パスワード管理ツール Part15

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:05:02.94

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part14
https://egg.5ch.net/test/read.cgi/software/1659687785/

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 21:41:29.91

いちおつ

**名無しさん＠お腹いっぱい。** · 2023/08/20(日) 06:57:45.24

安定のkeepass

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 10:37:35.87

Bitwardenはもうアカンのか?

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 10:53:29.03

Buttercupいいよ

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 11:17:38.57

君とはちょっと違うんだけどね、やっぱりパスワードツールはLastPassが最強だと思うんですよ

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 13:00:02.34

ID Manager まだ使ってる俺みたいな奴いる？

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 13:23:58.42

メインはkeepassに移したけど未だにおまかせ鍵助をSSDから消せてないわ

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 13:53:55.76

最適解を教えて欲しい
管理ツールの

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 14:17:42.18

>>9
前スレで貰ったアドバイスはどうしたの？

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 14:30:09.79

>>7
たまに使ってる

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 19:13:32.93

>>9
KeepassとBitwardenが2強
好きな方選べ

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 19:44:56.90

proton pass

**名無しさん＠お腹いっぱい。** · 2023/08/24(木) 22:12:47.78

長年1password使ってたけど、クラウド必須に改悪されたので
色々と試した結果Enpassを使うことにした。

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 02:48:18.46

>>7
メインで使ってるわ、なんで俺このスレにいるんだろうとは思ってる

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 08:03:47.80

やっぱり時代はRoboFormだよな

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 09:26:05.13

使い回さないことが大きな第一歩だよな
俺もついこないだまでID Managerのエクセルを見てパスワード入れてた

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 10:17:19.18

エクセル？

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 16:19:02.44

>>5
https://github.com/buttercup

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 17:20:01.97

>>5
新参？
強みはなんだろうか

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 17:53:22.03

>>20
オープンソース
マルチプラットフォーム対応
OTP対応
ローカルでも使えるし複数端末で同期したい場合はdbをクラウドストレージにに置く

特に新しいソフトでもないけどマイナーかも

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 18:31:06.92

僕はちょっと君たちとは違うんだけどね
良い物もある、悪い物もある

**名無しさん＠お腹いっぱい。** · 2023/08/25(金) 20:34:12.68

分かってないなナー
僕なんてねパスワードを2千も管理してるわけ。
そうやってきてハッキリ言えるのは
良い物もある、悪い物もある

**名無しさん＠お腹いっぱい。** · 2023/08/26(土) 13:29:12.80

だ～れ～、ここはセキュリティ板じゃ無いよ～

**名無しさん＠お腹いっぱい。** · 2023/08/26(土) 18:33:14.94

おう、カメ。漏洩に気をつけてパスワード保管しな

**名無しさん＠お腹いっぱい。** · 2023/08/27(日) 15:09:42.37

わかりやした～親方～

**名無しさん＠お腹いっぱい。** · 2023/08/28(月) 23:25:02.89

proton psss はどんなもん？
今月いっぱい月1ドルのキャンペーンやってる

**名無しさん＠お腹いっぱい。** · 2023/08/28(月) 23:54:23.64

chromeのパスワードマネージャーに大量のどうでもよさそうなパスワードが保存されてるけど
なかなか整理する気力が湧かない

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 05:09:54.91

1passwordのブラウザ用のアプリって意味あるの？
こっちは2fa出来ないじゃない

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 11:41:24.83

firefoxに溜まり続けた1000個くらいのパスワードを
keepassXCでとりあえずkeepassXCでCSV化したが、
各ブラウザはバラバラ、パスワード管理ソフトも、
フォーマットがバラバラ

keepassXCは、CSVインポートの柔軟性が高かったから
firefoxから移せたが、その先が進まん

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 13:10:59.52

プロトンは日本語ないからゴミ

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 13:31:16.44

★ひとつです

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 15:44:59.27

俺は基本敵に、ＰＣは英語で使うから、日本語ＵＩは無くても全然かまわんよ

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 16:09:50.65

>>30
csvは純粋にバックアップって割り切って
要るのとか要求されたのから順に新しい管理ソフトに入れていけば数ヶ月で必要なIDは移し終わるんじゃない？
数年経ってもCSVにしか痕跡がないパスは消えても良いやって割り切るとか

**名無しさん＠お腹いっぱい。** · 2023/08/29(火) 23:50:16.13

KeepassとBitwardenを両方入れて使用しても問題ない？

**名無しさん＠お腹いっぱい。** · 2023/08/30(水) 00:16:41.47

>>34
どうもありがとう、そうなんですよね
firefoxQuantumに移行し、chromeも併用するようになったとき、
サイトが死んでるパスワードは全部削除し、CSV化し、Chromeにもインポートしたんです。
今csv見たら、600くらいに減ってました、

**名無しさん＠お腹いっぱい。** · 2023/08/30(水) 12:26:40.20

keepassとStrongboxで運用してる
keepassで作ったデータベースをiOSのFileExplorerから
Strongboxへ共有してやるとPCで作ったデータベースをiOSでも使える
逆もしかり

