パスワード管理ツール Part15

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:05:02.94

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part14
https://egg.5ch.net/test/read.cgi/software/1659687785/

**名無しさん＠お腹いっぱい。** · 2023/09/21(木) 23:56:41.25

safe in cloudは指紋認証でいける

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 04:06:55.33

そういえば例のアマゾンの二段階認証の件はどうなった？

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 05:18:07.87

>>111
続報無いからフィッシングに気づかなかったで確定だと思う

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 08:20:07.60

Amazonこっそりパスキー対応してるな
IDとパスワード両方の入力が必要なログイン画面ではパスキー使えないっぽいから不完全だけど

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 09:56:28.22

丁度この間Amazonで不正アクセスされかけたんだが
アプリで事前にログインしていいかの連絡がきたぞ
ちなみに２段階認証もかけてないガバガバの状態のアカウントだったから
フィッシングに気付かず自分でログインしたので確定だろ

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 10:11:22.48

>>114
グロ

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 11:01:07.60

>>114
一応試してみるかね。

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 19:10:36.74

アマゾンがパスキーに対応したなら黙ってても
ネットニュースなるのに
何処も報道してないのはなんでだ？
試験段階で発表前だからなのか

まあどっちにしろAmazonでパスキーでログインか
まだ他もパスキー作ってないし暫くは様子見かな

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 19:16:24.93

>>118
x見ると、段階的にロールアウトしてるっぽい。

**名無しさん＠お腹いっぱい。** · 2023/09/22(金) 22:26:00.16

iPhoneで試したけど、今のところはPC版サイトからログイン画面に移動し、メールアドレス入力後にパスワード入力画面に移動してはじめてパスキーが使える
おまけにパスキー認証しても2段階認証不可避な残念仕様

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 11:40:24.44

LastPassのマスターパスワードが12文字以上必須に
……えっ12文字未満が許されている中で暗号化済みVaultが漏洩したの？

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 11:44:43.58

ここ壊れてます

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 11:51:17.29

>>121
8文字のユーザーが多いのでリスク低減のために12文字以上が必須になっただけでは
えっと驚くような人は使わないほうが良いかもね～全部頭の中で覚えて運用してください

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 12:37:58.08

>>123
えっもしかして漏洩事件をご存知でない？
私は12文字以上にしていますが、8文字なんかオフライン攻撃にやられてしまうのでびっくりしちゃいました
前から12文字以上しか設定できなかったけれど今回は昔から変えていないユーザーにも強制するようですね

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 13:14:35.12

>>121
前スレの
大半のパスワードを1分以内にクラッキングできるAI「PassGAN」が登場- GIGAZINE
https://gigazine.net/news/20230412-ai-can-crack-in-1-minuites/

この辺踏まえるとパスワードの文字数大事だから
注意促そって感じでは？

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 13:36:07.85

やはりマスターパスワードを保存するパスワード管理ツールのマスターパスワードを保存するパスワード管理ツールが必要だ

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 14:19:23.45

>>121
いまさらそんな対策してたんだ
知らんかった
20文字以上にしてるからか

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 17:53:19.47

やっぱりキーファイル使えるkeepassが良いよ

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 18:17:11.73

大文字・小文字・数字・記号を使っても8文字じゃ7時間
もはや法律で規制がいる文字数だな

**名無しさん＠お腹いっぱい。** · 2023/09/24(日) 23:43:18.84

LasrpassAuthenticatorに代わるオススメある？

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 00:11:52.41

設定できるパスワードの文字数上限がやたら短いサービスとか稀にあるよな
ユーザー情報管理に割く容量を、ユーザー当たり1バイトでも減らしたいのかな？
もっとも、ハッシュ化して保存してるなら容量も変わらんと思うが

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 00:23:46.48

短いのはまあ良いけど（良くはないが）
自分の所の設定文字数過ぎたら何も言わずにカットして設定するくせに
認証の時は余分な文字入ってるからって通らなくなるサイトはほぼ罠

