パスワード使いまわしてないからリスト型攻撃が有効と思われてるうちは安心かな
つか未だに復元可能な形でパスワード管理してるサービスは潰れて欲しい

**名無しさん＠お腹いっぱい。** · 2023/01/15(日) 17:09:09.08

KeePassXCで「トップレベルウィンドウのスクリーンショットを撮ることを防げませんでした」
という警告が頻繁に出てウンザリするんだけど、止める方法ないですか？

**名無しさん＠お腹いっぱい。** · 2023/01/16(月) 23:52:37.88

>>177
本家は日本語化すると大変残念な見た目になるし(公式でない日本語化する手もあるけど)
XCなら日本語化ファイルを別にダウンロードしなくていいし見た目も問題ない

**名無しさん＠お腹いっぱい。** · 2023/01/17(火) 06:46:01.79

本家の開発者はWindowsユーザーじゃないんだろうな
今時あのUIは無いわ
4Kデスクトップだとなんにも読めない

**名無しさん＠お腹いっぱい。** · 2023/01/17(火) 20:17:35.32

テステス

**名無しさん＠お腹いっぱい。** · 2023/01/17(火) 22:53:23.42

本家は20年位前からずっとあのスタイルだったかと
何年か前にUbuntuに入れたら日本語文字化けしててXCに切り替えた記憶

**名無しさん＠お腹いっぱい。** · 2023/01/18(水) 23:25:28.87

キラキラした女性のパスワード生成がクソザコすぎて幻滅した

**名無しさん＠お腹いっぱい。** · 2023/01/19(木) 13:46:31.79

???

**名無しさん＠お腹いっぱい。** · 2023/01/21(土) 07:03:09.84

制限された？

**名無しさん＠お腹いっぱい。** · 2023/01/21(土) 23:54:44.87

長らくパスワードのみのログインでkeepassにお世話になっていたのだが、本日突然キーファイルがない等と言い出した。(キーファイル指定してないのだが)
試行錯誤しても復旧できなかったので、たまたま取ってたエクスポートファイルを使ってBitwardenに移行した。
簡単に移行できて、逆に不安になってしまった。

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 00:46:29.82

あら怖いですわ
バックアップは大事ですわよ

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 01:14:40.74

それってデータベースのファイルが壊れたってことじゃないの?
keepassのファイルなんてたいした大きさにはならないだろうし
ちゃんとバックアップをとっておこう。

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 10:47:28.22

バックアップ対象筆頭

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 16:31:29.64

クラウドに置いてたらロールバックで済むし
更新日時から減員も考えられるんだろうけど
ファイルの管理は好きずきだからねぇ

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 17:43:46.78

タンス貯金老人の如くローカルが信条

**名無しさん＠お腹いっぱい。** · 2023/01/22(日) 22:49:24.12

>>194です。
データベースで"content://xxx.xxx"を選択するとキーファイルなしでログインできたのですが、バックアップから戻したファイルを指定するとキーファイル相違と言われて、エクスポートしたファイルからデータベースを新規作成してもキーファイル相違と言われて二進も三進も行かなくなって諦めました。

**名無しさん＠お腹いっぱい。** · 2023/01/23(月) 00:28:00.08

それ設定がおかしいだけでは…

**名無しさん＠お腹いっぱい。** · 2023/01/23(月) 06:48:15.78

>>201
うん。
その設定が分からなくなったんで、逃げ出しました。

**名無しさん＠お腹いっぱい。** · 2023/01/23(月) 06:54:45.74

まぁ自信では別のサービスに乗り換えて解決してるようだし
どうでもいいんじゃない

**名無しさん＠お腹いっぱい。** · 2023/01/23(月) 07:01:41.78

>>203
そうなんです。
お騒がせいたしました。

**名無しさん＠お腹いっぱい。** · 2023/01/26(木) 12:14:01.37

ただ今制限を設けております

**名無しさん＠お腹いっぱい。** · 2023/01/26(木) 22:41:31.39

KeePassXCって項目追加できますか？

**名無しさん＠お腹いっぱい。** · 2023/01/27(金) 14:47:41.40

項目って何ですか？

**名無しさん＠お腹いっぱい。** · 2023/01/27(金) 21:45:19.24

>>206
自動入力2箇所で足りない？
項目追加してブラウザ拡張で自動ログインする方法

エントリー編集→詳細設定→追加属性追加→KPH: a→右のウィンドウにパスワード等追加
KPH:の後は半角スペース必須で文字列何でもいい

ログインしたいサイトでブラウザ拡張のカスタムログインフィールド選択
ユーザー名、パスワード、文字列フィールド(KPH:)設定
https://keepassxc.org/docs/#faq-browser-string-field

