パスワード管理ツール Part14

**名無しさん＠お腹いっぱい。** · 2022/08/05(金) 17:23:05.97

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 11:30:14.78

そもそもパスキーが何か分かってない
物理キーか何か？

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 11:33:47.84

passkeyはsshみたいに公開鍵を使って認証するやつだよ。
ttps://fy.blackhats.net.au/blog/2023-02-02-how-hype-will-turn-your-security-key-into-junk/
ここに大まかな仕組みが書いてある。

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 13:36:39.49

MicrosoftのサイトはパスキーだけでログインできるんだがGoogleはうまくいかんなぁ
パスキー登録していてもIDとパスワードを求められる

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 15:37:48.35

>>917
自分が知っている情報は以下です。
間違っているところがあれば、修正お願いします。

サイトに登録する時、自分のデバイスが、適当な秘密鍵と公開鍵を作成する
秘密鍵は、自分のデバイスのセキュリティの高いところに保存され、
公開鍵はサイトに送られ、サイトはそれをサーバーに保管する。

◆登録したサイトで認証するとき

認証の要求があったデバイスに対して、サイト側は

１．適当な値か文を作り、それを登録時に送られてきた公開鍵で、暗号化する
２．その暗号文を、認証要求があったデバイスに送る

自分のデバイスは、

１．その送られてきた暗号文を、自分のデバイスの中にある秘密鍵で復号する
　　（この時、指紋認証や顔認証、PINやパターン認証が要求される）。
２．その復号した値をサイトに送る

サイトは復号された値（平文）が、サイト側が最初に作った値（文）と一致すれば、正規ユーザーと判断する

★公開鍵で暗号化された文は、秘密鍵でしか復号できない
★公開鍵から秘密鍵を見つけ出すのは、今のところかなり困難とされている
★したがって、サイトに保管されている公開鍵がハッキングされても、そのハッカーが認証されることはない
★秘密鍵は、OS提供会社（例えばAppleの場合）の他のデバイス（iPhone／iPad／Mac）でも使えるように、
クラウド（iCloud）に保管することができる。
また、Bluetoothで他の会社のデバイス（AndroidやWindows）に送ることもできる
★OSベンダーでない1Passwordならば、クロスプラットフォームなので「あらゆるデバイスと主要ブラウザでパスキーを使える」が、まだβ版

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 17:51:13.34

公開鍵がどうとかはメールサーバのやり取りと同じだね
SSL/TLS自体がネットワークの暗号技術なのでメールだけに限った話ではない

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 19:17:20.13

>>920
サーバーから来た暗号文を解読して送り返しているの?
サーバーから来たデータを秘密鍵で署名して送り返してるんじゃないの?

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 21:03:43.83

とりあえず各社パスマネがpasskey対応してくれるとだいぶ捗る

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 00:34:28.06

マイナンバーもパスキー対応でお願いします

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 01:04:59.83

Bitwardenがマスターパスワードだけでもパスキー対応してくれるとありがたい

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 09:38:47.92

ちょっと違うけどアプリ認証なら対応したんじゃね

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 15:53:08.87

>>922
ご指摘の通りだと思います。
以下に修正します。

◆登録したサイトで認証するとき

認証の要求があったデバイスに対して、サイト側は

１．適当な値か文を作る
２．その文を、認証要求があったデバイスに送る

自分のデバイスは、

３．その送られてきた文を、自分のデバイスの中にある秘密鍵で暗号化する
　　（この時、指紋認証や顔認証、PINやパターン認証が要求される）。
４．その暗号文をサイトに送る

サイト側は

５．送られてきた暗号文を公開鍵で復号し、サイト側が最初に作った値（文）と一致すれば、正規ユーザーと判断する

★実際は、ハッシュ化したりもう少し複雑な処理が行われていると思います。

**名無しさん＠お腹いっぱい。** · 2023/07/15(土) 20:39:44.55

KeePassXCで追加したカスタムアイコンってどうやって削除すればいいですか？

エントリーを編集 > アイコン > 「カスタムアイコンから選択」の欄にあるアイコンです。

間違えて追加したものを削除したり、不要なものを削除して整理したい場合です。

**名無しさん＠お腹いっぱい。** · 2023/07/22(土) 17:29:56.23

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 13:54:57.34

>>916
ユーザーIDやアカウント名はパスキー作成時にセットで自動保存されるよ
ただしログイン時に入力が必要かどうかはサイトによりけり
私が利用している例ではPayPalやeoは入力不要
あとマルチデバイス対応でないからパスキーとは違うけど、個人向けMicrosoftアカウントもWindows Helloでサインイン時はアカウント名入力不要(複数アカウント持っているせいか、アカウントの選択肢が出る)
ちなみにここで体験できる↓
www.passkeys.io/

