Bitwarden Part 02

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 14:56:06.93

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

前スレ
Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 15:23:17.41

乙

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 21:03:15.35

なんでスクリプト湧いたの？

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 22:50:23.96

>>3
ソフトウェア板全般に湧いたっぽい？

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 23:05:26.37

>>4
それっぽいな。あちこちで馬鹿が暴れてやがる。

**名無しさん＠お腹いっぱい。** · 2023/02/01(水) 23:40:24.01

───最先端のプロファイリングでは、ソフトウェア全般に恨みがある者の犯行と判明した────。

**名無しさん＠お腹いっぱい。** · 2023/02/02(木) 13:03:22.26

AIから人類への宣戦布告だ

**名無しさん＠お腹いっぱい。** · 2023/02/13(月) 20:21:42.39

ウルトラマン｢3分たったら本気出す｣

**名無しさん＠お腹いっぱい。** · 2023/02/13(月) 23:36:39.35

>>8
ピーコン言い出したらあれ3分経ってるのかな？
それとも3分に近づいたら鳴り出すのかな？

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 17:47:41.58

>>9
3分近づいたらなるはず
エネルギー切れになりそうって合図だから時間よりもエネルギー残量で鳴る

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 20:52:09.65

>>10
そうなんだ
活動時間ヤバイくせにスペシウム光線なんて出して大丈夫なのだろうかと小学低学年ながらに思って見てた

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 21:29:56.04

ios更新したら、faceIDでロック解除できん。更新待った方が良いよ。

**名無しさん＠お腹いっぱい。** · 2023/02/14(火) 23:28:19.97

>>12
自分のは大丈夫
iPhone 12 Pro + iOS 16.3.1

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 17:21:15.19

Chromeのプラグインで使っているけど、パスワード生成でこの記号は含めないみたいな
設定ってできるの？
特定の記号が使えないサイトでその記号含むパスワードが生成されて困ってる・・・
アプリ版だといけるの？

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 17:56:12.75

>>14
パス生成の画面下の方に大文字、小文字、数字、特殊記号のトグルあるからそれでON/OFFではだめなんか
記号の中でも特定のものだけ生成しないてのはできないと思う

**名無しさん＠お腹いっぱい。** · 2023/02/15(水) 21:53:38.91

>>14
条件を満たすパスワードが出るまで何回か再生成してる

14 · 2023/02/16(木) 15:33:01.86

>>15
ごく稀にだけど記号を1文字は含めないといけないところがあったりして、それなのに
使えない記号があるとかいうのがあって、記号の中でも選べたらなーって思いました
記号なくてもいいところはトグルで切って使っています

>>16
その手があったか！
32文字までの長さのパスワードOKなら記号も全部使わせてよって思いますがｗ

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 16:52:41.22

記号はキーボードによって配置が異なるものがあるから、そういうのは避けたいね
アルファベットや数字も異なることはあるけど

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 17:43:08.75

サイトによっては記号1文字以上強制するとこもあるね

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 19:13:48.00

とあるサイトで『&』を含んで設定できるのに
ログインだと500エラー出てた例がある

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 22:31:45.64

>>14
生成してから表示をオンにして、だめな記号を削除すればよい

**名無しさん＠お腹いっぱい。** · 2023/02/16(木) 23:29:33.75

英数で生成してケツに@つけるだけで良くね

**名無しさん＠お腹いっぱい。** · 2023/02/17(金) 00:25:29.42

マイクロソフトなんてアカウント作成時にはパスワード何文字でも設定できるのに
ログインには100文字の制限があるトラップ仕込んでるし

**名無しさん＠お腹いっぱい。** · 2023/02/17(金) 13:07:57.80

Apex One ServerとApex Central Serverで使える記号が違えし

**名無しさん＠お腹いっぱい。** · 2023/02/17(金) 19:53:05.46

>>14
Androidでこのアプリ使って柔軟に条件指定してるわ
というか要望したら機能追加してくれた

Password Generator - UltraPass
https://play.google.com/store/apps/details?id=com.softwareschiek.ultrapass

**名無しさん＠お腹いっぱい。** · 2023/02/18(土) 13:30:43.37

2023.2.0でハッシュ関数として新たにArgon2が追加されたが変更する場合全ての端末のバージョンを2023.2.0に上げてからでないと使えなくなる

PBKDF2を使い続ける場合、反復回数のデフォルトがOWASP推奨である600,000回に強化されたのでそれ以前からの利用者は増やしたほうが良さそう

**名無しさん＠お腹いっぱい。** · 2023/03/09(木) 12:37:37.78

脆弱性報道があるのでご注意あれ。

Bitwardenにパスワード窃取という不可解な「ユースケース」
ttps://codebook.machinarecord.com/threat-intelligence/26007/

**名無しさん＠お腹いっぱい。** · 2023/03/09(木) 14:05:15.10

iframe内の別サイトでも実質同じサイトなら入力して良いんじゃないの」というのがbitwardenの方針だが
ユーザーにサブドメインを使わせてるサイトだとパスワードを盗まれちゃうという指摘か

