パスワード管理ツール Part15

■ このスレッドは過去ログ倉庫に格納されています
2023/08/19(土) 18:05:02.94ID:uR1cfZIa0
パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part14
https://egg.5ch.net/test/read.cgi/software/1659687785/
2023/08/19(土) 21:41:29.91ID:9cfgyueX0
いちおつ
2023/08/20(日) 06:57:45.24ID:IG3UL2Yz0
安定のkeepass
2023/08/24(木) 10:37:35.87ID:0H/kOh9G0
Bitwardenはもうアカンのか?
2023/08/24(木) 10:53:29.03ID:XrNPeRYb0
Buttercupいいよ
2023/08/24(木) 11:17:38.57ID:Y6Tt4bM80
君とはちょっと違うんだけどね、やっぱりパスワードツールはLastPassが最強だと思うんですよ
2023/08/24(木) 13:00:02.34ID:SCaTXhFI0
ID Manager まだ使ってる俺みたいな奴いる？
2023/08/24(木) 13:23:58.42ID:O2XmoRpq0
メインはkeepassに移したけど未だに おまかせ鍵助をSSDから消せてないわ
2023/08/24(木) 13:53:55.76ID:rKbJuqHQ0
最適解を教えて欲しい
管理ツールの
2023/08/24(木) 14:17:42.18ID:SzB9ol8D0
>>9
前スレで貰ったアドバイスはどうしたの？
2023/08/24(木) 14:30:09.79ID:q/TeZ0E50
>>7
たまに使ってる
2023/08/24(木) 19:13:32.93ID:O2XmoRpq0
>>9
KeepassとBitwardenが2強
好きな方選べ
13名無しさん＠お腹いっぱい。
垢版 |
2023/08/24(木) 19:44:56.90ID:7C+FrNQx0
proton pass
2023/08/24(木) 22:12:47.78ID:kDKzX4GR0
長年1password使ってたけど、クラウド必須に改悪されたので
色々と試した結果Enpassを使うことにした。
2023/08/25(金) 02:48:18.46ID:SE7hNAil0
>>7
メインで使ってるわ、なんで俺このスレにいるんだろうとは思ってる
2023/08/25(金) 08:03:47.80ID:EUBfMLU10
やっぱり時代はRoboFormだよな
2023/08/25(金) 09:26:05.13ID:fru1M/R70
使い回さないことが大きな第一歩だよな
俺もついこないだまでID Managerのエクセルを見てパスワード入れてた
2023/08/25(金) 10:17:19.18ID:zW7mFFXK0
エクセル？
2023/08/25(金) 16:19:02.44ID:cwwGmY0R0
>>5
https://github.com/buttercup
2023/08/25(金) 17:20:01.97ID:O9XAbDFz0
>>5
新参？
強みはなんだろうか
2023/08/25(金) 17:53:22.03ID:cwwGmY0R0
>>20
オープンソース
マルチプラットフォーム対応
OTP対応
ローカルでも使えるし複数端末で同期したい場合はdbをクラウドストレージにに置く

特に新しいソフトでもないけどマイナーかも
2023/08/25(金) 18:31:06.92ID:02RB4bFz0
僕はちょっと君たちとは違うんだけどね
良い物もある、悪い物もある
2023/08/25(金) 20:34:12.68ID:ejQCo0Yp0
分かってないなナー
僕なんてねパスワードを2千も管理してるわけ。
そうやってきてハッキリ言えるのは
良い物もある、悪い物もある
2023/08/26(土) 13:29:12.80ID:EmETrQOR0
だ～れ～、ここはセキュリティ板じゃ無いよ～
25名無しさん＠お腹いっぱい。
垢版 |
2023/08/26(土) 18:33:14.94ID:Y4F509UK0
おう、カメ。漏洩に気をつけてパスワード保管しな
2023/08/27(日) 15:09:42.37ID:TSu2dxpm0
わかりやした〜親方〜
2023/08/28(月) 23:25:02.89ID:KYfe99RS
proton psss はどんなもん？
今月いっぱい月1ドルのキャンペーンやってる
2023/08/28(月) 23:54:23.64ID:ZVYFr/ra0
chromeのパスワードマネージャーに大量のどうでもよさそうなパスワードが保存されてるけど
なかなか整理する気力が湧かない
29名無しさん＠お腹いっぱい。
垢版 |
2023/08/29(火) 05:09:54.91ID:1vQpAnzX0
1passwordのブラウザ用のアプリって意味あるの？
こっちは2fa出来ないじゃない
2023/08/29(火) 11:41:24.83ID:jVJTE5NS
firefoxに溜まり続けた1000個くらいのパスワードを
keepassXCでとりあえずkeepassXCでCSV化したが、
各ブラウザはバラバラ、パスワード管理ソフトも、
フォーマットがバラバラ

keepassXCは、CSVインポートの柔軟性が高かったから
firefoxから移せたが、その先が進まん
31名無しさん＠お腹いっぱい。
垢版 |
2023/08/29(火) 13:10:59.52ID:GUKYyKsw0
プロトンは日本語ないからゴミ
2023/08/29(火) 13:31:16.44ID:noLnvNGw0
★ひとつです
2023/08/29(火) 15:44:59.27ID:jVJTE5NS
俺は基本敵に、ＰＣは英語で使うから、日本語ＵＩは無くても全然かまわんよ
2023/08/29(火) 16:09:50.65ID:2GDEzWbt0
>>30
csvは純粋にバックアップって割り切って
要るのとか要求されたのから順に新しい管理ソフトに入れていけば数ヶ月で必要なIDは移し終わるんじゃない？
数年経ってもCSVにしか痕跡がないパスは消えても良いやって割り切るとか
2023/08/29(火) 23:50:16.13ID:6rlWE/QE0
KeepassとBitwardenを両方入れて使用しても問題ない？
2023/08/30(水) 00:16:41.47ID:74N8FD7U
>>34
どうもありがとう、そうなんですよね
firefoxQuantumに移行し、chromeも併用するようになったとき、
サイトが死んでるパスワードは全部削除し、CSV化し、Chromeにもインポートしたんです。
今csv見たら、600くらいに減ってました、
2023/08/30(水) 12:26:40.20ID:SG3W933L0
keepassとStrongboxで運用してる
keepassで作ったデータベースをiOSのFileExplorerから
Strongboxへ共有してやるとPCで作ったデータベースをiOSでも使える
逆もしかり
38名無しさん＠お腹いっぱい。
垢版 |
2023/08/31(木) 07:55:27.31ID:mGi6sEVN0
プロトン、言語増やすとか言いながらまったくもう何ヶ月も経ってるのに1言語すら増えてないからな。

そういうやりもしないくせに増やしますとか言う
運営のソフトウェアは流行らない
2023/08/31(木) 14:43:50.21ID:PihqDRiU
おそらくprotonは、運営経費が足りてないと思う
企業経営は、誠実なほど、苦しくなる
2023/08/31(木) 19:03:02.95ID:M6A02Glb0
逆に言えば悪どくやらないと経営が苦しくなるってことだからねぇ
そこはある程度目を瞑ってしまうしかない
2023/08/31(木) 20:18:47.15ID:I3kQiWcC0
ビッグモーター「おっ、そうだな」
2023/09/03(日) 17:19:29.31ID:aK8ne09n0
Chromeに保存してたパスワードが削除した覚えもないのに全て消え失せて焦ったけど
ID Managerにも全部保存してあったから助かった
2023/09/03(日) 22:52:38.77ID:cKgbuPPy0
>>42
そんなことあるのか怖いな
2023/09/03(日) 22:57:39.35ID:IO+s3eVZ0
Chromeなんかにパスワード保存してるのが怖い
2023/09/04(月) 06:43:37.70ID:7ysYwrwI0
Googleアカウント使わずにchrome使ってたんか
4642
垢版 |
2023/09/04(月) 08:21:27.63ID:voAP68V10
Googleアカウントは使っててPCもAndroidも同期できてたんだけど何故か消えてしまった
CSVでバックアップ取れることを知ったのはパスワード消失してからだった(バックアップ取ってなかった自分も悪い)
2023/09/04(月) 11:40:21.38ID:Z0FuygM/0
>>46
ブックマークとか、その他のChrome設定は無事？消えた？
4842
垢版 |
2023/09/04(月) 14:14:03.77ID:voAP68V10
ブックマークは無事で、設定も特に変わったところはなかった
パスワードが消失する前に変更したところもないです
ググると似たような事例は出てきたもののハッキリとした消失の原因は分からず…
パスワードが復活する場合もあるようだけど
2023/09/05(火) 22:59:51.97ID:xe00fDq10
アクティビティ履歴とかに残ったりしないかな？
5042
垢版 |
2023/09/06(水) 16:10:22.45ID:21axRUHF0
>>49
ウェブとアプリのアクティビティかな？
サブ設定にある「Chromeの履歴～」にチェックを入れてなかったので
Chromeの履歴は残ってなかったです…
https://i.imgur.com/Ko3v3Oi.png