パスキーは安全って言われているけど、例えばサイト側にXSSの脆弱性があったとして、パスキー作成時にサーバーに公開鍵を登録するプロセスに攻撃者が準備した公開鍵を割り込ませることができればアカウント乗っ取りができそう
そこはサイト側が対策しておく必要があるのかな
この場合パスキーそのものの脆弱性とは言えないか

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 14:08:26.45

パスワードなしでの認証を可能にする「パスキー」技術にはわなが潜んでいる、YubiKeyなどのハードウェア認証デバイスを利用している場合は注意
ttps://gigazine.net/news/20230721-passkey-resident/

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 14:32:36.81

https://camp-fire.jp/projects/view/674339
こういうサービス増えるのかな

**名無しさん＠お腹いっぱい。** · 2023/07/23(日) 16:25:55.77

>>932
物理鍵自体を無くしそうだ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 08:48:27.14

>>932
動画で「第三者が覗いても安全」みたいなアピールしてるけど、
これそのまま悪者が持ち帰っても、本人はちゃんとパスワードにアクセスできるのか？

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 08:48:32.32

>>932
動画で「第三者が覗いても安全」みたいなアピールしてるけど、
これそのまま悪者が持ち帰っても、本人はちゃんとパスワードにアクセスできるのか？

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 10:26:05.90

>>935
商品の説明を読んだらわかるよ
要するに端末にパスワード管理ツール（この商品の場合はPasswordPocket）をインストールしておいて
このデバイスが起動キーになってるから何もインストールしてない端末にペアリングできても使えないよ
だから盗まれたり紛失してもPasswordPocketのマスターパスワードさえ覚えていればアクセスできる
まあ結局アプリをインストールする時点でlastpassなどとは大差ないけどねぇ。このデバイスにログイン情報が入ってるわけないよ。ただの鍵なんだから盗んでも使えない

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 10:28:18.33

つまり犯人がやるべきことは
PasswordPocketのアカウントとパスワードを入手する必要がある
ねっ、lastpassなどとあまり変わらんのがわかるでしょ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 15:55:57.35

これの最大のメリットはノートパソコンやスマホを紛失したり盗まれてしまっても鍵さえ手元にあれば
拾った人や盗んだ人はサイトへログインできないところかな？
セキュリティ的に微妙なので
鍵を近づけるという作業が手間だと感じない人向けなのかなぁ

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 16:13:34.99

この鍵だけが手元に残るような紛失の仕方をどんだけするかが鍵だな

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 17:56:01.46

母ちゃんが間違って捨てた場合とか？

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 18:47:49.82

同じ鞄にしまうのは通帳と判子を一緒に入れるのと同じようなもので迂闊としかいえないけど

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 21:17:10.53

会社で貸与PCスマホとセットで運用とか
自宅に置いておく前提でとか
使い道はありそうではある

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 23:50:20.89

パスキーって数ヶ月前少しだけ話題になったけど
結局全く話題にもならなくなったな

パスワードのない社会を目指すじゃなかったのか

完全に空気

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 01:12:10.57

パスキーだと知らないで使ってそう

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 13:04:18.35

手間かからないのが売りの技術なんでね

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:15:35.81

手間と安全性は反比例する

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:44:21.98

手間が小さいほど安全性が高いのか
ええやん

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:53:18.02

>>946
パスキーは比較的安全ではないと言いたいのか知らんが、反比例と表現するのはおかしいだろ
学校で教わったと思うが、反比例は双曲線だぞ？

**名無しさん＠お腹いっぱい。** · 2023/07/25(火) 21:55:19.12

パスキー最強

**名無しさん＠お腹いっぱい。** · 2023/07/26(水) 00:28:55.58

手間が大きいと利用者が危険な使い方するからな

**名無しさん＠お腹いっぱい。** · 2023/07/26(水) 13:43:20.50

俺の場合パスキーはauのログインにしか使ってない、とうかそれしか使えているものがない

**名無しさん＠お腹いっぱい。** · 2023/07/26(水) 19:13:38.56

特にいじっていて不満ないけどちょいとWi-Fiの接続が安定しない
おま環？

**名無しさん＠お腹いっぱい。** · 2023/07/29(土) 11:58:58.13

SafeInCloudをLinuxで使ってるやついる？
NASからのWebDAV同期で使いたいのだが。

**名無しさん＠お腹いっぱい。** · 2023/08/01(火) 14:32:35.56

なんかパスキーってややこしいな。

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 05:15:54.33

>>954
なんで？

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 08:35:55.31

パスワードじゃないから

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 09:42:55.95

https://img.wanqol.com/2020/12/20c3eff2-siberian_husky_02_p01.jpg

**名無しさん＠お腹いっぱい。** · 2023/08/02(水) 23:01:03.38

チョビ?

