パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2023/06/30(金) 10:12:52.34

>>883
保管庫のことみたいよ

>Organize items with multiple vaults
https://account.proton.me/pass/signup

**名無しさん＠お腹いっぱい。** · 2023/06/30(金) 12:47:47.57

昨日から多くのgiveawayサイトでstickypassword1年無料コード記載されてる

**名無しさん＠お腹いっぱい。** · 2023/07/02(日) 01:38:51.05

PCのEnpassで完全に正しいマスターパスを入力してるのに全然うけつけてくれなくて
一回アプリ完全に終了させてからまた起動したら通った
こういうのは焦るわ

**名無しさん＠お腹いっぱい。** · 2023/07/02(日) 11:39:38.37

caps

**名無しさん＠お腹いっぱい。** · 2023/07/03(月) 00:33:17.81

Win10のバグでパスワード認証が通らなくて再起動するしかないというのを先程経験した
何にでもパスワードかけるのも考えものだな
自分しか使ってないからパス無しで運用するわ

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 08:51:54.51

ブラウザの拡張機能の機能で、
このサイトはわざわざマスターパスワード入れなくても自動入力する、
もしくはこのサイトはブラウザ自身の自動入力に任せる、
みたいな設定のできるものってありますか？

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 09:17:07.77

今時使うたびにマスターパスワード要求するようなアプリあんの？
pinコードとか指紋認証で解除できるだろ？

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 09:50:00.93

ブラウザのパスワード管理って元々サイト毎に聞かれると思うけど
何使う予定なん？

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 10:21:08.85

>>891
ブラウザのパスワード自動入力の設定で、このサイトのパスワードは記憶しない、に設定しておけば良いんでない？

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 10:51:05.23

マスターパスワードってのは、pinコードなども含んだものです。
毎日使うLAN内のWebページなんかは、ブラウザ自身の自動入力で十分なんだけど、
インターネット上の個人のアカウントなどは、ちゃんとマスターパスワードやpinコードを通したいです。

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 12:30:47.27

1.必要な情報は最初に全て書く
2.後出しで勝手なルールを作らない
3.拡張機能の話は各緒機能スレでやる

**名無しさん＠お腹いっぱい。** · 2023/07/04(火) 12:47:29.45

てかサイトごとに設定できるのも知らないあたり
試すどころか調べもせず思い付いたことをつらつら聞いてるだけぽいな

**名無しさん＠お腹いっぱい。** · 2023/07/06(木) 19:12:16.60

ProtonPassアカウント作ろうとしたらPass Plusが永遠に月1ユーロで使えるみたいな広告出てきたんだけどその価値あるかな？
正直2FAは別のアプリ使ってるしメールのエイリアス付けれるのが嬉しいくらいかな

**名無しさん＠お腹いっぱい。** · 2023/07/07(金) 06:30:45.78

今後良い機能が追加されたりするかもという淡い期待を抱いてproton pass plus契約したわ
今んとこただUIがキレイなパスワードマネージャー
Bitwardenに比べて自動入力の精度が微妙で、ユーザー名やらパスワードコピペする羽目になる

**名無しさん＠お腹いっぱい。** · 2023/07/07(金) 15:47:48.44

現状Proton PassはBitwardenから乗り換えるほどではないと思う
細かい部分の完成度はやはりBitwardenに一日の長がある
Protonの有料プランに入っててサービスを一本化したいって人にはいいかもしれない

**名無しさん＠お腹いっぱい。** · 2023/07/08(土) 00:26:52.17

正直拍子抜けだったな
せめてwardenとほぼ同等以上の機能は持ってるだろうと思ってたらオートフィルすらまともに機能しないとか

**名無しさん＠お腹いっぱい。** · 2023/07/08(土) 09:15:39.01

お漏らしの実績がない分LastPassよりは全然いいｗ

**名無しさん＠お腹いっぱい。** · 2023/07/08(土) 12:34:27.47

LastPass Security Notification: Login attempt blocked
という題名のメールが来てたからフィッシングかと思って念のためheaderを調べたら本物だった
じゃあアクセス元はどこかと見てみたらうちのIPアドレスだった
メインはBitwardenを使っててLastpassは放置（未ログイン状態）してる。ログインしようとした覚えはないんだが…時間は午前3時。まだ起きてたけど覚えがない
面倒くさいけど2段階認証設定しておいた（google authenticatorを使用）