最低限のサイトだけChromeのパスワードマネージャーに保存しておくことにします
2023/09/07(木) 15:15:28.81ID:YklbPv6M0
https://forest.watch.impress.co.jp/docs/news/1529360.html

二段階認証は必須だな
2023/09/08(金) 08:49:32.43ID:iatoboU60
パスキーがよく分からないので質問いいですか。
ぐぐってみたらパスワードレスの代わりに生体認証を用いてるとのことですが、サイトほにゃららがパスキーを導入している場合、どうやってそのサイトと私の生体認証が合致するのですか？ 事前に「私の指紋や顔はこれですよ」と登録証にもパスワードなしでどうやって「私」を識別してもらえるのでしょうか？
2023/09/08(金) 09:16:35.43ID:J5NqbeGj0
サイトは生体認証してない
パスワードマネージャーを起動する時にマスターパスワードを求められても
サイトがマスターパスワードを知ってるわけじゃないのと同じ
2023/09/08(金) 13:47:25.01ID:lWK8xBvd0
>>52
各サイトとの認証にはサイトごとの鍵をもっていて、そのサイトごとの鍵にアクセスするために生体認証を使う。

https://techblog.yahoo.co.jp/entry/2023080730431354/
2023/09/08(金) 14:18:05.54ID:FOSDPO+T0
>>54
ありがとうございます！すぐには理解できなかったのでお気に入り登録して週末に読み解いてみます
2023/09/08(金) 15:33:06.15ID:/+p2cZQx0
LastPass、暗号化されたパスワードのカタマリを持ってかれてオフラインでブルートフォースかけられて暗号通貨盗まれる被害拡大中
2023/09/08(金) 22:49:20.43ID:tRrELlxq0
クラウドに上げてるのはやっぱり怖いんだな
ハッカーに盗まれる
2023/09/09(土) 10:15:28.72ID:Tk8tNCBw0
LastPassはマスターパスワードがバレそうな人にどうして保存パスワードの更新支援を提供しないのか理解できない
2023/09/09(土) 12:17:45.01ID:pgwTNEsP0
それがLastPassだからさ
60名無しさん＠お腹いっぱい。
垢版 |
2023/09/09(土) 13:54:41.96ID:7uuikJGe0
名前の通りラストパスなのか
2023/09/09(土) 15:15:00.80ID:+F6jjhef0
>>58
バレそうな人の括りはないけど定期的に更新白メッセージは出せるよ
2023/09/09(土) 16:06:05.02ID:wKxMyelV0
>>54
52です。読んでみました。なんだか仕事でやらされてる仕組みに似てるなと感じました。ファイルサーバに入るのに専用アプリが必要で、アクセスすると鍵ファイルの場所を聞かれ、次にそのファイルのパスワードを聞かれ、それが済むとようやくファイルに到達できるっていう。名前はうろ覚えだけどSFPTとかSSSKEYとかそんな感じです。
2023/09/09(土) 16:32:26.65ID:zPQ4S7eW0
>>62
一瞬、何を言っているのかわからんかったけど、SFTPとSSH Keyの事を言ってるんだろうね。

鍵を使う為に、鍵を使うという意味では、確かに同じかもしれんね。
技術的には全く別だけども。
2023/09/09(土) 16:41:02.85ID:zPQ4S7eW0
全く違うというと、どの部分を見るかによっては、同じ部分と違う部分があるので、全く別という表現は取り下げとく。
2023/09/09(土) 17:30:24.59ID:KH+in0am0
公開鍵暗号技術自体を見るか、入れ物のX509証明書を見るか、はたまた通信路に何が流れるかを見るか
2023/09/10(日) 07:42:12.09ID:IXTi1+Ms0
PasswordPocketを使ってみたら複数アカウントに対応して
おらず使いにくい。
2023/09/10(日) 08:14:19.68ID:Zl8VKTFe0
Bitwordenにしとけ
68名無しさん＠お腹いっぱい。
垢版 |
2023/09/10(日) 12:08:19.95ID:KslXWe5e0
もう面倒なのでChromeでパスワード管理しようと思ってるんですが、クロームのパスワードマネージャーの一覧をURLじゃなくサイト名(日本語)を表示することは出来ないでしょうか？
2023/09/10(日) 12:29:33.52ID:cwEyQLRz0
>>68
Chromeのスレで聞けよ
スレチだよ
2023/09/10(日) 12:59:27.98ID:IgvisD+q0
てかあれパスワードの管理ばかりGoogle依存では？
自分のアカウントの管理ページ行けばありそう
2023/09/10(日) 13:32:41.32ID:wxHiMDQj0
>>57
ローカルに置いていたって、盗まれるときは盗まれるし、
盗まれたことにも気づけないだろうけどな
2023/09/10(日) 17:05:40.94ID:Ril4wSbA0
>>71
リモートから不特定多数の情報を盗むより
物理的に接触して個人のPCとかフラッシュメモリとかを盗むほうが難易度が高くないか?
2023/09/11(月) 11:49:47.23ID:/lr1Gult0
>>72
インターネットにつながってないPCでパスワード管理してるということ？
2023/09/14(木) 13:37:47.54ID:2WjJ3j8f0
Sticky Password使ってる人いますか？
どんな感じですか？　気になってます。
2023/09/14(木) 16:04:49.49ID:0xFz8a+t0
素敵です。
2023/09/15(金) 14:52:40.81ID:IugU2a+G0
このスレ的にはkeepass推しが多いようで移行などの話もみますが
UIとかアプリなどはBitwardenの方が使いやすいような記事をみます
Bitwarden使おうと思ってましたが、このスレみてて揺らいできました
Bitwardenとの決定的な差はなんでしょうか？
2023/09/15(金) 15:01:28.47ID:p5TatYaR0
>>76
両方使ってみれば？
2023/09/15(金) 16:04:28.93ID:VcOY2Ya10
>>76
併用してるよ。
Windowsユーザなら、Windowsアプリへの自動入力はKeepassしかできない。
ブラウザやスマホアプリの入力はBitwarden任せてる。
2023/09/15(金) 18:02:40.95ID:df3kYmEQ0
keepassはUI気に入らなければアプリ変えれるのも強み
そういうの探すの面倒な人にはデメリットかもしれんが
2023/09/15(金) 19:14:40.23ID:FHA/VRkZ0
大袈裟だなw
選択肢そんなにないだろ
2023/09/15(金) 20:49:02.17ID:TkdCPhzj0
新しいkeepass互換アプリが欲しい
2023/09/15(金) 21:34:25.69ID:lTQJ/52f0
ホンマでっかな先生は紙ベースが一番
リクスはネットワーク不正アクセス＞物理的盗難とおっしゃってました
2023/09/15(金) 22:42:03.95ID:IeZxoRxw0
リクスはないわ
2023/09/16(土) 04:32:27.37ID:5T04vv0E0
今Amazonの二段階認証が突破されて
不正利用されたって話題だけど本当に二段階認証が突破されたのか
あまりググってもあまり詳細情報が出てこないんだよな
2023/09/16(土) 05:58:02.26ID:kwSuDXM00
メールの偽アドレスに引っかかって自分で二段認証を承認しちゃってるじゃないかな
2023/09/16(土) 06:03:25.63ID:VtmymZtH0
api使っててリダイレクトで本物のサイトでログインしてるらしい
2023/09/16(土) 08:44:17.89ID:HVLPJzFM0
色々見てみたが二段階認証を突破されるほどヤバイのに被害報告がほとんど無いように見える
2023/09/16(土) 08:45:42.87ID:8At8O29K0
>>86
id,passもろとも2SAがやられる一例がリバプロ型のフィッシングサイトってだけで、それが今回の事例の手段として確定的かはまだわからんでしょ。
2023/09/16(土) 09:25:45.29ID:hfABTKJk0
あまり知識がない人がSNSで話しているのを見ても何が起きたか特定するのは無理だな
オケゲムには期待してるが
2023/09/16(土) 09:35:29.87ID:efUXjM+O0
特定は無理だとしてもその割には被害報告が少なすぎる
少なとも見た範囲では報告してる人がいない
もっともメールを不用意に開くような人は何使っても防げないのだろうけどね
2023/09/16(土) 10:51:40.88ID:/X51UjJ80
テレビで特集される偽サイトとか伝説の島と思ってる
行きついた経路だけ事細かに聞きたい
2023/09/16(土) 11:23:09.71ID:xUo1NDM+0
いや、今グーグルで商品名で検索したら偽サイトばっかりじゃんじゃんでてくるじゃん
普通のサイトより偽サイトの方が多いとかザラだし
どうなってんだよグーグル
2023/09/16(土) 11:32:55.66ID:9q7gGpZ30
https://internet.watch.impress.co.jp/docs/yajiuma/1531794.html

