パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 10:14:35.00

虹彩認証はよ

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 10:50:46.47

目を怪我して詰む

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 11:07:31.67

おまえはいつもそうだ
指紋認証で五指を切り落とされたり顔認証で首を切り落とされた後を考えるのは心配性が過ぎる

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 11:31:48.91

言えてる。何でもいいからいちゃもんつけたいだけのやつっているよなぁ。あまねく可能性を満たす必要なんてないのにね

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 11:42:22.84

虹彩でしか認証できなくて、それに全てを託すのはリスクがありすぎる
だから別の手段も用意しておく
で、そっちのセキュリティが低いと全体のセキュリティも低くなる

結局、虹彩は攻撃の困難さではなく手軽さで採用されているに過ぎない

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 11:48:01.36

「結局」の前後で意味が繋がらないのですが。

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 11:52:33.18

最終的には日本だとマイナンバーカードのID認証になりそうw

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 11:53:01.26

ICか

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 12:10:38.85

家の鍵は落としてもどのドアが開くのか判らないので困るだけだけど、
マイナンバーカードは個人情報が全部書いてある

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 12:11:23.24

>>620
他人がいるところでPIN打つ機会を減らせるのでセキュリティはUP

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 12:16:31.33

>>624
考えがおかしいなあ
鍵は知ってる人が拾う可能性があるし状況によっては家の前で落とす

マイナンバーカードの数字は職場にも提出するような大した秘密ではない情報
本当の秘密の情報は暗証番号を入れないと呼び出せない
しかも数回失敗するとロックされてしまう
マイナンバーカード使ったことないのかな？

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 12:35:51.89

>>624
俺のマイナンバーカード見ても父親が誰とかわからないけどどの辺が全部？

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 15:13:04.52

>>620
結局別の手段も考慮するなら
>>617
これの詰むって話は言い掛かりって事だね

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 15:25:25.69

>>628
たしかにロジックがおかしいな
結局、マイナンバーカードも虹彩も逆張りしてるだけか

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 15:59:38.64

他の手段を用意しなければ詰むし、
用意すればセキュリティは下がる
好きな方を選べ

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 16:16:43.61

>>630
他の手段を用意しないで使える虹彩認証は無い

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 17:35:16.22

最強の代替オプションは携帯電話番号みたいに実店舗で本人確認だろうな

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 17:44:20.00

GW前だけどアパートに警察官がやってきて
「GW中の予定を聞かせてもらってもよろしいですか」と
正直に帰省すると答えたんだが後から怖くなってきた

あれは本当に警察官だったのか、空き巣のコスプレじゃなかったのか
警察官を証明するものってなんだろう

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 19:02:19.10

>>633
警察手帳の写真と名前、階級かな

**名無しさん＠お腹いっぱい。** · 2023/05/13(土) 19:53:27.95

偽警官はそのくらい用意してるだろ
その場で電話でもして確認しないと何も判らない

**名無しさん＠お腹いっぱい。** · 2023/05/14(日) 20:28:15.74

最近は会社で使っているパスワードは
数字英大文字小文字記号4種類混合で最低14文字、20文字以上推奨、1～3ヶ月おきに変更
これを5つ覚える必要あり
パスワード管理ソフトなどは禁止でとてもきつい
メモも禁止だけどスマホにメモしている
30秒手を止めたらスクリーンロックでパスワード再入力だし

**名無しさん＠お腹いっぱい。** · 2023/05/14(日) 21:08:21.70

>>635
その分罪も重くなるけどそこまでするってどういう人なんだろう

**名無しさん＠お腹いっぱい。** · 2023/05/14(日) 21:41:42.14

パスワード管理ソフトが禁止というより、フリーソフトは全部禁止だな

**名無しさん＠お腹いっぱい。** · 2023/05/14(日) 21:42:18.90

>>636
どうしてパスワード管理ソフトが禁止されいるんですか?
頻繁にネットに繋げていろんなアプリを動かしているスマホに暗号化せずにメモするより、パスワード管理ソフトを使うほうが安全な気がするけど。