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 01:03:37.99

そもそも使える文字数や記号を明記しないのは何故？

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 08:43:45.48

「小文字」英数のみです→うんち

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 09:48:50.95

パス文字数少ないとこはハッシュ照合負荷を少なくしたい
たぶん鯖弱い
SHA256使ってないだろうな

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 09:53:20.33

賢い>>134は24桁にしてすべて暗記したら良いでしょう
大丈夫！あなたなら出来る

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 10:50:19.84

ETCの認証が初めの頃は短すぎたな
英数8文字までだったかな

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 20:15:02.43

マスターパスワード長くししろって長くしたらしたで
間違えずに入力するの面倒だから
なんかにメモってそれをコピペって感じなるけど
それはセキリティ的にはいいのか？

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 20:57:53.04

keepassならキーファイルと併用
他のパスマネでも生体認証とかあるし

**名無しさん＠お腹いっぱい。** · 2023/09/25(月) 23:27:29.79

最近話題のパスキーって生体認証と何が違うんですか？
あとwindowsへのログインで指紋・顔認証を利用してる方は突然壊れたらバックアップってあるんですか？

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 04:37:17.52

パスキーは生体認証を利用した認証方式
パスキーが出る前の生体認証はたとえばWindowsのログオンしか使えずサイトへのログインには対応していない

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 07:13:02.85

生体認証機器壊れてもwin11にはPINがあるので、PWは盗まれない。

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 08:02:14.85

てことはPINやパスワードの入力が必要なパスキーはないってこと？

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 08:03:14.66

便乗で質問。パスキーと秘密鍵は別物？

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 08:06:43.05

>>144
秘密鍵をググった方がいい

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 08:42:19.52

>>144
>>54読んで

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 09:10:30.30

秘密鍵を開くのに生体認証を用いるのがパスキーって事かしら

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 09:30:53.75

>>54にも書かれてるので読んだほうが良いが必ずしも生体認証は必要ない
あくまでも本人確認ができればいいのでPINでも大丈夫

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 09:34:11.50

>>147
>>54読んだ？
ユーザー識別子を含んだ情報を回答するのがパスキーだって書いてあるよ
ただまあサーバーとのやり取りの話なので認証アプリを使うユーザーにとっては関係ない

生体認証はパスキーとは全く別の端末内だけの役割
例えば認証アプリの起動に使われる

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 09:35:49.03

てことは141の1行目は言葉足らずなのかな？　イマイチちゃんと理解できないわ。おおざっぱには分かるものの

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 09:38:21.52

パスキーは仕組みの名前なのかモノの名前なのかすら理解できてないっす。前者かな？とは感じてる

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 10:10:11.36

>>150
>141の1行目は言葉足らずなのかな？　
そだね
認証アプリを使ってるのが本人かの確認に使ってるだけと言える
PINでも良い
端末がロック解除されてるということだけでOKの認証アプリもあったと思う

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 10:34:06.41

>>151
パスワードと同じで
秘密の文字列データを指すときもあるし仕組みを指すときもある
特に違いを強調したい時は〇〇方式ととか言えばいい

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 11:37:41.06

PINでもいいってことはパスキーはFIDOではない？

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 13:03:55.01

>>154
FIDOでスマホはロック解除状態なら本人確認済み状態だそうだ

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 14:01:02.83

だから>>54を読めって
全部書いてあるから読まずに質問すんな

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 14:11:01.42

読んでないのか読んでも理解できないのか

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 14:13:04.14

あ、ごめん書いてなかったよね。54は読んだけど理解できなかったです

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 15:33:29.45

なんか生体認証がFICO認証の役割を持ってると誤解してる人が多そうだな
FICO認証方式は生体認証とは別に考える必要がある。生体認証を使うのになんで？と疑問に思うかもしれないが理由はサーバー側が生体認証の情報を持たないから。デバイス側が生体認証の情報を渡すわけでもない
デバイス側が「本人確認したので公開鍵をサーバーへ送る処理をする」ために生体認証によって本人確認を行うので別にPINやパスワードでも構わない。手軽な方法として生体認証が用いられてるだけ
従ってパスキー＝生体認証ではないとも言える。先述したようにPINでも良いから

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 15:38:28.77

https://www.nttcoms.com/service/ciam/column/20220214/
>>54のサイトより比較的わかりやすく解説してると思う
これでもまだわからないなら各自で用語をGoogle検索して調べてくださいな

**154** · 2023/09/26(火) 15:41:34.81

なるほどー勉強になった

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 15:41:44.77

そうそう上のサイトで触れてるけどFICO認証方式にはいくつか種類がある
専用のデバイスが必要なものもある

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 17:10:17.86

F、FIDOを誤解してるやつが登場してるのか

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 19:33:12.00

1passwordに登録してあるamazon.comに「このアイテムでパスキーが使用できるようになりました」って表示されたからこれをポチッって押したけどこれでいいの？

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 22:54:26.43

FIDO2の秘密鍵を指紋認証でロックするから
パスキーは指紋認証か？と言われたらNoだけど
SSLの共通鍵を公開鍵で暗号化するから
SSLは公開鍵暗号か？と言われたらYesなんだよね
いい加減なもんだよね

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 23:07:18.25

>>165
指紋認証はオプションだけど
SSLの公開鍵暗号はマストでしょ
クリアじゃん

**名無しさん＠お腹いっぱい。** · 2023/09/28(木) 03:13:43.61

ふーん
つまり外部からデバイス偽装しても秘密鍵がなければ駄目
デバイス盗まれても画面ロック解除出来なきゃ駄目ということでいいのか

**名無しさん＠お腹いっぱい。** · 2023/09/28(木) 13:12:47.02

秘密鍵が入ったデバイスと指紋がべったりついていそうなもの(コップやマウスなど)を盗めば指紋認証を突破して秘密鍵をゲットできるんじゃないの?
あと秘密鍵が入ったデバイスが壊れたら二度と認証できなくなるのでは?
これを防ぐには予備のデバイスにも秘密鍵を入れて認証できるようにしておくかバックアップコードでも保存しておくしかないのかな。