ユーザーにサブドメインを使わせていなくともリダイレクト(cgi)を公開しているような温いサイトもアウトか

**名無しさん＠お腹いっぱい。** · 2023/03/10(金) 10:30:05.35

無料でこんだけのサービス提供するんだから漏れがあるだろ。

**名無しさん＠お腹いっぱい。** · 2023/03/23(木) 05:33:17.03

これオンラインにしか残らないんだよね？
バックアップは手動しかなくローカル同期もないみたい
これならOneDriveにキーパスファイルおいて各端末から開くほうが便利じゃない？

**名無しさん＠お腹いっぱい。** · 2023/03/23(木) 06:21:13.24

>>30
>>30 そっちのほうが便利だと思うなら、そうだと思う。

手動のバックアップでじゅうぶんと考える人もいれば、オンラインのデータをツールでバックアップすればよいと考える人はいるとは思うけど。

**名無しさん＠お腹いっぱい。** · 2023/03/23(木) 07:46:43.43

>>31
自動でローカルに同期できるの？

**名無しさん＠お腹いっぱい。** · 2023/03/23(木) 21:02:15.68

そのキーパスファイルというのを共有すると、自動入力してくれるんですか？AndroidやiPhoneでも？
それなら便利そうですね

**名無しさん＠お腹いっぱい。** · 2023/03/24(金) 00:28:17.19

>>33
ビットワーゲンと同じ頻度ではしてくれるよ

**名無しさん＠お腹いっぱい。** · 2023/03/24(金) 07:19:50.55

ビットワーゲンとは？

**名無しさん＠お腹いっぱい。** · 2023/03/24(金) 10:33:33.94

ボロクソワーゲン

**名無しさん＠お腹いっぱい。** · 2023/03/24(金) 19:32:04.91

>>34
そのビットワーゲンは必要なときには随時してくれるんですか
それならそれも便利そうですね

**名無しさん＠お腹いっぱい。** · 2023/03/25(土) 03:22:29.85

いやみったらしいな

**名無しさん＠お腹いっぱい。** · 2023/03/25(土) 14:45:40.27

>>27
こういうの見るとやっぱりロボフォーム最強なのかなって思えてくる

**名無しさん＠お腹いっぱい。** · 2023/03/26(日) 04:13:11.78

えぇっ！あの中華が？安心？

**名無しさん＠お腹いっぱい。** · 2023/03/26(日) 18:14:40.22

中華？？
アメリカじゃないの？

**名無しさん＠お腹いっぱい。** · 2023/04/08(土) 18:08:40.85

NHK BS4K・8K 0046
https://nhk2.5ch.net/test/read.cgi/livebs/1680905405/

**名無しさん＠お腹いっぱい。** · 2023/04/15(土) 16:51:43.70

iPadのsafariでカスタムフィールドって対応してますか？

**名無しさん＠お腹いっぱい。** · 2023/05/10(水) 01:05:15.33

セルフホストしてるValutwardenやらなんやらを動かしてるサーバのRAIDコントローラが壊れやがった
ストレージはSASでVMware ESXiのパーティションしかなく他に読める機器もないから替えが届くまで待つしかない
他は知らんけどBitwardenはネットなくても使えるのがよかったわ

**名無しさん＠お腹いっぱい。** · 2023/06/04(日) 18:48:10.14

アプリの方だけエラー吐いて同期出来なくなってる

**名無しさん＠お腹いっぱい。** · 2023/06/05(月) 16:02:05.45

直った

**名無しさん＠お腹いっぱい。** · 2023/06/26(月) 19:59:04.17

これってWindowsのネイティヴ業務アプリでも
自動入力できる？

**名無しさん＠お腹いっぱい。** · 2023/06/26(月) 22:14:43.57

無理

**名無しさん＠お腹いっぱい。** · 2023/06/26(月) 23:01:02.51

>>48
ちくしょー

**名無しさん＠お腹いっぱい。** · 2023/07/05(水) 19:38:44.79

1Passwordと同時期にパスキー来そうだね
既にいくつかiCloudやGoogleで登録したのがあるけど、移行とかできるんかな

**名無しさん＠お腹いっぱい。** · 2023/07/13(木) 17:12:10.35

windows10のEdgeで保管庫のロックを解除でログイン用の新しいタブが急にでなくなったんだけど、ウィンドウのアップデートのせい？？

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 12:12:05.48

セルフホスト版の2023.7.0が出たけど様子を見た方がいいかもしれない
An unexpected error has occurred.でログインできなくなったわ

ログにこれが出てるけど対策方法が分からん。

---> System.UnauthorizedAccessException: Access to the path '/etc/bitwarden/core/aspnet-dataprotection/key-****.xml' is denied.