**名無しさん＠お腹いっぱい。** · 2023/05/14(日) 21:49:59.16

PCにログインしないと見れないテキストファイルに書いとけばいいんだよ
ログイン用のだけは暗記してどこにも書かない

**名無しさん＠お腹いっぱい。** · 2023/05/14(日) 23:45:01.15

>>636
今時パスワードを定期変更させる会社なんかないだろ
ぼくのかんがえたしゃないるぅるだろうな

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 00:20:28.93

会社として決めてなくても、パスワードが3ヶ月で無効になって、
過去5回分のパスワードは記憶しているから同じものは設定できない

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 00:42:32.89

パスワードを変えるか、会社を変えるか

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 00:55:26.77

まあ、わざとダミーのパスワード変更を5回やって、同じパスワードを設定し続けてるけどなー

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 18:10:57.15

KeePassXC 2.7.5 released

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 21:24:28.93

会社の上の人間は複雑なルールを決めてセキュリティが万全になったと思っているが
現場の人間はパスワードを覚えてられないのでどこかでズルしてしまい
結局セキュリティが低下してしまうというよくあるパターンだね。
パスワード管理ソフトやセキュリティキーなどをうまく使って
簡単だけどセキュリティがバッチリな方法を探すほうがいいんでない?

**名無しさん＠お腹いっぱい。** · 2023/05/15(月) 21:40:08.81

ネット銀行とかもな
あなたは3ヶ月パスワードを変更していませんパスワードを変更しますか?
と頻繁に聞いてくる

あんな乱数みたいなパスワードが突破される訳ないんだよ
定期的に変更するメリットなんか何もない

**名無しさん＠お腹いっぱい。** · 2023/05/16(火) 00:38:15.59

>>647
それとパスワード管理ツールとなんにも関係が無いから他所でやれよ
いい加減しょうも無いことで荒らすなよ

**名無しさん＠お腹いっぱい。** · 2023/05/16(火) 13:45:30.27

パスワードレス認証技術「パスキー」は速い、安全、便利～Googleが新データでアピール
https://forest.watch.impress.co.jp/docs/news/1500861.html

**名無しさん＠お腹いっぱい。** · 2023/05/16(火) 13:57:21.80

そして全てが破られる最悪の事態に

**名無しさん＠お腹いっぱい。** · 2023/05/16(火) 18:18:22.92

>>649
>パスワードによる認証成功率は平均13.8％だったが、

みんな7回に6回はパスワード打ち間違ってたんだ・・・

**名無しさん＠お腹いっぱい。** · 2023/05/17(水) 21:42:08.38

>>651
フォントが悪い
1,l,I,|　←これ誰も見分けつけられない

**名無しさん＠お腹いっぱい。** · 2023/05/17(水) 21:50:45.48

お札のアルファベットはIとOを使っていない

別にこんなもん間違っても誰も困らないけど

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 07:17:05.54

>>652
パスワードを見て手で打ち込むという行動がすごい

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 07:45:13.99

このスレのクオリティの低さを物語ってる

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 07:47:41.19

>>652
数字のイチ、小文字のエル、大文字のアイ、記号は名前がわからん

源暎モノコード最高

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 09:28:36.38

>>656
記号の読み方
https://www602.math.ryukoku.ac.jp/Prog1/charnames.html

記号/符号の種類・名称・読み方ｰ約物など
https://www.benricho.org/symbol/kigou_01.html

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 09:40:46.78

記号の縦棒、パイプと読んでたけど日本語でも英語でも違ってたっぽい。はずかしい、、、むかーし誰かに教わったんだが騙されたかなｗ

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 10:14:42.65

シェルに使う記号の意味としてはパイプだから間違いではないんじゃない

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 10:17:17.06

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 10:26:09.93

UDデジタル教科書体好きなんだけど 1Il 0Oあたりの見分け全くつかなくて困る

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 10:39:35.75

見分ける必要がある時はconsolas
普段は文脈で判断できるのでMeiryoKe

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 12:24:38.82

>>654
データ漏洩を防ぐには紙に印刷しておくのが最強だからな

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 12:33:44.80

紙は取られたり盗み見られたりするだろ
管理ツールの中だけ入れて、見るには脳内にしか無いパスワードを使うのが最強

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 12:46:34.96

脳内最強はよっぽど記憶力が優れてるんじゃなければ
桁数が少なくなったり使い回し（ベース＋前後に数文字パターンも含む）になって
結局ツールや紙を使うよりよっぽど脆弱になるだけだと思うなー