**名無しさん＠お腹いっぱい。** · 2023/01/27(金) 21:48:47.00

URL間違えた
https://keepassxc.org/docs/#faq-browser-string-fields

**名無しさん＠お腹いっぱい。** · 2023/01/28(土) 00:03:49.99

>>208
>>209
ありがとうございます
入力できました

**名無しさん＠お腹いっぱい。** · 2023/01/28(土) 13:47:27.23

エスパーしゅごい

**名無しさん＠お腹いっぱい。** · 2023/01/29(日) 16:10:00.82

これ理解できないのはアスペ

**名無しさん＠お腹いっぱい。** · 2023/01/29(日) 21:23:33.91

決めつけ星人だ逃げろー

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 00:27:40.10

Keepassに脆弱性
XCはセーフ
https://www.bleepingcomputer.com/news/security/keepass-disputes-vulnerability-allowing-stealthy-password-theft/

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 11:21:47.12

システムに書き込みできる状況じゃないと仕えない脆弱性かあ

**名無しさん＠お腹いっぱい。** · 2023/02/03(金) 14:36:10.52

(´ε｀；)ｳｰﾝ…

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 01:52:26.02

脆弱性って言うからKeepass更新来てるかなと思ったが特に更新来ない所を見ると言うほど深刻な脆弱性じゃないのか？
まあそれはそうと、最近は何処もかしこも二段階認証ばかりだけど、二段階認証とか設定してガチガチにすると
逆にスマホが壊れたりして本人なのに締め出されないかって心配になってくるわ……
それと最近スマホのSIMスワップとか言うスマホ自体を乗っ取る手口も出てきて
スマホが乗っ取られるならその二段階認証意味ないなってのと何でもかんでもスマホにした時
ヤバい事になりそうだな…自分としてはハードウェアトークン、ネット銀行等で使ってる
スマホとは別のワンタイムデバイスとか普及しないかな思うけど中々普及しないなもうスマホがあれば十分みたいなのが怖い

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 03:46:56.75

>>217
２段階認証はだいたい、復元コードなんかもセットになってるからそういうものの管理もできていれば問題ない。
また、SIMスワップはスマホ乗っ取りというより、回線乗っ取り。SMSの通知なんかは持っていかれるけど、ただちにログイン情報や決済時のシークレットやらの全てを盗難されるわけではない。

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 08:37:51.23

>>217
TOTPっていう一定時間ごとに変化する6桁の数字を入力するやつならKeepassXCが対応してるよ。
TOTPはグーグルとかメジャーなサイトでは対応しているから設定しておくといいかもしれない。
keepassxcでパスワードとTOTPを一緒に管理すると便利ではあるけど二要素認証にはならないが。

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 09:01:42.96

SIM依存のSMS認証は自分も好きじゃないわ
yahooがTOTP不可にしたのほんまクソ

Googleアカウントは任意のデバイス（複数）全部にメッセージ投げてくれるから
スマホのバッテリー切れててもタブから承認できて楽でいい
選択肢も「承認しますか［はい］［いいえ］」で数値打ち込みの面倒ないし
OS握ってるからこそできる事なのかもだけど

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 11:24:57.25

ハゲが廃止したのはクソすぎたな
ユーザーのこと何も考えてない無能

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 12:33:16.93

iPhoneの機種交換時、TOTPのGoogleオーセンティケーターだっけ？が復元されなかった時は大変だったな
覚えてる取引履歴書かされたり免許証もって写真撮ったり

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 14:23:21.84

俺も似たような目に遭って難儀したわ。以来Authyで代用するようにした

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 19:23:53.96

国内の携帯会社でSIMスワップなんて起きてるの？

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 19:27:46.18

https://news.yahoo.co.jp/articles/3aeb5467246f611388d1bc05a71cffe6d440fca7

**名無しさん＠お腹いっぱい。** · 2023/02/04(土) 22:13:37.93

SMS認証は都度溜まっていくのもキツいわ
AndroidのSMSツールで古い奴自動的に消せる奴ないかね

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 01:37:53.21

>>217
Authy使ってるわ
「Twilio Authy Authenticator」をチェック！
https://play.google.com/store/apps/details?id=com.authy.authy