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 00:03:15.16

おれはやるぜ！

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 08:10:40.94

よんだ？

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 10:07:29.29

>>955
iOSでやれば、pc連携とか
外pcからログインってどうなるとか。
すまん。

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 12:36:53.13

>>957
それはハスキー

**名無しさん＠お腹いっぱい。** · 2023/08/03(木) 13:50:07.34

素で誤爆だと思ってたわｗ

**名無しさん＠お腹いっぱい。** · 2023/08/07(月) 07:21:54.08

１passwordでホムペからパスワードを変えるとＣＨＲＯＭＥの拡張機能アプリとパスワードがかわっちゃうんですか？
逆もまた然り

**名無しさん＠お腹いっぱい。** · 2023/08/07(月) 09:31:33.28

しっかりしろ

**名無しさん＠お腹いっぱい。** · 2023/08/07(月) 09:58:11.68

そりゃ変わるよ当然

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:03:57.09

しっかりしな
そして俺のお腹はぽっこり
それみた嫁はほっこり

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:04:10.91

嫁いないけど

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:35:24.24

泣けるな

**名無しさん＠お腹いっぱい。** · 2023/08/08(火) 07:50:16.71

>>961
iOSは独自すぎて使いづらいから使ってない
パスキー無い外からログイン時は普通に今まで通りの使い方
或いはパスキー持ち歩くかWindowsGoにするか

**名無しさん＠お腹いっぱい。** · 2023/08/09(水) 17:08:39.62

最新のkeepassXCをMACで使っています
終了時に毎回予期せぬエラーが出るようになりました
無視で普通に閉じることは出来るのですが解決方法ご存知の方いらっしゃいますか？
再インストールしてみても変わりません

**名無しさん＠お腹いっぱい。** · 2023/08/09(水) 18:44:44.41

bitwardenブラウザアドオン版で、ブラウザを立ち上げた際、ビットウォーデンのサイドバーが出ないようにしたい。
誰か、やり方、ご存知ないか？

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 05:10:39.14

サイドバー？？
逆にどうやったらそんなものが出るのか知りたい
うちはChromeだけどアドレスバー右に拡張機能のアイコンがあるだけで何も起こらない

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 09:25:43.22

>>973

ありがとう。
入れ直したら出るようになってしまって・・・
邪魔で困る！

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 14:09:52.67

>>974
んー
試してみたが出てこないですね
出てこないのでどんなものかわかりませんけど
まあ頑張ってください。こっちは問題ないので！

**名無しさん＠お腹いっぱい。** · 2023/08/10(木) 17:49:36.33

どんな風になるのかスクショ見てみたい

**名無しさん＠お腹いっぱい。** · 2023/08/16(水) 12:19:14.60

KeePassXC 2.7.6 released - KeePassXC
https://keepassxc.org/blog/2023-08-15-2.7.6-released/

**名無しさん＠お腹いっぱい。** · 2023/08/18(金) 08:27:48.93

XCって指紋認証つかえるけど、結局マスターパスワードも入力するから無意味

**名無しさん＠お腹いっぱい。** · 2023/08/18(金) 08:28:05.50

XCって指紋認証つかえるけど、結局マスターパスワードも入力するから無意味

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 16:50:49.66

テンプレのないシンプルなスレなのでサクッと次スレ立てようと思うけどまだ早い？

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 17:16:54.40

スレ消費に1年かソフ板にしては早いほうか

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 17:55:54.14

>>980
980レス目で早いってことは無いと思うのでお願いします

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:05:42.30

次スレ立てましたー

パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:17:19.43

うめ

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:24:03.07

keepass！

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:58:23.24

KeePass+Dropboxで10年近く使ってるが
KeePassと組み合わせるクラウドストレージは最近はどれがおすすめ？

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 19:03:56.81

>>986
Syncthing

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 19:15:05.78

>>983
おつ

**名無しさん＠お腹いっぱい。** · 2023/08/23(水) 15:40:34.16

>>986
keepassとgoogleドライブで使ってる

**名無しさん＠お腹いっぱい。** · 2023/08/23(水) 17:52:43.70

>>986
Dropboxで10年は使ってる
不具合ないしオススメ

**名無しさん＠お腹いっぱい。** · 2023/08/23(水) 23:18:15.49

スマホからフォルダとしてアクセスできるクラウドストレージって何かある?

**名無しさん＠お腹いっぱい。** · 2023/08/23(水) 23:39:08.43

>>991
環境など情報が少なすぎるしスレチだし

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 08:06:41.08

最適解を教えて欲しい
管理ツールの

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 08:12:49.19

>>993
まずは有料と無料で別れるので決められないっしょ

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 08:16:32.98

Win, Mac, Android, iOSのどれで使うか？それでも別れるし

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 08:19:24.89

>>993
自分の頭を使わず丸投げするならセキュリティ会社と契約しろ

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 08:38:25.06

使う人間がセキュリティホールじゃどんなに優れた管理ツールも無意味だからね

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 08:41:05.26

>>993
ノートと鉛筆

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 09:54:26.84

999 wqwq

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 09:59:25.16

↓星野

**1001** · Over 1000

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 383日 16時間 36分 20秒