**名無しさん＠お腹いっぱい。** · 2023/07/08(土) 20:37:58.10

ハッキングされてそう

**名無しさん＠お腹いっぱい。** · 2023/07/09(日) 20:53:35.07

2FAしてないとか杜撰すぎる

**名無しさん＠お腹いっぱい。** · 2023/07/09(日) 21:38:03.61

多くの人がそんなものでは？

**名無しさん＠お腹いっぱい。** · 2023/07/09(日) 21:54:59.31

>>906
他でも無いLastPassでというところがポイントなのでは

**名無しさん＠お腹いっぱい。** · 2023/07/09(日) 22:47:24.64

2FAいちいち設定するの面倒だから対応していても設定してないサービス多いけど、パスワードマネージャーだけは怖いから設定してあるわ

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 20:54:12.76

安全性を確保しつつPCはPC、スマホはスマホで操作が完結するのが理想

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 23:01:44.84

スマホなんて補助的にしか使わないしな
それでいて紛失のリスクが桁違いに高い
スマホでパスワードが必要なことはやらない、というのが正解

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 23:13:48.20

ストアアプリのインストールもできないな

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 23:30:38.67

>>909
同意な点を生かして補い合うのが良いと思うわ

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 23:32:47.10

>>910
盗難にあっても問題ないのがスマホだよ

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 00:23:34.57

パスキーがさっさと普及してくれることを願うわ

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 03:40:33.30

githubがpasskeyに対応したみたい

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 09:57:15.08

パスキーが普及しても、ユーザーIDやアカウント名の管理は必要だよね？
すべてのサービスがメールアドレスをユーザーIDやログイン時のIDとして使えるなら不要になるけど

個人的には登録時のメールアドレスはサービスごとにエイリアスで登録したいから、それをどうするかも悩ましい
実際に何度か、アドレスが漏れたのか、迷惑メールがサイト別に登録しているアドレス宛に来て、
漏れてることに気付いてアカウントの削除と、もうそのサービスを利用しないようにすることができた

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 11:30:14.78

そもそもパスキーが何か分かってない
物理キーか何か？

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 11:33:47.84

passkeyはsshみたいに公開鍵を使って認証するやつだよ。
ttps://fy.blackhats.net.au/blog/2023-02-02-how-hype-will-turn-your-security-key-into-junk/
ここに大まかな仕組みが書いてある。

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 13:36:39.49

MicrosoftのサイトはパスキーだけでログインできるんだがGoogleはうまくいかんなぁ
パスキー登録していてもIDとパスワードを求められる

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 15:37:48.35

>>917
自分が知っている情報は以下です。
間違っているところがあれば、修正お願いします。

サイトに登録する時、自分のデバイスが、適当な秘密鍵と公開鍵を作成する
秘密鍵は、自分のデバイスのセキュリティの高いところに保存され、
公開鍵はサイトに送られ、サイトはそれをサーバーに保管する。

◆登録したサイトで認証するとき

認証の要求があったデバイスに対して、サイト側は

１．適当な値か文を作り、それを登録時に送られてきた公開鍵で、暗号化する
２．その暗号文を、認証要求があったデバイスに送る

自分のデバイスは、

１．その送られてきた暗号文を、自分のデバイスの中にある秘密鍵で復号する
　　（この時、指紋認証や顔認証、PINやパターン認証が要求される）。
２．その復号した値をサイトに送る

サイトは復号された値（平文）が、サイト側が最初に作った値（文）と一致すれば、正規ユーザーと判断する

★公開鍵で暗号化された文は、秘密鍵でしか復号できない
★公開鍵から秘密鍵を見つけ出すのは、今のところかなり困難とされている
★したがって、サイトに保管されている公開鍵がハッキングされても、そのハッカーが認証されることはない
★秘密鍵は、OS提供会社（例えばAppleの場合）の他のデバイス（iPhone／iPad／Mac）でも使えるように、
クラウド（iCloud）に保管することができる。
また、Bluetoothで他の会社のデバイス（AndroidやWindows）に送ることもできる
★OSベンダーでない1Passwordならば、クロスプラットフォームなので「あらゆるデバイスと主要ブラウザでパスキーを使える」が、まだβ版

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 17:51:13.34

公開鍵がどうとかはメールサーバのやり取りと同じだね
SSL/TLS自体がネットワークの暗号技術なのでメールだけに限った話ではない

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 19:17:20.13

>>920
サーバーから来た暗号文を解読して送り返しているの?
サーバーから来たデータを秘密鍵で署名して送り返してるんじゃないの?