ちょっと前に2段階認証の通知が入るってニュース有った気がするから
その後突破されたんかねぇ？
2023/09/16(土) 11:56:58.28ID:mgbZ1QQn0
突破されたと言ってる人に二要素認証と言ってる人がいないところからお察し
2023/09/16(土) 12:02:44.27ID:A0+c/Sh/0
被害にあっているのは認証アプリを使っていない人かな
2023/09/16(土) 12:05:05.59ID:OLEz+cPJ0
俺がXで見た人はsms認証がどうの言ってたな
認証アプリのことも言ってた気がする
2023/09/16(土) 16:42:35.43ID:nyOl5BW80
>>93
これの影響なのかAmazon Payを利用できないネットショップが出てきた
2023/09/16(土) 16:42:55.90ID:nyOl5BW80
×利用できない
○利用を中断
2023/09/18(月) 14:24:10.36ID:USpgtYuC0
一般ユーザーはメモ帳とかワードとかエクセルが基本なのかな
2023/09/18(月) 15:21:36.25ID:WkdHyfwL0
全サービス誕生日で統一が基本だろ
2023/09/18(月) 22:18:23.58ID:p8T5hEhH0
admin1234
102名無しさん＠お腹いっぱい。
垢版 |
2023/09/18(月) 23:13:25.16ID:gngu6P750
p/q2-q4!
これなら5年はもつ
2023/09/19(火) 13:47:48.81ID:nK4Hw5zd0
一般人って、紙に書いておくくせに「名前＋数字」とかアホみたいなものにするよな
紙に書くくらいなら、もっと難しいものにしておけばいいのに
2023/09/19(火) 22:59:36.06ID:N2VarOF40
まあでもどこもかしこも登録登録登録だよね
アカウント断捨離捗る
105名無しさん＠お腹いっぱい。
垢版 |
2023/09/20(水) 02:07:04.92ID:OPRlFye80
「今ですと、アプリを登録していただくと10%オフになるんですけどぉ」
でアプリをインストールすると、「起動して頂いて、お名前と住所と電話番号を入力して頂いて、次へをタッチしていただいて」
「メールアドレスと、パスワードを入力していただいて」
でどんどん増える
だいたい、その場でパスワードを入力して憶えておけってムチャ
2023/09/20(水) 16:40:18.81ID:WyIjLorU0
確かにその状況になると誕生日名前とかになるわね
2023/09/21(木) 19:31:59.31ID:kMXUyWiq0
記録してるパスワードで一番短いのが銀行WEBという
老若男女問わず使うからなんだろうなあ
2023/09/21(木) 23:17:28.91ID:F1iR5xAs0
>>103
まあ紙に書くって表現が
本当に紙に手書きなら、一文字、一文字、手書きは面倒だから簡単な物になりやすい
管理ツールを使って長くて面倒な物を紙に印刷なら複雑でも気にしない
要するに、手書きや手入力や頻繁にパスワードを変えろ、変えろってサイトは
面倒だから簡単な物になりやすい

要するにさ、複雑で長いパスワードにしても
サイト側がコピペを禁止したら毎回、毎回それ入力するのって事になって簡単な物になるよな
だから最近じゃ頻繁パスワード変えろって言うのは逆効果って言われているのに

一部のサイトは頻繁にまだパスワード変更しろとか言ってくるよな
109名無しさん＠お腹いっぱい。
垢版 |
2023/09/21(木) 23:44:29.62ID:G16bzCk/0
マスターパスワードの代わりに生体認証を導入してるのってどこですか？
2023/09/21(木) 23:56:41.25ID:CHXaffO40
safe in cloudは指紋認証でいける
2023/09/22(金) 04:06:55.33ID:FCqJ6FRl0
そういえば例のアマゾンの二段階認証の件はどうなった？
2023/09/22(金) 05:18:07.87ID:XEw+YDVa0
>>111
続報無いからフィッシングに気づかなかったで確定だと思う
2023/09/22(金) 08:20:07.60ID:72zxCPbI0
Amazonこっそりパスキー対応してるな
IDとパスワード両方の入力が必要なログイン画面ではパスキー使えないっぽいから不完全だけど
114あぼーん
垢版 |
NGNG
あぼーん
2023/09/22(金) 09:56:28.22ID:9xfGQbRD0
丁度この間Amazonで不正アクセスされかけたんだが
アプリで事前にログインしていいかの連絡がきたぞ
ちなみに２段階認証もかけてないガバガバの状態のアカウントだったから
フィッシングに気付かず自分でログインしたので確定だろ
2023/09/22(金) 10:11:22.48ID:wPigSVS30
>>114
グロ
2023/09/22(金) 11:01:07.60ID:GeP+7CpJ0
>>114
一応試してみるかね。
2023/09/22(金) 19:10:36.74ID:2FUeSeWj0
アマゾンがパスキーに対応したなら黙ってても
ネットニュースなるのに
何処も報道してないのはなんでだ？
試験段階で発表前だからなのか

まあどっちにしろAmazonでパスキーでログインか
まだ他もパスキー作ってないし暫くは様子見かな
2023/09/22(金) 19:16:24.93ID:YWR3O1CQ0
>>118
x見ると、段階的にロールアウトしてるっぽい。
2023/09/22(金) 22:26:00.16ID:72zxCPbI0
iPhoneで試したけど、今のところはPC版サイトからログイン画面に移動し、メールアドレス入力後にパスワード入力画面に移動してはじめてパスキーが使える
おまけにパスキー認証しても2段階認証不可避な残念仕様
2023/09/24(日) 11:40:24.44ID:NUTzUf710
LastPassのマスターパスワードが12文字以上必須に
……えっ12文字未満が許されている中で暗号化済みVaultが漏洩したの？
2023/09/24(日) 11:44:43.58ID:NQlrFH/R0
ここ壊れてます
2023/09/24(日) 11:51:17.29ID:Mv7tJV7A0
>>121
8文字のユーザーが多いのでリスク低減のために12文字以上が必須になっただけでは
えっと驚くような人は使わないほうが良いかもね～全部頭の中で覚えて運用してください
2023/09/24(日) 12:37:58.08ID:NUTzUf710
>>123
えっもしかして漏洩事件をご存知でない？
私は12文字以上にしていますが、8文字なんかオフライン攻撃にやられてしまうのでびっくりしちゃいました
前から12文字以上しか設定できなかったけれど今回は昔から変えていないユーザーにも強制するようですね
2023/09/24(日) 13:14:35.12ID:s7GE9smG0
>>121
前スレの
大半のパスワードを1分以内にクラッキングできるAI「PassGAN」が登場- GIGAZINE
https://gigazine.net/news/20230412-ai-can-crack-in-1-minuites/