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 13:06:26.22

覚えるのは1つだから使いまわしとか関係ない
ネット上に置く訳でもないから家族や同僚に総当りされてもたかが知れてる
数字や記号も含めたランダムの8文字程度で十分
この一つだけを根性で覚えて絶対に誰にも明かさないしどこにも記録しない

**名無しさん＠お腹いっぱい。** · 2023/05/18(木) 14:01:11.44

>>659-660
！
たしかにシステムやってる人に教わったわ。AまたはBみたいな話の流れで。ありがとー

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:37:11.69

B8 GC( q9 QOo0 I1l ir mn Ss Uuv Ww Xx Zz
並べると見分けつくけど小さい画面でランダム英数字表示されると見分けるのが難しくなる

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:41:24.75

ランダム生成したパスワードをプリントアウトして現場に持っていって、
全然通らないから諦める、という目に実際に遭遇した

別に文字の種類を混ぜる必要は無いんだよな
長ささえ長くすれば十分なので、英小文字のみ20文字とかでもいい
入力しやすく間違いにくく強度もある

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 15:50:00.90

セキュリティが落ちるものの、パスワード自動生成でよく似た文字は除外というオプション設定はあるね

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 17:56:58.81

数字も混ぜなきゃいかんとか糞ルール押し付けてくるサービスもあるしな

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 18:08:44.13

3種類全部混ぜてないと通らないんだよな

あれは、お前らアルファベットはどうせ何かの単語だろという前提がある
単語だけの組み合わせは恐ろしくセキュリティが下がるので、その対策に過ぎない

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 19:18:35.47

フリーのパスワード管理ツール「KeePass」に脆弱性、マスターパスワードを復元される
https://forest.watch.impress.co.jp/docs/news/1501981.html

>この問題は、6月初旬にリリース予定の「KeePass 2.54」で修正される見込み。

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 19:28:01.89

>>673
これも忘れないで下さい

> 　概念実証ツールの作者によると、本脆弱性は少なくとも以下のアプリには影響しない。

KeePassXC
Strongbox
KeePass 1.X

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 20:44:43.89

>>673
キーファイル貫通するんか・・・・・

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 21:05:03.80

キーファイルなんか何に使うんだろと思ったけど、こういう時には強いな

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 21:30:31.25

テキストボックス由来なのか
アプリのコントロール依存で起こってしまうものまで拾われると厳しいな

**名無しさん＠お腹いっぱい。** · 2023/05/19(金) 22:18:55.23

パスワード解除済のPCを使える状態なんだから、
ハッキングするまでもなく侵入し放題だけどな

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 09:50:33.94

本家一筋で使ってきたが一時的に他の使ってみたほうが良いのか

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 10:03:03.36

本家kwsk

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 12:07:31.84

本家wvwv

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 13:51:57.62

6月まで誰もオレのPCのメモリを解析できないように対策するぞー
まずは家のキーからかなw

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 15:26:48.39

https://jetstream.bz/archives/171463

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 19:40:08.23

最近、やたらとパスキー、パスキーって言ってる割に全然普及してないし
GoogleやMSなどのOSメーカーがパスキーを云々って言ってるけど
少ないパスキーの記事ってほとんどがGoogleでMSのパスキーについてふれてるの皆無だし
パスキーもようわからんな

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 20:07:44.11

利便性とセキュリティは背反する

便利だよと宣伝してたら危ないよと言ってるのと同じ

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 20:19:49.94

グーグルアカウントさえパスキー対応したらOAuthでログインできるサイトばかりだし良いのでは

**名無しさん＠お腹いっぱい。** · 2023/05/20(土) 23:49:32.31

>>685
あなたは紙に書いて保管して手で入力してるの？

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 00:10:35.58

そうだね
紙に書くのが恐らく最強
それは面倒だし間違うので、管理ソフトに頼る
そうやって楽になった分だけセキュリティは失われていく

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 01:28:01.67

紙は警察に押収されたらアウトやぞ

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 01:36:46.62

とりあえず
KeePassXCPortableに逃げた
本家が塞いだらまた考えよう

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 05:42:49.18

>>689
バカ

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 09:41:04.91

>>673
PCのメモリを覗ける状態なら、キーロガーでも入れた方が早そうだが

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 10:04:05.26

元々キーロガーに対して脆弱で、さらに脆弱性が見つかった
キーロガーなんか絶対仕掛けられません、という前提でのセキュリティなので、
あんまり意味がない

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 10:24:22.36

悪い奴がキーロガーをインストールすることができたってことは
そいつは悪いことをするどんなプログラムでもインストールできるってことだ。
クリップボード、デスクトップ画面、ストレージの中身、ネットで通信している内容、usbケーブルでやりとりしているデータ、ノートpcについているwebカメラの映像などなども盗み見られる可能性が高い。
なのでキーロガーやマルウェアを仕掛けられてもセキュリティを保つことは不可能だと思う。