**名無しさん＠お腹いっぱい。** · 2023/08/31(木) 07:55:27.31

プロトン、言語増やすとか言いながらまったくもう何ヶ月も経ってるのに1言語すら増えてないからな。

そういうやりもしないくせに増やしますとか言う
運営のソフトウェアは流行らない

**名無しさん＠お腹いっぱい。** · 2023/08/31(木) 14:43:50.21

おそらくprotonは、運営経費が足りてないと思う
企業経営は、誠実なほど、苦しくなる

**名無しさん＠お腹いっぱい。** · 2023/08/31(木) 19:03:02.95

逆に言えば悪どくやらないと経営が苦しくなるってことだからねぇ
そこはある程度目を瞑ってしまうしかない

**名無しさん＠お腹いっぱい。** · 2023/08/31(木) 20:18:47.15

ビッグモーター「おっ、そうだな」

**名無しさん＠お腹いっぱい。** · 2023/09/03(日) 17:19:29.31

Chromeに保存してたパスワードが削除した覚えもないのに全て消え失せて焦ったけど
ID Managerにも全部保存してあったから助かった

**名無しさん＠お腹いっぱい。** · 2023/09/03(日) 22:52:38.77

>>42
そんなことあるのか怖いな

**名無しさん＠お腹いっぱい。** · 2023/09/03(日) 22:57:39.35

Chromeなんかにパスワード保存してるのが怖い

**名無しさん＠お腹いっぱい。** · 2023/09/04(月) 06:43:37.70

Googleアカウント使わずにchrome使ってたんか

42 · 2023/09/04(月) 08:21:27.63

Googleアカウントは使っててPCもAndroidも同期できてたんだけど何故か消えてしまった
CSVでバックアップ取れることを知ったのはパスワード消失してからだった(バックアップ取ってなかった自分も悪い)

**名無しさん＠お腹いっぱい。** · 2023/09/04(月) 11:40:21.38

>>46
ブックマークとか、その他のChrome設定は無事？消えた？

42 · 2023/09/04(月) 14:14:03.77

ブックマークは無事で、設定も特に変わったところはなかった
パスワードが消失する前に変更したところもないです
ググると似たような事例は出てきたもののハッキリとした消失の原因は分からず…
パスワードが復活する場合もあるようだけど

**名無しさん＠お腹いっぱい。** · 2023/09/05(火) 22:59:51.97

アクティビティ履歴とかに残ったりしないかな？

42 · 2023/09/06(水) 16:10:22.45

>>49
ウェブとアプリのアクティビティかな？
サブ設定にある「Chromeの履歴～」にチェックを入れてなかったので
Chromeの履歴は残ってなかったです…
https://i.imgur.com/Ko3v3Oi.png

最低限のサイトだけChromeのパスワードマネージャーに保存しておくことにします

**名無しさん＠お腹いっぱい。** · 2023/09/07(木) 15:15:28.81

https://forest.watch.impress.co.jp/docs/news/1529360.html

二段階認証は必須だな

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 08:49:32.43

パスキーがよく分からないので質問いいですか。
ぐぐってみたらパスワードレスの代わりに生体認証を用いてるとのことですが、サイトほにゃららがパスキーを導入している場合、どうやってそのサイトと私の生体認証が合致するのですか？事前に「私の指紋や顔はこれですよ」と登録証にもパスワードなしでどうやって「私」を識別してもらえるのでしょうか？

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 09:16:35.43

サイトは生体認証してない
パスワードマネージャーを起動する時にマスターパスワードを求められても
サイトがマスターパスワードを知ってるわけじゃないのと同じ

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 13:47:25.01

>>52
各サイトとの認証にはサイトごとの鍵をもっていて、そのサイトごとの鍵にアクセスするために生体認証を使う。

https://techblog.yahoo.co.jp/entry/2023080730431354/

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 14:18:05.54

>>54
ありがとうございます！すぐには理解できなかったのでお気に入り登録して週末に読み解いてみます

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 15:33:06.15

LastPass、暗号化されたパスワードのカタマリを持ってかれてオフラインでブルートフォースかけられて暗号通貨盗まれる被害拡大中

**名無しさん＠お腹いっぱい。** · 2023/09/08(金) 22:49:20.43

クラウドに上げてるのはやっぱり怖いんだな
ハッカーに盗まれる

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 10:15:28.72

LastPassはマスターパスワードがバレそうな人にどうして保存パスワードの更新支援を提供しないのか理解できない

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 12:17:45.01

それがLastPassだからさ

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 13:54:41.96

名前の通りラストパスなのか

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 15:15:00.80

>>58
バレそうな人の括りはないけど定期的に更新白メッセージは出せるよ

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 16:06:05.02

>>54
52です。読んでみました。なんだか仕事でやらされてる仕組みに似てるなと感じました。ファイルサーバに入るのに専用アプリが必要で、アクセスすると鍵ファイルの場所を聞かれ、次にそのファイルのパスワードを聞かれ、それが済むとようやくファイルに到達できるっていう。名前はうろ覚えだけどSFPTとかSSSKEYとかそんな感じです。

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 16:32:26.65

>>62
一瞬、何を言っているのかわからんかったけど、SFTPとSSH Keyの事を言ってるんだろうね。

鍵を使う為に、鍵を使うという意味では、確かに同じかもしれんね。
技術的には全く別だけども。

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 16:41:02.85

全く違うというと、どの部分を見るかによっては、同じ部分と違う部分があるので、全く別という表現は取り下げとく。

**名無しさん＠お腹いっぱい。** · 2023/09/09(土) 17:30:24.59

公開鍵暗号技術自体を見るか、入れ物のX509証明書を見るか、はたまた通信路に何が流れるかを見るか

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 07:42:12.09

PasswordPocketを使ってみたら複数アカウントに対応して
おらず使いにくい。

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 08:14:19.68

Bitwordenにしとけ

**名無しさん＠お腹いっぱい。** · 2023/09/10(日) 12:08:19.95

もう面倒なのでChromeでパスワード管理しようと思ってるんですが、クロームのパスワードマネージャーの一覧をURLじゃなくサイト名(日本語)を表示することは出来ないでしょうか？