この辺踏まえるとパスワードの文字数大事だから
注意促そって感じでは？
2023/09/24(日) 13:36:07.85ID:F1UJHCr+0
やはりマスターパスワードを保存するパスワード管理ツールのマスターパスワードを保存するパスワード管理ツールが必要だ
2023/09/24(日) 14:19:23.45ID:Em0a8Btr0
>>121
いまさらそんな対策してたんだ
知らんかった
20文字以上にしてるからか
2023/09/24(日) 17:53:19.47ID:eR6YfeFT0
やっぱりキーファイル使えるkeepassが良いよ
2023/09/24(日) 18:17:11.73ID:xcSTnlN40
大文字・小文字・数字・記号を使っても8文字じゃ7時間
もはや法律で規制がいる文字数だな
2023/09/24(日) 23:43:18.84ID:YpKnVfnQ0
LasrpassAuthenticatorに代わるオススメある？
2023/09/25(月) 00:11:52.41ID:CmTew0ss0
設定できるパスワードの文字数上限がやたら短いサービスとか稀にあるよな
ユーザー情報管理に割く容量を、ユーザー当たり1バイトでも減らしたいのかな？
もっとも、ハッシュ化して保存してるなら容量も変わらんと思うが
2023/09/25(月) 00:23:46.48ID:GPY3Z2ru0
短いのはまあ良いけど（良くはないが）
自分の所の設定文字数過ぎたら何も言わずにカットして設定するくせに
認証の時は余分な文字入ってるからって通らなくなるサイトはほぼ罠
2023/09/25(月) 01:03:37.99ID:MxNeeOfv0
そもそも使える文字数や記号を明記しないのは何故？
2023/09/25(月) 08:43:45.48ID:qo1yyC/y0
「小文字」英数のみです→うんち
2023/09/25(月) 09:48:50.95ID:d7m13Qjb0
パス文字数少ないとこはハッシュ照合負荷を少なくしたい
たぶん鯖弱い
SHA256使ってないだろうな
2023/09/25(月) 09:53:20.33ID:QUCCkyji0
賢い>>134は24桁にしてすべて暗記したら良いでしょう
大丈夫！あなたなら出来る
2023/09/25(月) 10:50:19.84ID:Q/nxwYXG0
ETCの認証が初めの頃は短すぎたな
英数8文字までだったかな
2023/09/25(月) 20:15:02.43ID:ZPjgWjY60
マスターパスワード長くししろって長くしたらしたで
間違えずに入力するの面倒だから
なんかにメモってそれをコピペって感じなるけど
それはセキリティ的にはいいのか？
2023/09/25(月) 20:57:53.04ID:DW3EXiLB0
keepassならキーファイルと併用
他のパスマネでも生体認証とかあるし
140名無しさん＠お腹いっぱい。
垢版 |
2023/09/25(月) 23:27:29.79ID:GGM83EE20
最近話題のパスキーって生体認証と何が違うんですか？
あとwindowsへのログインで指紋・顔認証を利用してる方は突然壊れたらバックアップってあるんですか？
2023/09/26(火) 04:37:17.52ID:ylomNHJN0
パスキーは生体認証を利用した認証方式
パスキーが出る前の生体認証はたとえばWindowsのログオンしか使えずサイトへのログインには対応していない
2023/09/26(火) 07:13:02.85ID:y6Qp55D+0
生体認証機器壊れてもwin11にはPINがあるので、PWは盗まれない。
2023/09/26(火) 08:02:14.85ID:QkZcuX/t0
てことはPINやパスワードの入力が必要なパスキーはないってこと？
2023/09/26(火) 08:03:14.66ID:QkZcuX/t0
便乗で質問。パスキーと秘密鍵は別物？
2023/09/26(火) 08:06:43.05ID:Rp5zeL5U0
>>144
秘密鍵をググった方がいい
2023/09/26(火) 08:42:19.52ID:UHqH7zGB0
>>144
>>54読んで
2023/09/26(火) 09:10:30.30ID:QkZcuX/t0
秘密鍵を開くのに生体認証を用いるのがパスキーって事かしら
2023/09/26(火) 09:30:53.75ID:HaZE81+b0
>>54にも書かれてるので読んだほうが良いが必ずしも生体認証は必要ない
あくまでも本人確認ができればいいのでPINでも大丈夫
2023/09/26(火) 09:34:11.50ID:Dsgj/lNH0
>>147
>>54読んだ？
ユーザー識別子を含んだ情報を回答するのがパスキーだって書いてあるよ
ただまあサーバーとのやり取りの話なので認証アプリを使うユーザーにとっては関係ない

生体認証はパスキーとは全く別の端末内だけの役割
例えば認証アプリの起動に使われる
2023/09/26(火) 09:35:49.03ID:fOxu5Ohu0
てことは141の1行目は言葉足らずなのかな？　イマイチちゃんと理解できないわ。おおざっぱには分かるものの
2023/09/26(火) 09:38:21.52ID:fOxu5Ohu0
パスキーは仕組みの名前なのかモノの名前なのかすら理解できてないっす。前者かな？とは感じてる
2023/09/26(火) 10:10:11.36ID:4+fDTOh60
>>150
>141の1行目は言葉足らずなのかな？　
そだね
認証アプリを使ってるのが本人かの確認に使ってるだけと言える
PINでも良い
端末がロック解除されてるということだけでOKの認証アプリもあったと思う
2023/09/26(火) 10:34:06.41ID:4+fDTOh60
>>151
パスワードと同じで
秘密の文字列データを指すときもあるし仕組みを指すときもある
特に違いを強調したい時は〇〇方式ととか言えばいい
2023/09/26(火) 11:37:41.06ID:cKX0dhkD0
PINでもいいってことはパスキーはFIDOではない？
2023/09/26(火) 13:03:55.01ID:rdFYs3Os0
>>154
FIDOでスマホはロック解除状態なら本人確認済み状態だそうだ
2023/09/26(火) 14:01:02.83ID:G+cEMe940
だから>>54を読めって
全部書いてあるから読まずに質問すんな
2023/09/26(火) 14:11:01.42ID:xJNA2bsB0
読んでないのか読んでも理解できないのか
2023/09/26(火) 14:13:04.14ID:limMO3s40
あ、ごめん書いてなかったよね。54は読んだけど理解できなかったです
2023/09/26(火) 15:33:29.45ID:v1Ty4Y/t0
なんか生体認証がFICO認証の役割を持ってると誤解してる人が多そうだな
FICO認証方式は生体認証とは別に考える必要がある。生体認証を使うのになんで？と疑問に思うかもしれないが理由はサーバー側が生体認証の情報を持たないから。デバイス側が生体認証の情報を渡すわけでもない
デバイス側が「本人確認したので公開鍵をサーバーへ送る処理をする」ために生体認証によって本人確認を行うので別にPINやパスワードでも構わない。手軽な方法として生体認証が用いられてるだけ
従ってパスキー＝生体認証ではないとも言える。先述したようにPINでも良いから
2023/09/26(火) 15:38:28.77ID:v1Ty4Y/t0
https://www.nttcoms.com/service/ciam/column/20220214/
>>54のサイトより比較的わかりやすく解説してると思う
これでもまだわからないなら各自で用語をGoogle検索して調べてくださいな
161154
垢版 |
2023/09/26(火) 15:41:34.81ID:qrCgbLAE0
なるほどー勉強になった
2023/09/26(火) 15:41:44.77ID:v1Ty4Y/t0
そうそう上のサイトで触れてるけどFICO認証方式にはいくつか種類がある
専用のデバイスが必要なものもある
163名無しさん＠お腹いっぱい。
垢版 |
2023/09/26(火) 17:10:17.86ID:3ZlRxmbd0
F、FIDOを誤解してるやつが登場してるのか
164名無しさん＠お腹いっぱい。
垢版 |
2023/09/26(火) 19:33:12.00ID:r0fzh1q60
1passwordに登録してあるamazon.comに「このアイテムでパスキーが使用できるようになりました」って表示されたからこれをポチッって押したけどこれでいいの？
2023/09/26(火) 22:54:26.43ID:Uo5XS0GR0
FIDO2の秘密鍵を指紋認証でロックするから
パスキーは指紋認証か？と言われたらNoだけど
SSLの共通鍵を公開鍵で暗号化するから
SSLは公開鍵暗号か？と言われたらYesなんだよね
いい加減なもんだよね
2023/09/26(火) 23:07:18.25ID:oGq5/nyr0
>>165
指紋認証はオプションだけど
SSLの公開鍵暗号はマストでしょ
クリアじゃん
2023/09/28(木) 03:13:43.61ID:g0RVtt2W0
ふーん
つまり外部からデバイス偽装しても秘密鍵がなければ駄目
デバイス盗まれても画面ロック解除出来なきゃ駄目ということでいいのか
2023/09/28(木) 13:12:47.02ID:5R8D8J9v0
秘密鍵が入ったデバイスと指紋がべったりついていそうなもの(コップやマウスなど)を盗めば指紋認証を突破して秘密鍵をゲットできるんじゃないの?
あと秘密鍵が入ったデバイスが壊れたら二度と認証できなくなるのでは?
これを防ぐには予備のデバイスにも秘密鍵を入れて認証できるようにしておくかバックアップコードでも保存しておくしかないのかな。
2023/09/28(木) 14:42:59.93ID:ceZcQNQw0
>>168
>秘密鍵が入ったデバイスと指紋（以下略）
そう、就寝中や死体の指で認証されたりもある
ただしそうなっても秘密鍵そのものは普通には入手できないはず

>秘密鍵が入ったデバイスが壊れたら
最初にパスキーを発行するときの手順をもう一度やることになる
電話や郵便を使う2要素認証等とか
2023/09/29(金) 02:48:29.48ID:NHAv0BS30
何年前になるかな指紋認証や顔認証が流行りだした頃に
集合写真で指紋を向けてピース写真をするのはやめましょう
最近のデジカメやスマホは高解像度なのでそのピースから指紋解析されて
指紋認証を突破されるリスクがあるとか

顔認証は顔と言うパスワードを常に公に晒してるような物で
顔を密かに盗撮されると顔認証を突破されるリスク云々って指紋認証と同じ結論みたいな
のを見たけど実際、ピースサインの写真から指紋認証、顔写真から顔認証って突破できるもんなのか？

突破できたら指紋は常に隠して顔もマスク等で常に隠す必要があるって事なのか
生体認証は自分しか持ってないから一見安全に見えてそんなに簡単に
認証を突破できるなら本当に安全か？って話になるな
2023/09/29(金) 06:39:06.32ID:UQ2JkF1x0
3Dプリンター 顔認証 でググると突破できたという記事が出てきた
2023/09/29(金) 09:06:35.09ID:e76+hGW30
スマホの指紋認証や顔認証って、実機を持っている上での本人確認なのでは
2023/09/29(金) 10:20:58.25ID:WrFiMlSJ0
>>170
端末の指紋認証、顔認証は自分で使えるように設定するものだから
危険だ、嫌だと思う人は使わなければ良いよ