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 10:38:25.23

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 10:55:16.59

キーロガーは物理的に仕込むことも可能だから単純な比較はできない

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 11:09:28.80

部屋に侵入するとか、最初から部屋にいる人に対するセキュリティが必要なら、
通常の管理ツールでは役に立たない
だから、そんな特殊例は除外して考える
>>673の脆弱性はそういう特殊例に含まれるので、問題にする意味がない

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 16:52:44.00

ぶっちゃけそこまで気にするのならパスワード管理ツールに頼るなって事だわな

どんだけツール側が配慮してもPC本体やOS側、置き場所のセキュリティが物理的にザルならどうしようもないわけで

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 17:41:11.82

パスキーって利便性と堅牢性を両立して理想的と言われてるけど、PCからアクセスするときは結局スマホが必要なんだね。手間は二要素認証と変わらん。

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 17:59:15.26

スマホが必要かどうかは提供もと次第じゃないん？

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 18:10:51.99

Windows Helloもパスキーじゃないの？

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 19:59:48.68

パスキー
https://pbs.twimg.com/profile_images/1565865934233153537/Rr_kQSSA_400x400.jpg

**名無しさん＠お腹いっぱい。** · 2023/05/21(日) 20:04:18.63

それはハスキーや

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 11:19:38.45

スマホはいきなり壊れるのが怖い
だったら作りが単純な物理キーのほうがまだ安心できる

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 11:59:30.13

10台以上使ってきたけど1つも壊れたことないなスマホ
どうしたら壊れるんだろう

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 12:32:52.26

紛失した人も落下で壊した人も知ってる

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 13:59:28.25

パスワード管理ツールだろうがスマホだろうが破損紛失等の
トラブルが発生しないよう予防し、それでも発生した時の対策を
講じておくのが大事

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 14:05:09.99

一度避難訓練しとくといいよ

Google認証システムで2要素認証にしていて、
それを失った時に、また2要素認証を復旧できるか、とか
実は潜在的に詰んでる人が多い

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 16:51:01.33

一度だけスマホが文鎮化したことあるけど、問題になったのはTwitterの2要素認証だけだったわ
他にも2要素認証設定してるサービスはあるけどTwitter以外は特に手間もなく復旧できた

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 19:59:48.61

一応火事になってすべてを失っても記憶してるパスワードと電話番号で重要データは復旧できるようにしてある
動画とかはハードディスクとともに失われるけど

**名無しさん＠お腹いっぱい。** · 2023/05/22(月) 20:06:20.10

パスワードはEvernoteに、たぬき言葉でメモしてるわ。気休めに暗号化してるけどあんまし気にしてない。

**名無しさん＠お腹いっぱい。** · 2023/05/23(火) 02:24:24.67

HDDはpCloudにe2e暗号化してバックアップしてるわ
生涯プランの2TBで400ドル位だったからバックアップ用HDDの保守とか考えたら安いはず

**名無しさん＠お腹いっぱい。** · 2023/05/23(火) 09:00:00.24

>>710
火事の時に記憶を失わないといいな

**名無しさん＠お腹いっぱい。** · 2023/05/23(火) 09:02:09.02

「消防車　呼び方」

**名無しさん＠お腹いっぱい。** · 2023/05/23(火) 09:13:59.40

これ無くなったら嫌だな、というデータをクラウドに置いてるけど、
200GB置いてて月に$1.25かかってる

**名無しさん＠お腹いっぱい。** · 2023/05/23(火) 15:23:34.20

俺も200GBくらいに厳選してM365サブスクについてくるOneDriveの1TBに暗号化してアップロードしてる
何かあってもスマホと記憶さえ無事であれば復旧できる