Bitwarden Part 02

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 14:56:06.93

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

前スレ
Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 15:23:17.41

乙

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 21:03:15.35

なんでスクリプト湧いたの？

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 22:50:23.96

>>3
ソフトウェア板全般に湧いたっぽい？

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 23:05:26.37

>>4
それっぽいな。あちこちで馬鹿が暴れてやがる。

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 23:40:24.01

───最先端のプロファイリングでは、ソフトウェア全般に恨みがある者の犯行と判明した────。

**名無しさん＠お腹いっぱい。** · 2023/02/02(木) 13:03:22.26

AIから人類への宣戦布告だ

**名無しさん＠お腹いっぱい。** · 2023/02/13(月) 20:21:42.39

ウルトラマン｢3分たったら本気出す｣

**名無しさん＠お腹いっぱい。** · 2023/02/13(月) 23:36:39.35

>>8
ピーコン言い出したらあれ3分経ってるのかな？
それとも3分に近づいたら鳴り出すのかな？

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 17:47:41.58

>>9
3分近づいたらなるはず
エネルギー切れになりそうって合図だから時間よりもエネルギー残量で鳴る

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 20:52:09.65

>>10
そうなんだ
活動時間ヤバイくせにスペシウム光線なんて出して大丈夫なのだろうかと小学低学年ながらに思って見てた

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 21:29:56.04

ios更新したら、faceIDでロック解除できん。更新待った方が良いよ。

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 23:28:19.97

>>12
自分のは大丈夫
iPhone 12 Pro + iOS 16.3.1

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 17:21:15.19

Chromeのプラグインで使っているけど、パスワード生成でこの記号は含めないみたいな
設定ってできるの？
特定の記号が使えないサイトでその記号含むパスワードが生成されて困ってる・・・
アプリ版だといけるの？

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 17:56:12.75

>>14
パス生成の画面下の方に大文字、小文字、数字、特殊記号のトグルあるからそれでON/OFFではだめなんか
記号の中でも特定のものだけ生成しないてのはできないと思う

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 21:53:38.91

>>14
条件を満たすパスワードが出るまで何回か再生成してる

14 · 2023/02/16(木) 15:33:01.86

>>15
ごく稀にだけど記号を1文字は含めないといけないところがあったりして、それなのに
使えない記号があるとかいうのがあって、記号の中でも選べたらなーって思いました
記号なくてもいいところはトグルで切って使っています

>>16
その手があったか！
32文字までの長さのパスワードOKなら記号も全部使わせてよって思いますがｗ

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 16:52:41.22

記号はキーボードによって配置が異なるものがあるから、そういうのは避けたいね
アルファベットや数字も異なることはあるけど

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 17:43:08.75

サイトによっては記号1文字以上強制するとこもあるね

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 19:13:48.00

とあるサイトで『&』を含んで設定できるのに
ログインだと500エラー出てた例がある

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 22:31:45.64

>>14
生成してから表示をオンにして、だめな記号を削除すればよい

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 23:29:33.75

英数で生成してケツに@つけるだけで良くね

**名無しさん＠お腹いっぱい。** · 2023/02/17(金) 00:25:29.42

マイクロソフトなんてアカウント作成時にはパスワード何文字でも設定できるのに
ログインには100文字の制限があるトラップ仕込んでるし

**名無しさん＠お腹いっぱい。** · 2023/02/17(金) 13:07:57.80

Apex One ServerとApex Central Serverで使える記号が違えし

**名無しさん＠お腹いっぱい。** · 2023/02/17(金) 19:53:05.46

>>14
Androidでこのアプリ使って柔軟に条件指定してるわ
というか要望したら機能追加してくれた

Password Generator - UltraPass
https://play.google.com/store/apps/details?id=com.softwareschiek.ultrapass

**名無しさん＠お腹いっぱい。** · 2023/02/18(土) 13:30:43.37

2023.2.0でハッシュ関数として新たにArgon2が追加されたが変更する場合全ての端末のバージョンを2023.2.0に上げてからでないと使えなくなる

PBKDF2を使い続ける場合、反復回数のデフォルトがOWASP推奨である600,000回に強化されたのでそれ以前からの利用者は増やしたほうが良さそう

**名無しさん＠お腹いっぱい。** · 2023/03/09(木) 12:37:37.78

脆弱性報道があるのでご注意あれ。

Bitwardenにパスワード窃取という不可解な「ユースケース」
ttps://codebook.machinarecord.com/threat-intelligence/26007/

**名無しさん＠お腹いっぱい。** · 2023/03/09(木) 14:05:15.10

iframe内の別サイトでも実質同じサイトなら入力して良いんじゃないの」というのがbitwardenの方針だが
ユーザーにサブドメインを使わせてるサイトだとパスワードを盗まれちゃうという指摘か

ユーザーにサブドメインを使わせていなくともリダイレクト(cgi)を公開しているような温いサイトもアウトか

**名無しさん＠お腹いっぱい。** · 2023/03/10(金) 10:30:05.35

無料でこんだけのサービス提供するんだから漏れがあるだろ。

**名無しさん＠お腹いっぱい。** · 2023/03/23(木) 05:33:17.03

これオンラインにしか残らないんだよね？
バックアップは手動しかなくローカル同期もないみたい
これならOneDriveにキーパスファイルおいて各端末から開くほうが便利じゃない？