公共の場所で使われる顔認識は嫌がる人が多いみたいだな
たしかに問題だと思う
ただ「顔認証」で見つかるスレ見ると非常に香ばしい
2023/10/03(火) 01:41:41.80ID:FxbhfNTB0
世の中顔認識と顔認証の違いが分からない人のほうが多いからな
2023/10/03(火) 08:18:27.07ID:HGtvWZP50
別に同じ認識でも障壁にはならないかと
2023/10/04(水) 02:31:14.57ID:buAkxBLz0
いやまさに障壁になるって話をしてるのに・・・
秋の味覚の話だと思ってるのか
2023/10/04(水) 09:23:46.92ID:svUgNIdB0
知り合いにそんなことまでして突破しようとするやつおるん？
2023/10/04(水) 11:33:16.03ID:o9JhQnbh0
闇バイトどもがな
2023/10/04(水) 19:40:53.61ID:oZMNj4Mn0
りてらしぃの高い我々には関係のないことです
2023/10/05(木) 14:17:54.75ID:J6zjtnnn0
パスワード方式で充分なんだよ
単純なパスを使い回す人がまだまだいる
滅多に更新しない人が多数いる
そんな人達の為に色々考えてんだろうけど

顔データなんか監視カメラから拾うことが可能と考えれば
そんなものに頼ってはいけないと思わなければいけない
2023/10/05(木) 21:37:30.93ID:ARaRsdAR0
鍵だの認証方式だのよくわかりませんがパスワードマネージャーソフトにはお世話になっております。
2023/10/06(金) 05:12:55.59ID:1+/dM33E0
ちんこ認証も有っていいと思う
万個に合わないと入れません
2023/10/06(金) 08:26:22.33ID:9tEmaNlS0
最終的にDNA認証かな
2023/10/06(金) 15:56:35.15ID:Rt8JyVE50
スマホで乳首認証してたことある
2023/10/06(金) 17:52:35.41ID:nB9w0Hq90
>>182
公開まらと秘密まら
2023/10/06(金) 19:15:05.86ID:V973Ut8f0
ふたなりかよ
2023/10/06(金) 19:37:19.17ID:A+casKvd0
ハメ撮り流出でちんこ認証突破されそう
2023/10/06(金) 22:46:30.34ID:s0cTkPHD0
複アカとセキュリティ対策だろうけど
YahooIDとLINEアカウント連携でSMS認証になるのが面倒
連携後にYahooワンタイムパスワードをメールにすると連携解除
2023/10/07(土) 08:58:06.53ID:ys2oUF140
docomoも電話番号登録すると強制的にSMS認証になるね
2023/10/07(土) 09:08:49.85ID:D/VBVJCX0
必ず勃起していないといけないという
2023/10/13(金) 01:50:29.51ID:pBI+g6DY0
KeePass 2.55 released
https://keepass.info/news/n231012_2.55.html
2023/10/14(土) 03:35:48.70ID:SMG6BXQP0
認証には精子が必要です
2023/10/14(土) 03:37:08.30ID:SMG6BXQP0
あなたの精子認証に失敗しました
もう一度やり直してください
2023/10/14(土) 03:38:41.65ID:SMG6BXQP0
精子異常です
2023/10/14(土) 03:40:22.46ID:SMG6BXQP0
あなたの精子は拒否されました
2023/10/14(土) 10:00:23.52ID:3xBwitmZ0
下ネタにもセンスは必要
2023/10/14(土) 10:55:56.29ID:KSEKvyAQ0
>>193
本日の上限に達しました
2023/10/14(土) 11:48:38.39ID:z+o9BpOD0
センスがいるって突っ込まれてるのに続けてるのよっぽど自信のあるレスだったんだろうな
2023/10/14(土) 11:48:45.79ID:z+o9BpOD0
センスがいるって突っ込まれてるのに続けてるのよっぽど自信のあるレスだったんだろうな
2023/10/14(土) 12:57:07.37ID:+ACXpFY+0
と2回書くのはよっぽど以下略
2023/10/14(土) 20:35:31.24ID:Q4gLuIQJ0
最後のはオレじゃァない

遺伝子は亀裂に異常が有ります
子孫繁栄モードに異常が発生しました
お前はもう心でいる
2023/10/14(土) 20:36:15.93ID:Q4gLuIQJ0
遺伝子配列が異常です
2023/10/14(土) 20:37:45.72ID:Q4gLuIQJ0
そのうちAIセクサロイドの開発頼まれる予定なので今のうちエラーコード作っておこうと思った
2023/10/14(土) 21:28:42.63ID:k7knhdk50
あなたの精子認証に失敗しました
親子関係は確認できませんでした

とかのほうが怖いよね
2023/10/15(日) 03:33:15.70ID:NdGfgZxW0
精子認証のでかいデメリットを発見した
エロ動画見ようとしてパソコン立ち上げ認証するのにオナニーしちゃう点
2023/10/15(日) 13:09:17.89ID:sS3EbUNP0
それは仕組みの問題じゃなくて運用の問題では
2023/10/16(月) 13:02:10.17ID:E8fU/zOj0
ただいま真面目に取り組んでいる問題です
2023/10/18(水) 10:35:39.92ID:B6DVei6q0
生体認証でロック解除できるの便利すぎるね
2023/10/18(水) 15:46:56.40ID:YuF2g1Bg0
精子認証とか　Winアプデとかドライバインストールで再起動したら2回目行かなきゃいけなくて辛くね
そんな絶倫じゃない
2連で中出しされたことならあるけど
2023/10/18(水) 20:17:50.61ID:o2zdcYDK0
精子認証とか
繁殖期の健康な牡にしか適用できない技術だな
更にイカ臭くなるし
2023/10/18(水) 20:18:33.85ID:o2zdcYDK0
精子認証とか
繁殖期の健康な牡にしか適用できない技術だな
更にイカ臭くなるし
2023/10/18(水) 20:18:54.03ID:o2zdcYDK0
精子認証とか
繁殖期の健康な牡にしか適用できない技術だな
更にイカ臭くなるし
2023/10/18(水) 20:35:27.75ID:vD4Z8ExV0
オイ、栗花臭いぞ
2023/10/18(水) 20:36:37.13ID:vD4Z8ExV0
オイ、栗花臭いぞ
2023/10/18(水) 20:40:52.88ID:aHJAtmqw0
反応すんな、NGしとけ
2023/10/18(水) 21:40:53.00ID:Ux7XoWW10
KeePassいいネ
2023/10/19(木) 11:13:25.24ID:PQ5Zak0J0
KeePassDXもいいヨ
218名無しさん＠お腹いっぱい。
垢版 |
2023/10/19(木) 14:38:32.37ID:uAweOuMt0
「Amazon」でパスワードレス認証「パスキー」が利用可能に ～顔や指紋で簡単ログイン - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1540281.html
2023/10/19(木) 16:50:09.40ID:53Ev0Ug/0
パスキーってGoogleアカウントかマイクロソフトアカウントのどっちかで作成するのか？
2023/10/19(木) 18:56:19.74ID:PDKhbBPf0
普通にAmazonちゃう？
2023/10/19(木) 22:03:08.95ID:FTxsZeQ10
それは鍵の保存先であり、Microsoftアカウントへの保存は未対応

現状異なるOS間でパスキー使い回せるのは1password一択だから1password使ってない人はOS毎(Windowsは端末毎)に作成する必要があるのが残念なところだが
2023/10/20(金) 00:40:06.58ID:SvtsFeSP0
異OS対応、KDDIでトライアル？してなかったっけ
2023/10/20(金) 08:26:57.00ID:tsw9qcYh0
>顔や指紋で簡単ログイン

パスワードよりパスキーの方がブルートフォース耐性が高いから安全ログインっていうなら分かるが
複数デバイスの同期の大変さとか
カメラか指紋センサーをわざわざ使わないといけないのを簡単ログインって言われるとちょっとな
2023/10/20(金) 10:57:43.10ID:7AtzYz9U0
馬鹿と鋏は使いよう
225名無しさん＠お腹いっぱい。
垢版 |
2023/10/20(金) 13:29:59.85ID:2qhD+lMC0
パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生
226名無しさん＠お腹いっぱい。
垢版 |
2023/10/20(金) 13:30:10.83ID:2qhD+lMC0
パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生
2023/10/20(金) 13:30:44.20ID:2qhD+lMC0
パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生
https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/
2023/10/20(金) 14:53:20.90ID:epR0coXv0
>>227
絶対に騙されそうだな
で、具体的にどんな悪影響があるんだろ
2023/10/20(金) 19:02:33.43ID:KVWp0KQN0
>>228
？
2023/10/20(金) 19:15:46.43ID:EOvflh8E0
>>228