**名無しさん＠お腹いっぱい。** · 2023/07/14(金) 13:26:23.96

とりあえずエラーに出てるファイルの場所に
nobodyにしかreadがないファイルと644のファイルがあったから
全部644にしたらログインできるようになったけど
これでいいのかなあ
再発しそう

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 16:01:03.12

更新する時に使ったユーザやWebサーバのユーザで権限が違ったのでは
うちはdocker版をrootのcronで問答無用にアプデしてるけどバージョン変わったことすら気づかなかった

**名無しさん＠お腹いっぱい。** · 2023/07/24(月) 16:27:15.09

>>54
問題ない人がいるならおま環ってことか

今まで数年やってきたのと同じユーザーで同じ方法(公式スクリプトのupdateself, update)だったけど
Windowsのwsl2上のdockerで動かしてるからLinux版よりもトラブりやすいかもしれない

**名無しさん＠お腹いっぱい。** · 2023/09/07(木) 03:36:50.35

パスキーは10月だってさ

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 23:30:37.44

androidタブレットに入れたら画面の端にロゴが出て消えないんだけど、どうやったらこれ消せるの？

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 05:19:42.00

>>57
https://community.bitwarden.com/t/how-to-remove-bitwarden-icon-bubble-on-android/34517

単にインストールしただけじゃなくて、そういう設定をした結果でバブルがでてるのだと思う。

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 06:07:27.59

>>58
ありがとう
なにかの役に立つならこのままでも良かったんだけど、触っても反応ないし
機能がよくわからなくて

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 09:08:58.04

ここは今までに流出とかは有りませんでしたか？

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 12:22:19.13

全てのネットサービスに同じことが言えるんだが、過去の流出情報が無かったとして、どれだと思う？
・本当に安全で、盗みたくても盗めない
・実は穴があるけど、狙われてないor攻撃者にバレてないからまだ流出無し
・実はもう盗まれてるけど、そのことに気がついてない
・実は盗まれて被害も把握してるけど、安全と偽って公表してない

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 14:05:21.33

自鯖を2023.8.3にしたせいかEgdeをアップデートしたせいかタイミングが重なって分からんけど
なぜかhttpsなのに保護されてないサイト扱いになってしまった
誰か同じことが起きて解決した人おる？

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 16:06:49.91

>>60
今のところ流出の話は出ていないと思う。

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 19:09:15.21

>>62
自鯖立ててないからまるで傍観者だけど
TLS証明書の問題なんかな

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 12:11:09.54

Firefox 拡張なんだけど Windows Hello 使えなくなった？前からおかしかったけどいよいよどうやってもアンロックできなくなった

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 14:21:49.30

>>65
俺だけでないのか…
検索したら新しいデスクトップアプリにFirefox拡張のバージョンが対応してないかららしい
まだ開発中だと

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 14:23:19.49

ttps://twitter.com/Bitwarden/status/1697612554267467970
https://twitter.com/5chan_nel (5ch newer account)

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 14:31:09.88

>>66
情報ありがとう
拡張のバージョンアップしたらまた Windows Hello 有効にしてみる
ちなみに再インストールして Windows Hello 無効のままなら特に支障なく使えるっぽい

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 15:59:50.79

Googleのパスワードマネージャーも進化続けてるし、もういらなくなるのかも

**名無しさん＠お腹いっぱい。** · 2023/09/11(月) 16:13:47.72

>>65
うちはM1MAC+Firefox の拡張機能で挙動がおかしい（生体認証解除できない
ここ見てよかったわ。
ちなみにSafariとChromeは問題ない。待ってれば直るのかな？w

**名無しさん＠お腹いっぱい。** · 2023/09/14(木) 19:38:10.47

Firefox 拡張 2023.8.3 で Windows Hello なおったよ
情報ありがとう

**名無しさん＠お腹いっぱい。** · 2023/09/17(日) 15:05:52.16

vaultwarden+postgresqlで運用してるんだけど
postgresqlが16.0になったらエラーになって動かなくなった
とりあえず15.4にしてるんだけど同じ症状で改善した人いる？

**名無しさん＠お腹いっぱい。** · 2023/09/19(火) 16:17:43.99

マイクロソフト、誤って38TBの内部機密情報を漏えい
https://japan.zdnet.com/article/35209230/

Azure Storageがどーのこーの書いてあるけど俺は頭悪くてイマイチ分からん
Bitwardenは大丈夫なんか？

**名無しさん＠お腹いっぱい。** · 2023/09/19(火) 17:45:00.88

>>73
Bitwardenのデータは大丈夫。
タイトルに内部機密とあるのに、その意味が理解できないのか

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 20:16:09.14

Chrome拡張でBitwardenを使ってるんだけど、マスターパスワードでログインして、
マスターパスワードを入力するウインドウが非アクティブになったら即ログアウトしてしまうんだけど
なぜに？？

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 00:37:38.46

パス管理使ってるのにブラウザにChrome使ってる時点で1mmもパス守れてないの本当草

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 05:53:58.24

>>76
なんで？

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 06:52:12.57

chrome以外は頻繁にクラッシュしたりするからまだまだまともに使い物になるものがない

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 09:14:50.75

>>75
拡張機能アイコンクリック＞設定＞セキュリティ欄の保管庫のタイムアウト
の部分を見直して

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 15:41:02.91

>>77
お前Googleがその情報抜いてないと思ってるわけ？

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 15:51:33.16

>>80
そこまで疑ってないね。

そのレベル疑うなら、Google以外のどこなら信頼できるのか是非とも伺いたいよ

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 15:58:33.77

>>81
Safari、Firefoxの2択