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 21:03:43.83

とりあえず各社パスマネがpasskey対応してくれるとだいぶ捗る

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 00:34:28.06

マイナンバーもパスキー対応でお願いします

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 01:04:59.83

Bitwardenがマスターパスワードだけでもパスキー対応してくれるとありがたい

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 09:38:47.92

ちょっと違うけどアプリ認証なら対応したんじゃね

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 15:53:08.87

>>922
ご指摘の通りだと思います。
以下に修正します。

◆登録したサイトで認証するとき

認証の要求があったデバイスに対して、サイト側は

１．適当な値か文を作る
２．その文を、認証要求があったデバイスに送る

自分のデバイスは、

３．その送られてきた文を、自分のデバイスの中にある秘密鍵で暗号化する
　　（この時、指紋認証や顔認証、PINやパターン認証が要求される）。
４．その暗号文をサイトに送る

サイト側は

５．送られてきた暗号文を公開鍵で復号し、サイト側が最初に作った値（文）と一致すれば、正規ユーザーと判断する

★実際は、ハッシュ化したりもう少し複雑な処理が行われていると思います。

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 20:39:44.55

KeePassXCで追加したカスタムアイコンってどうやって削除すればいいですか？

エントリーを編集 > アイコン > 「カスタムアイコンから選択」の欄にあるアイコンです。

間違えて追加したものを削除したり、不要なものを削除して整理したい場合です。

**名無しさん＠お腹いっぱい。** · 2023/07/22(土) 17:29:56.23

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 13:54:57.34

>>916
ユーザーIDやアカウント名はパスキー作成時にセットで自動保存されるよ
ただしログイン時に入力が必要かどうかはサイトによりけり
私が利用している例ではPayPalやeoは入力不要
あとマルチデバイス対応でないからパスキーとは違うけど、個人向けMicrosoftアカウントもWindows Helloでサインイン時はアカウント名入力不要(複数アカウント持っているせいか、アカウントの選択肢が出る)
ちなみにここで体験できる↓
www.passkeys.io/

パスキーは安全って言われているけど、例えばサイト側にXSSの脆弱性があったとして、パスキー作成時にサーバーに公開鍵を登録するプロセスに攻撃者が準備した公開鍵を割り込ませることができればアカウント乗っ取りができそう
そこはサイト側が対策しておく必要があるのかな
この場合パスキーそのものの脆弱性とは言えないか

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 14:08:26.45

パスワードなしでの認証を可能にする「パスキー」技術にはわなが潜んでいる、YubiKeyなどのハードウェア認証デバイスを利用している場合は注意
ttps://gigazine.net/news/20230721-passkey-resident/

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 14:32:36.81

https://camp-fire.jp/projects/view/674339
こういうサービス増えるのかな

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 16:25:55.77

>>932
物理鍵自体を無くしそうだ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 08:48:27.14

>>932
動画で「第三者が覗いても安全」みたいなアピールしてるけど、
これそのまま悪者が持ち帰っても、本人はちゃんとパスワードにアクセスできるのか？

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 08:48:32.32

>>932
動画で「第三者が覗いても安全」みたいなアピールしてるけど、
これそのまま悪者が持ち帰っても、本人はちゃんとパスワードにアクセスできるのか？

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 10:26:05.90

>>935
商品の説明を読んだらわかるよ
要するに端末にパスワード管理ツール（この商品の場合はPasswordPocket）をインストールしておいて
このデバイスが起動キーになってるから何もインストールしてない端末にペアリングできても使えないよ
だから盗まれたり紛失してもPasswordPocketのマスターパスワードさえ覚えていればアクセスできる
まあ結局アプリをインストールする時点でlastpassなどとは大差ないけどねぇ。このデバイスにログイン情報が入ってるわけないよ。ただの鍵なんだから盗んでも使えない

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 10:28:18.33

つまり犯人がやるべきことは
PasswordPocketのアカウントとパスワードを入手する必要がある
ねっ、lastpassなどとあまり変わらんのがわかるでしょ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 15:55:57.35

これの最大のメリットはノートパソコンやスマホを紛失したり盗まれてしまっても鍵さえ手元にあれば
拾った人や盗んだ人はサイトへログインできないところかな？
セキュリティ的に微妙なので
鍵を近づけるという作業が手間だと感じない人向けなのかなぁ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 16:13:34.99