>この偽サイトからKeePassをダウンロードしようとすると、デジタル署名されたマルウェアのインストーラーをダウンロードしてしまいます。

だそうだ
2023/10/20(金) 19:51:28.39ID:epR0coXv0
>>230
なるほど
・このスレなどでKeePassの存在を知る
・ググってみると(ニセサイトが)ヒットする
・ダウンロードすると無事マルウェアがインストールされる
ということか

既存ユーザはソフトからサイトに行くことが多そうだけど
新参は気を付けた方が良さそうだね
新参なら気を付けようが無いかw
2023/10/20(金) 21:56:18.40ID:SIStlRLK0
ぐぐると危険な偽サイトに引っかかる可能性があるわけか。
それじゃお前らが真のkeepassサイトのURLを張って初心者達を正しい道へと導かなきゃいけないな。
https://github.com/keepassxreboot/keepassxc
233名無しさん＠お腹いっぱい。
垢版 |
2023/10/20(金) 22:50:24.46ID:r5ZGZvVW0
KeePass Password Safe
https://keepass.info/
2023/10/20(金) 23:08:31.08ID:7tV6bWi40
匿名掲示板に貼られたURLを何の疑いもなくホイホイクリックするのもネットリテラシー低過ぎだから注意な
2023/10/21(土) 02:01:32.22ID:RPdAzHea0
ほんとGoogleってクソだよな
なんで堂々と詐欺サイト拡散してお咎めなしなんだよ
EUに潰されろ
2023/10/21(土) 02:27:40.76ID:VJsEUiy30
これやべーな
Googleの検索トップに来てたら自分も騙されそう
2023/10/21(土) 07:56:08.45ID:xDEGlCPs0
今開いてみたけどトップはkeepass.infoだったな
通報されて消えたか？
2023/10/21(土) 09:22:57.40ID:NztyJURc0
＼　広告　／　嫌いが高じて回避できた可能性がある
2023/10/21(土) 09:47:34.73ID:+FEustmb0
パスワード管理アプリスレの住民が検索結果のスポンサー欄をクリックするとは思えないんだが。
2023/10/21(土) 17:43:57.61ID:ZFFbXkVO0
まあ何事も最初はググってページに飛ぶから
その偽ウィルスサイトが上位に来ている以上
間違うリスクってのは低くないよな
2023/10/21(土) 18:15:02.72ID:5B0tF81P0
正 keepass.info
偽 ķeepass.info

ぱっと見騙される人がいるだろうね
2023/10/21(土) 18:31:20.00ID:K8kheFIW0
そんな文字あるんだ
2023/10/21(土) 18:52:34.75ID:xDEGlCPs0
>>241
それはぱっと見わからんな
2023/10/21(土) 19:15:44.71ID:vWMyUyNU0
ブラウザやOSのセキリュティでちゃんと防げるといいんだが
2023/10/21(土) 19:30:37.51ID:6p5y/ssz0
ひええ…、これはわからんわ
かまされたら確実に騙される自信あるで
2023/10/21(土) 19:35:33.80ID:z4YVZnY/0
>>228に戻る
2023/10/21(土) 19:44:51.15ID:6OpycQ9C0
ダウンロードしたアプリはVirusTotalのスキャニングくらいかけようか。
完璧とはいわんけど、しないよりはまし。
2023/10/22(日) 01:13:14.60ID:/s3lYGRN0
>>241の偽の方にアクセスしようとしたら
ブラウザに「この先のサイトには有害なプログラムがあります」とブロックされた
2023/10/22(日) 07:57:01.26ID:vqu9wnqb0
今の世の中何処でウィルス系に誘導されるかわかったもんじゃないしな
過去にはBUFFALOのルーターのファームウェアファイルが偽物にすり替えられたんだっけ？
あっちはやらしかしが公式な分タチが悪いな・・・
2023/10/22(日) 11:50:10.47ID:+P0Lf+QY0
一番の問題はGoogle側の広告に対する考査がザルだったことよね
2023/10/22(日) 20:03:57.23ID:n1mUoPNU0
Google Playもザルだしね
2023/10/23(月) 11:58:53.01ID:guSaBdPW0
YouTubeも、広告ブロックを禁止して違法動画を垂れ流してるし
2023/10/24(火) 10:58:14.11ID:QMp1T0420
やっぱりLastPass一択だな
LastPassAuthenticatorも使いやすいし
2023/10/24(火) 10:59:03.55ID:QMp1T0420
LastPassAuthenticatorの代わりになる奴あるん？
2023/10/24(火) 15:45:33.19ID:1AeFPARr0
パスワード管理アプリ「1Password」の開発企業で「不審なアクティビティ」が検出される
https://gigazine.net/news/20231024-1password-okta-incident/
2023/10/24(火) 15:47:23.93ID:+VZDSIq10
LastPassは無いな>>56
2023/10/24(火) 17:56:31.08ID:G7cVPR6o0
情報流出しまくってるもんな…
2023/10/24(火) 19:19:42.36ID:z6c/UImF0
KeePassでいいじゃん
デカモニター爺さんくらいでしょ不満なの
2023/10/24(火) 21:44:18.08ID:qwiU2Cl+0
↑いまだにWinNT使ってそう(笑)
260名無しさん＠お腹いっぱい。
垢版 |
2023/10/24(火) 22:10:25.14ID:3sJ9hugo0
釣れるの早すぎて草
2023/10/24(火) 23:29:59.15ID:MlPzaF810
>>121
2018年時点で存在したアカウントでは12文字以上に変更する必要がなかった
イテレーション数も5000のまま使えてたらしい
https://krebsonsecurity.com/2023/09/experts-fear-crooks-are-cracking-keys-stolen-in-lastpass-breach/
2023/10/25(水) 12:17:53.29ID:uJq6ei9v0
>>256
ブルートフォースに突破されるような文字数のマスターパスワード使ってるからだろ
オレは20桁以上3ヶ月で更新してる
覚えてないけど
2023/10/25(水) 12:35:00.92ID:ccKZU1iS0
>>262
3ヶ月で更新するメリットってある？
2023/10/25(水) 12:50:52.54ID:Ln7Kf8H/0
頻繁な更新は～って話があって逆効果かも知れないけど
パスワード管理は好き好きだと思う
2023/10/25(水) 12:58:00.60ID:4MrkIZYk0
ブルートフォースなんて実際にできるもんなんですかね?
雑なサイトもあるのかもしれないが
総当たりで試行できる回数なんてたかがしれているような
2023/10/25(水) 13:11:16.00ID:IxZrj74O0
>>263
20桁以上でも時間が経てば突破されるリスクはあるからな
2023/10/25(水) 13:14:28.60ID:HypXbwN20
>>264
更新時の操作をハッキングする手口は高度な技術レベルが必要
それを使ってまでしても盗み出したいものがしまってなければやらないよね
2023/10/25(水) 13:16:32.56ID:HypXbwN20
学生時代、クラックツールを作ってその中にトロイ忍ばせて遊んでた懐かしい思い出
2023/10/25(水) 14:05:26.69ID:laSl0vG40
>>265
Web画面でやるわけじゃなくて
たいていはサーバーにあるパスワードのデータ（全員分のハッシュされたパスワードのリスト）が盗まれて
そのリストに対してブルートフォースアタックするのさ
2023/10/25(水) 14:26:04.29ID:4MrkIZYk0
>>269
総当たりで試行し生成されたパターンがそのハッシュと一致するまでやるということかな?
なるほど

リストが盗まれやすいかどうかという点ではユーザ側で気を付ける話じゃないね
2023/10/25(水) 16:47:48.02ID:ccKZU1iS0
>>266
総当たり攻撃なら、途中でパスワードを変えても確率は変わらないと思うのだけど
2023/10/25(水) 16:53:48.33ID:hOOqcEh00
リバースブルートフォース攻撃で試行回数制限回避
2023/10/25(水) 18:42:45.23ID:/OO7fWND0
一周まわって神頼みでバレない・漏れないことを祈るに落ち着きそうｗ
2023/10/25(水) 19:16:37.51ID:yYKQZodE0
そこで認知症予防の5chですよ
2023/10/25(水) 19:20:22.41ID:z3FCOs1a0
プラモ作ってる方がよっぽど認知症予防になるだろ
2023/10/25(水) 19:44:43.32ID:dVP0LeF90
>>271
>>269みたいな流出したパスワードファイルは永久にアングラで流通し続ける
流出当初は十分に長くて安全なパスワードでもコンピュータが高性能になれば解けるようになる
定期的に変えてれば、そうなった頃には違うパスワードを使ってるので安全
2023/10/26(木) 10:05:57.70ID:3Ciq753S0
変えたほうがいいの変えなくてもいいのどっちなんだいっ！？
変ーえー