オープンソースがいいならAegisがおすすめ
「Aegis Authenticator - 2FA App」をチェック！
https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 02:34:44.81

Aegis一択

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 03:55:49.17

俺もAuthy使ってる

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 10:25:20.41

>>227
Aegis良さそうだ
情報ありがとう

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 12:22:11.94

私もAuthy

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 19:18:05.77

Authyとか情弱かよ

**名無しさん＠お腹いっぱい。** · 2023/02/05(日) 19:55:28.45

いるよねこういうやつ

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 07:13:00.25

煽るだけなら猿でもできるからねえ

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 09:03:26.42

猫なら許す

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 11:34:45.68

ほんとに情弱なんだな・・・

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 12:03:55.07

対案示さずにただダメだって言ってるのは野党みたいだよな（つまりサルでもできると同意）

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 12:20:46.89

情強さんは自らハードルを上げるスタイルか

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 19:36:26.54

情弱でも安心して使えると考えてみたらどうだろう
必死な煽りが拝めると思うのだが

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 20:31:13.05

横からだけどAuthyはやらかしてるので人に勧めるのはどうかと

https://www.twilio.com/ja/blog/august-2022-social-engineering-attack-jp
「現在までの調査で、悪意のある行為者は、93人の個人Authyユーザー(*2)のアカウントに不正にアクセスし、
そのAuthyアカウントにデバイスを追加登録したことが確認されています。」

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 20:53:09.91

パスワード管理ツールのアカウントに2要素認証を設定している人って、
2要素認証アプリのアカウント情報はどこに保存しているのですか？

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 21:17:45.41

脳内

**名無しさん＠お腹いっぱい。** · 2023/02/06(月) 23:00:40.40

やらかしてるのはAuthyじゃなくてtwilioだけどね

**名無しさん＠お腹いっぱい。** · 2023/02/07(火) 11:28:40.04

>>242
やっぱりそういう運用になるのか
パスワード管理アプリと2要素認証アプリと、2つのパスワードは覚えないといけないと

**名無しさん＠お腹いっぱい。** · 2023/02/07(火) 13:09:50.84

しかもSMS認証とかガガイのガイすぎるからな
鍵管理するために携帯電話番号と紐付けますとか頭おかしい

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 07:37:25.47

GoogleのCredential Managerはサードパーティ製パスワードマネージャーを根絶やしにするか？
いいえ。
サードパーティ製でも利用できるようになる。
Lastpassとかでも。

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 09:14:09.46

パスワードマネージャーの文句にある一つ覚えておくだけで充分と言われるマスターパスワードをどう保存したらいいのか

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 10:38:42.73

>>242

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 14:15:32.62

日本語の文章をベースにして自作して覚えればいい

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 14:29:48.92

1つめのパスワードマネージャーのマスターパスワードは2つめのパスワードマネージャーに保存すればいい
2つめのパスワードマネージャーのマスターパスワードはどうするかって？言わせんな恥ずかしい

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 17:50:18.83

覚えられるような範囲のフレーズやローマ字化は多少つついたところで辞書やAIの推測などに弱そうで不安

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 18:17:37.13

>>251
数字や記号をダジャレ風に混ぜ込んでいる

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 19:37:34.23

パスワードは漏れるモノと思って潔く多要素認証使った方が心配事は無くなるよ

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 20:24:56.72

keepassxcは指紋とキーファイル併用してキーファイルを定期的に変更するようにしてる

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 20:44:34.92

Lastpass民だったから漏れてしまった今、多要素すっ飛ばしてマスターパスだけで踏ん張ってるんだろうなと想像してしまう

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 20:58:55.75

RoboFormからKeePass系に移行しようと思ってるんだが
KeePass系でおすすめある？
どれがどんな特徴や機能があるのかよく分からん

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 21:26:37.66

XC一択

**名無しさん＠お腹いっぱい。** · 2023/02/08(水) 21:37:24.93

LastPassのマスターパスワードやられる前に全部リセットしておかなきゃ