この鍵だけが手元に残るような紛失の仕方をどんだけするかが鍵だな

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 17:56:01.46

母ちゃんが間違って捨てた場合とか？

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 18:47:49.82

同じ鞄にしまうのは通帳と判子を一緒に入れるのと同じようなもので迂闊としかいえないけど

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 21:17:10.53

会社で貸与PCスマホとセットで運用とか
自宅に置いておく前提でとか
使い道はありそうではある

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 23:50:20.89

パスキーって数ヶ月前少しだけ話題になったけど
結局全く話題にもならなくなったな

パスワードのない社会を目指すじゃなかったのか

完全に空気

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 01:12:10.57

パスキーだと知らないで使ってそう

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 13:04:18.35

手間かからないのが売りの技術なんでね

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:15:35.81

手間と安全性は反比例する

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:44:21.98

手間が小さいほど安全性が高いのか
ええやん

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:53:18.02

>>946
パスキーは比較的安全ではないと言いたいのか知らんが、反比例と表現するのはおかしいだろ
学校で教わったと思うが、反比例は双曲線だぞ？

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:55:19.12

パスキー最強

**名無しさん＠お腹いっぱい。** · 2023/07/26(水) 00:28:55.58

手間が大きいと利用者が危険な使い方するからな

**名無しさん＠お腹いっぱい。** · 2023/07/26(水) 13:43:20.50

俺の場合パスキーはauのログインにしか使ってない、とうかそれしか使えているものがない

**名無しさん＠お腹いっぱい。** · 2023/07/26(水) 19:13:38.56

特にいじっていて不満ないけどちょいとWi-Fiの接続が安定しない
おま環？

**名無しさん＠お腹いっぱい。** · 2023/07/29(土) 11:58:58.13

SafeInCloudをLinuxで使ってるやついる？
NASからのWebDAV同期で使いたいのだが。

**名無しさん＠お腹いっぱい。** · 2023/08/01(火) 14:32:35.56

なんかパスキーってややこしいな。

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 05:15:54.33

>>954
なんで？

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 08:35:55.31

パスワードじゃないから

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 09:42:55.95

https://img.wanqol.com/2020/12/20c3eff2-siberian_husky_02_p01.jpg

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 23:01:03.38

チョビ?

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 00:03:15.16

おれはやるぜ！

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 08:10:40.94

よんだ？

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 10:07:29.29

>>955
iOSでやれば、pc連携とか
外pcからログインってどうなるとか。
すまん。

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 12:36:53.13

>>957
それはハスキー

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 13:50:07.34

素で誤爆だと思ってたわｗ

**名無しさん＠お腹いっぱい。** · 2023/08/07(月) 07:21:54.08

１passwordでホムペからパスワードを変えるとＣＨＲＯＭＥの拡張機能アプリとパスワードがかわっちゃうんですか？
逆もまた然り

**名無しさん＠お腹いっぱい。** · 2023/08/07(月) 09:31:33.28

しっかりしろ

**名無しさん＠お腹いっぱい。** · 2023/08/07(月) 09:58:11.68

そりゃ変わるよ当然

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:03:57.09

しっかりしな
そして俺のお腹はぽっこり
それみた嫁はほっこり

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:04:10.91

嫁いないけど

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:35:24.24

泣けるな

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:50:16.71

>>961
iOSは独自すぎて使いづらいから使ってない
パスキー無い外からログイン時は普通に今まで通りの使い方
或いはパスキー持ち歩くかWindowsGoにするか

**名無しさん＠お腹いっぱい。** · 2023/08/09(水) 17:08:39.62

最新のkeepassXCをMACで使っています
終了時に毎回予期せぬエラーが出るようになりました
無視で普通に閉じることは出来るのですが解決方法ご存知の方いらっしゃいますか？
再インストールしてみても変わりません

**名無しさん＠お腹いっぱい。** · 2023/08/09(水) 18:44:44.41

bitwardenブラウザアドオン版で、ブラウザを立ち上げた際、ビットウォーデンのサイドバーが出ないようにしたい。
誰か、やり方、ご存知ないか？

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 05:10:39.14

サイドバー？？
逆にどうやったらそんなものが出るのか知りたい
うちはChromeだけどアドレスバー右に拡張機能のアイコンがあるだけで何も起こらない

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 09:25:43.22

>>973

ありがとう。
入れ直したら出るようになってしまって・・・
邪魔で困る！

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 14:09:52.67

>>974
んー
試してみたが出てこないですね
出てこないのでどんなものかわかりませんけど
まあ頑張ってください。こっちは問題ないので！

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 17:49:36.33

どんな風になるのかスクショ見てみたい

**名無しさん＠お腹いっぱい。** · 2023/08/16(水) 12:19:14.60

KeePassXC 2.7.6 released - KeePassXC
https://keepassxc.org/blog/2023-08-15-2.7.6-released/

**名無しさん＠お腹いっぱい。** · 2023/08/18(金) 08:27:48.93

XCって指紋認証つかえるけど、結局マスターパスワードも入力するから無意味

**名無しさん＠お腹いっぱい。** · 2023/08/18(金) 08:28:05.50

XCって指紋認証つかえるけど、結局マスターパスワードも入力するから無意味

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 16:50:49.66

テンプレのないシンプルなスレなのでサクッと次スレ立てようと思うけどまだ早い？

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 17:16:54.40

スレ消費に1年かソフ板にしては早いほうか

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 17:55:54.14

>>980
980レス目で早いってことは無いと思うのでお願いします

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:05:42.30

次スレ立てましたー

パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:17:19.43

うめ

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:24:03.07

keepass！