ないッ！ﾔｰ！！！
2023/10/26(木) 13:47:24.20ID:wkRNVmki0
>>277
>>276
みたいな考え方もあるし

総務省の見解だと
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/business/business_staff_01.html
利用するサービスによっては、パスワードを定期的に変更することを求められることもありますが、実際にパスワードを破られアカウントが乗っ取られたり、サービス側から流出した事実がなければ、パスワードを変更する必要はありません。

てのもある
米国の国立標準技術研究所だかの研究結果受けての見解だけど
パスワード管理ソフト使ってると変更に伴うデメリットは無視できそうな話だから変更しまくるのもありっちゃあり
好き好き
2023/10/26(木) 13:57:20.46ID:s6Lb1ave0
ハッシュされたパスワードファイルの流出をどこまで視野に入れるかどうかだね

管理がずさんそうな所だけパスワード変更運用をするというのもありかもしれないが
それを適確に絞り込めるのかどうかでまた悩むことになりそうw
2023/10/26(木) 15:05:33.87ID:eeXJSoto0
数年後に、実は流出してましたっていうのもあるよね
2023/10/26(木) 19:19:37.29ID:3Ciq753S0
まぁサイト側から●●日以上変更されてません！と警告出されたら
うっせぇわと思いつつ変えてます
2023/10/26(木) 19:27:58.79ID:6wS3HJ3F0
半年前の記事
AIによるパスワードの解析時間をセキュリティ会社が公開。8桁なら7時間以内に解析完了
https://pc.watch.impress.co.jp/docs/news/1492292.html

15文字以上なら有意な時間での解析は不可能で数年前にハッシュが流出してても問題無さげ
パスワードの変更もお勧めされてるが情報元を見ても理由が？だけどね
2023/10/26(木) 19:32:24.92ID:s6Lb1ave0
>>281
ウチの会社はいつパスワードファイルが流出するかわからないので…
が省略されているものと想定し従うことにします
2023/10/27(金) 20:59:10.19ID:AXe9oeTQ0
>>283
難読すぎる
2023/10/27(金) 21:28:53.52ID:MZksXBv60
5Gの思考盗聴でイルミナティに流出してるかもしれない
2023/10/29(日) 20:01:26.25ID:6VaYMZwB0
>>282
それって解析開始からの時間だけど
すでに何文字目までかは知らんけどデータベース有ると考えてる
データベースにあれば解析ではなく検索で出てくることになる

釣られないことと狙われないことが重要
メアドやアカウントに誕生日入れるような人は狙われるんじゃね
パスにも何らかの馴染みの数字使いそう
2023/10/29(日) 20:37:49.66ID:YogCCy230
>>286
えええ、、、
もう少し勉強した方がいいと思うマジで
2023/10/30(月) 00:04:50.87ID:vAYXNQv40
>>287
全然おかしくないし当然やってると思うぞ

あるハッシュ値についてそのもとになった文字列(＝パスワード）を探そうという時
パスワードをA B C…などと順に仮定して計算したハッシュ値を比較していくよりも
短い文字列やパスワードとして良く使われる文字列すべてのハッシュ値をあらかじめ計算してデータベース化しておき
そこから検索するほうが遥かに早い
2023/10/30(月) 00:18:33.25ID:UBEBV7QD0
というのがレインボーテーブル攻撃で
ソルトやストレッチングで対策された
2023/10/30(月) 02:56:24.81ID:VOpNlIzw0
「何文字までかは知らんけどデータベース有る」
だったらレインボーテーブルのことだけど
「何文字目までかは知らんけどデータベース有る」
って言ってるから
ソルトやストレッチングも突破できると勘違いしてるだろ
2023/10/31(火) 21:51:14.93ID:+cYCMB010
でもマスターパスワードはどえらいもんを設定しませんよね
2023/11/01(水) 01:06:39.94ID:rjE6Q3Q10
>>291
パスワードアプリ入ってる端末
今はスマホもPCも指紋なきゃ開かないから
マスターパスもうちょっと入れやすい方が楽かなーと悩む
2023/11/01(水) 09:17:54.54ID:I9MzuxzF0
もはやKeePassDXで指紋認証使ってる
2023/11/01(水) 14:56:19.81ID:HAqTpG1j0
指紋認証ずっと使ってるけどマスターパスワード忘れそうでこわい
2023/11/01(水) 15:51:17.16ID:s0YDqrsr0
うっかりオキシクリーン溶かしたお湯に人差し指入れてつんつんしたら、めちゃくちゃ荒れて指紋認証通らなくなった

治るまで2週間ぐらいかかって不便だったわ

っぱ顔認証よ
2023/11/01(水) 16:11:36.02ID:nzt0Y1YG0
手指なんて10本前後あるのだから複数登録しとけばいいのよ
2023/11/01(水) 20:26:11.04ID:E6OR3jVQ0
Proton Pass使ってる方いますか？
2023/11/02(木) 18:00:14.13ID:TL7YhkmM0
顔認証なぁ
マイナカードのそれはかなりザルに設定されてるとか
スマホはそこまで落ちてはないんだろうけど
2023/11/02(木) 20:25:13.63ID:A5jGN82/0
10月中にbitwardenがパスキー対応するって発表してたから期待したけどブラウザ拡張だけでモバイル未対応だった
デバイス間共有したいからbitwarden使ってるのに片手落ちすぎる
300名無しさん＠お腹いっぱい。
垢版 |
2023/11/02(木) 22:45:26.20ID:y0nNmJqV0
とあるクラウドシステムの管理コンソールのパスワードが60文字まで可、だったので試しに40文字で設定したらログインできなくなった。
htmlのソースを見たら、設定するときは入力できるが、ログイン画面は最大32文字で制限がかかっていた。
サポートに問い合わせしたら1か月後に修正された。
これまで何年も33文字以上のパスワードを設定したユーザーはいなかったのだろう。
2023/11/02(木) 22:57:26.79ID:e3oWziZr0
まぁ、40桁とかツールないと覚えらんないしなw
2023/11/02(木) 23:39:21.71ID:48x572kv0
昔8文字を超えるパスワードを設定すると
ログインする場所によって先頭8文字でないとログインできないところと
全部でないとログインできないところが混在して
大変になったことがあったな
303名無しさん＠お腹いっぱい。
垢版 |
2023/11/03(金) 01:09:42.89ID:dKyW0C2/0
今は使われてないと思うが、昔のUNIXだとパスワードの保存にDESを使ってたから
何文字入れても 8文字で切られてたな
2023/11/03(金) 01:12:29.72ID:yg1d33T00
今でもそんなところがゴロゴロしてる
文字数上限5000兆文字にしろとは言わないからせめて64文字くらいまでは受け入れて上限も明示してくれとは思う
2023/11/03(金) 01:36:15.25ID:tBJc/tgo0
仮にパスワードの上限を256文字にしても現代のインターネットなら大した通信料にはならないだろうし。
普通はパスワード自体はデータベースに保存せずにハッシュを保存するから64文字だろうが256文字だろうがデータベースに書き込む容量は変わらない。
たぶんシステムを開発している人はパスワードマネージャーのことを知らなくて、どうせ20文字以上のパスワードを使う人はいないだろうと思って短めに設定してるんじゃないか?
もしくはパスワードの上限を64文字にするとシステムをテストするときに64文字以下のいろんな長さのパスワードでテストしなくちゃいけなくなるから、手間を省くために上限を短くしているのでは。
2023/11/03(金) 06:43:08.68ID:NtbtVSru0
単なる仕様の確認漏れや不整合だろ考えすぎだよ
2023/11/03(金) 07:58:13.87ID:faH+uRjM0
ようするに8桁以上は実用性ないよな
2023/11/03(金) 08:59:48.31ID:zdhIz8TU0
文字数の上限を明示してくれ、に同意
せめて、上限を超えていたらエラーを出してくれ
2023/11/03(金) 09:22:47.48ID:mQByA3f40
全サービス2FAを希望します
次回以降この端末では〜前提で
2023/11/03(金) 14:15:07.68ID:qmWkb5DA0
上限6文字を明示されても困るけどな
(銀行で実在する)
2023/11/03(金) 21:45:17.44ID:TVgt8IGt0
Sticky PasswordプレミアムLifetime　85%Off　$29.97
https://jp.colormango.com/product/sticky-password-premium_103255.html
ここから本家に飛ぶとブラックフライデー価格で$39.99てどういうことよ
312名無しさん＠お腹いっぱい。
垢版 |
2023/11/04(土) 05:40:52.32ID:kSagwmro0
ドコモのネットワーク暗証番号は今でも4文字の数字
2023/11/04(土) 08:02:08.11ID:CN7IRpDB0
>>312
auもそうやで
314名無しさん＠お腹いっぱい。
垢版 |
2023/11/04(土) 10:50:55.10ID:UM8wTj+h0
暗証番号は誕生日定期
2023/11/04(土) 13:20:15.50ID:XzQvlKXy0
>>312
ソフトバンクも楽天もじゃね?
2023/11/04(土) 14:57:10.85ID:++Cb0Fm80
5桁以上になるとATMが対応できないとか？
2023/11/04(土) 15:35:48.10ID:QiNVorWX0
4桁暗証番号は他の認証をした上で重ねての本人確認用途だからな
2023/11/04(土) 15:56:29.53ID:Got/TfBf0
メモ
KeePassで二段階認証2FAがプラグイン導入等でできるかどうか調べる中で
Edit Entry(Quick)の中に
OTP(ワンタイムパスワード) Generator Settings
があることを発見して各種サイトで試してみた結果

サポート
X(secret Base32 その他デフォルトのまま)
epic games(secret Base32 その他デフォルトのまま)
二段階認証成功して利用中
作成の時
Time-Based TOTPタブを使う
QRコード表示の下に見れない場合というリンクがあって
それをクリックすると秘密コードが表示されるので
コピペしてshared secret欄に入力するとOTPが表示される
使用時は右クリック時にOther Dataの中にCopy Time-Based OTPがあって選ぶとクリップボードにコピペされる

非サポート
MicroSoft Account
Amazon
Google Account
生成したワンタイムパスワードを入力するが弾かれて成功しない
デフォルト設定から変更する事が必要なのかもしれないが
ググったところではどこをどう変更するのか情報がないようだ
amazonは生成したワンタイムパスワード入力してそこまではできたが
最後のSMS認証で一度キャンセルしてしまって
その後はなんどもトライしたが弾かれてしまうのでおま環の可能性がある
2023/11/04(土) 17:13:32.02ID:HRaXM6/h0
>>318
何をしているのかよくわからんが、ms,google,amazonは普通のtotpクライアントであれば既定値で利用できる。

Keepassの標準機能でTOTPが使えるか試したことないけど、プラグインのKeepassOTP使っておけば、secretだけちゃんと登録すればパラメータいじる必要はない。
2023/11/04(土) 17:24:40.53ID:6zE0ZepW0
プラグインKeeOtp2でも特に問題なく各種サイトに使えてる
2023/11/04(土) 18:50:00.46ID:Got/TfBf0
プラグイン不要のKeePass単体でTime-Based OTPを使った二要素認証ができるということが言いたかった
非サポートのリストに関してはおま環の可能性があって検証できてない
2023/11/05(日) 00:36:43.93ID:fWxCTApf0
KeePass本体のTOTP対応は今更だし非サポートという書き方は誤解を招く
2023/11/05(日) 10:24:41.08ID:r3SKxub30
まあぼくちゃんは知らんかったけど
2023/11/05(日) 23:51:31.25ID:wqD71kb30
やっぱりやりすぎセキュリティさんイチオシのbitwarden一択じゃね
2023/11/07(火) 00:50:33.44ID:mfBc1mya0
bitwardenって自ネットのみで使えないの？
2023/11/07(火) 01:03:58.08ID:atjMPsOg0
>>325
https://www.kodaruma.com/2022/05/bitwardenvautlwarden-on-docker.html
2023/11/07(火) 10:13:28.35ID:Y/eNwsjE0
keepassDXのメモ
漢字変換できなくなった
ひらがなで確定した状態でしか入力できない
11/06の夕方までは漢字変換できた
2023/11/08(水) 00:17:23.89ID:OK5ZhkF40
>>326
有難うございます。でもドメインが必要？？
2023/11/08(水) 06:45:51.10ID:mVIkTIZv0
自ネットってどういう意味なんだろ
2023/11/08(水) 06:49:51.94ID:vQu0AKG30
自宅LANのことだろ
2023/11/08(水) 18:14:21.83ID:Tlqajpw20
Password Exporter使っておったんですが
新しいfirefoxでは使えなくなっているのですが
乗り換え先のアドオン教えてください
332318
垢版 |
2023/11/10(金) 01:53:17.50ID:NDo0Ngfn0
>>320でKeeOtp2なら使えているということで検証してみた

プラグインなし状態のkeepassのみで2段階認証ができなかった件の検証と結果
対象はアマゾン

検証
プラグインKeeOtp2使用時出力されるトークンを比べてみたら違っていた

QRコードの下の読みこめない場合を選択すると
シークレットキーが表示されるがそのままコピペして
Base32を選び
貼り付けたら赤背景で不正な入力扱いされる

そこで4文字ごとに入っているスペースをすべて消すと
赤背景が消え入力を受け付けて
なおかつkeeOtp2と出力トークンが一致した

結果
アマゾンでプラグイン無しのKeePassのみの2段階認証でログインできている

検証してないがグーグルアカウントやマイクロソフトアカウントでも
大丈夫だろう

Base32を選びスペースをすべて削除したシークレットキーを入力すること
2023/11/10(金) 10:56:42.57ID:9kGJb50V0
>>332
Keepassの標準のTOTP機能だと、secretの文字列にスペースが含まれていた時に、それを無視しせずに、入力値エラー扱いになるってことね。

Base32なんだから、空白をそのまま入力してもそれは駄目だと思うけど、他のtotpクライアントだと、スペースを勝手に無視してくれるからね。
わからんと嵌る罠。

なお、Base32はデフォルト値なので、わざわざ選ばなくて良さげ。
2023/11/10(金) 15:11:41.46ID:HwhbelN80
キーの入力時に赤色になって弾かれるんでしょ
どこに罠があるの
2023/11/10(金) 18:25:50.62ID:9kGJb50V0
>>334
>>318みたいに、何が間違っているのかわからん人がでてくるってこと。
2023/11/11(土) 09:22:05.20ID:b/takZ7g0
>>327
自己レス
11/10のアプデで解消された👍
2023/11/12(日) 10:09:44.26ID:yQxR44V20
>>332
追加検証結果

マイクロソフトアカウント
シークレットキーが英小文字+空白付きのため赤背景
大文字に変換して空白を削除することによって2段階認証成功

グーグルアカウントは試してみたけどグーグルからのメッセージで2段階認証するので
TOTPはサポート外？ということでいいのかな
2023/11/12(日) 10:43:45.55ID:uyXFB0iA0
>>337
対応してる。
ただ、1つ目の二段階認証手段としては、sms,通話、セキュリティキー、ログイン済みスマホでの承認みたいに限定されていて、それらの内、一つを登録すれば、TOTPが使えるようになる。
339あぼーん
垢版 |
NGNG
あぼーん
2023/11/12(日) 18:33:29.62ID:L/0g7yxE0
>>339
こういう方法もあるんだな
2023/11/13(月) 05:50:37.33ID:0PG5xiWJ0
ステマは法律で禁止されたけど海外にいる人まで逮捕できないからステマし放題なのか。
2023/11/13(月) 08:06:03.94ID:MDT2eT5n0
>>341
罰せられるのはステマをさせた業者の方だよ
2023/11/13(月) 08:14:31.75ID:0Y7zqNsg0
よく間違ってる人がいるけど
ステマ禁止法にはステマをさせた企業に対する罰則はあるけどステマした個人にはないよ

だから5ch運営がTIKTOKにやめさせるようにクレームを入れればいいだけ、TIKTOK側でBANしてもえたらメシウマ
無視されたら色々すっとばして警察でもいいんじゃね
2023/11/13(月) 09:46:04.42ID:ZpHr0vpt0
>>343
ただTikTok自体は広告代理店にぼかした言い方で指示していてステマしろとは言ってないだろう
その下請けやそのまた下請けが勝手に突っ走ったことになってるだろうな
2023/11/14(火) 17:58:32.19ID:qr8HGroK0
これでええだろ
https://i.imgur.com/1fr0rIy.jpg
2023/11/15(水) 07:59:59.69ID:LA/Xdl5I0
絵絵
2023/11/15(水) 19:26:01.47ID:B9+rJ9TA0
こっちにしてみた
https://i.imgur.com/r9nHQna.jpg
2023/11/18(土) 12:00:36.98ID:3uUWIK3I0
使ってはいけないパスワード2023年版、第1位発表
https://news.mynavi.jp/techplus/article/20231116-2819873/
こういうのって放置パスワードなのかと思ってたけど
順位変動有るって事は使っててコレなんだな
ホラーだわ
2023/11/19(日) 11:44:28.52ID:hj4luLpJ0
生年月日安心安全説
2023/11/21(火) 20:18:23.32ID:imQDPxlA0
>>348
11番目、うんこ自身に空目した。自虐かなと思ったら、unknownだった。
■ このスレッドは過去ログ倉庫に格納されています
16歳の水野カイトが封印の刀を見つけ、時間が裂けて黒い風と亡霊の侍が現れ、霊の時雨と契約して呪われた刀の継承者となる場面
ニューススポーツなんでも実況