**名無しさん＠お腹いっぱい。** · 2023/09/28(木) 14:42:59.93

>>168
>秘密鍵が入ったデバイスと指紋（以下略）
そう、就寝中や死体の指で認証されたりもある
ただしそうなっても秘密鍵そのものは普通には入手できないはず

>秘密鍵が入ったデバイスが壊れたら
最初にパスキーを発行するときの手順をもう一度やることになる
電話や郵便を使う2要素認証等とか

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 02:48:29.48

何年前になるかな指紋認証や顔認証が流行りだした頃に
集合写真で指紋を向けてピース写真をするのはやめましょう
最近のデジカメやスマホは高解像度なのでそのピースから指紋解析されて
指紋認証を突破されるリスクがあるとか

顔認証は顔と言うパスワードを常に公に晒してるような物で
顔を密かに盗撮されると顔認証を突破されるリスク云々って指紋認証と同じ結論みたいな
のを見たけど実際、ピースサインの写真から指紋認証、顔写真から顔認証って突破できるもんなのか？

突破できたら指紋は常に隠して顔もマスク等で常に隠す必要があるって事なのか
生体認証は自分しか持ってないから一見安全に見えてそんなに簡単に
認証を突破できるなら本当に安全か？って話になるな

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 06:39:06.32

3Dプリンター顔認証でググると突破できたという記事が出てきた

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 09:06:35.09

スマホの指紋認証や顔認証って、実機を持っている上での本人確認なのでは

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 10:20:58.25

>>170
端末の指紋認証、顔認証は自分で使えるように設定するものだから
危険だ、嫌だと思う人は使わなければ良いよ

公共の場所で使われる顔認識は嫌がる人が多いみたいだな
たしかに問題だと思う
ただ「顔認証」で見つかるスレ見ると非常に香ばしい

**名無しさん＠お腹いっぱい。** · 2023/10/03(火) 01:41:41.80

世の中顔認識と顔認証の違いが分からない人のほうが多いからな

**名無しさん＠お腹いっぱい。** · 2023/10/03(火) 08:18:27.07

別に同じ認識でも障壁にはならないかと

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 02:31:14.57

いやまさに障壁になるって話をしてるのに・・・
秋の味覚の話だと思ってるのか

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 09:23:46.92

知り合いにそんなことまでして突破しようとするやつおるん？

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 11:33:16.03

闇バイトどもがな

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 19:40:53.61

りてらしぃの高い我々には関係のないことです

**名無しさん＠お腹いっぱい。** · 2023/10/05(木) 14:17:54.75

パスワード方式で充分なんだよ
単純なパスを使い回す人がまだまだいる
滅多に更新しない人が多数いる
そんな人達の為に色々考えてんだろうけど

顔データなんか監視カメラから拾うことが可能と考えれば
そんなものに頼ってはいけないと思わなければいけない

**名無しさん＠お腹いっぱい。** · 2023/10/05(木) 21:37:30.93

鍵だの認証方式だのよくわかりませんがパスワードマネージャーソフトにはお世話になっております。

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 05:12:55.59

ちんこ認証も有っていいと思う
万個に合わないと入れません

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 08:26:22.33

最終的にDNA認証かな

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 15:56:35.15

スマホで乳首認証してたことある

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 17:52:35.41

>>182
公開まらと秘密まら

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 19:15:05.86

ふたなりかよ

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 19:37:19.17

ハメ撮り流出でちんこ認証突破されそう

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 22:46:30.34

複アカとセキュリティ対策だろうけど
YahooIDとLINEアカウント連携でSMS認証になるのが面倒
連携後にYahooワンタイムパスワードをメールにすると連携解除

**名無しさん＠お腹いっぱい。** · 2023/10/07(土) 08:58:06.53

docomoも電話番号登録すると強制的にSMS認証になるね

**名無しさん＠お腹いっぱい。** · 2023/10/07(土) 09:08:49.85

必ず勃起していないといけないという

**名無しさん＠お腹いっぱい。** · 2023/10/13(金) 01:50:29.51

KeePass 2.55 released
https://keepass.info/news/n231012_2.55.html

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:35:48.70

認証には精子が必要です

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:37:08.30

あなたの精子認証に失敗しました
もう一度やり直してください

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:38:41.65

精子異常です

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:40:22.46

あなたの精子は拒否されました

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 10:00:23.52

下ネタにもセンスは必要

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 10:55:56.29

>>193
本日の上限に達しました

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 11:48:38.39

センスがいるって突っ込まれてるのに続けてるのよっぽど自信のあるレスだったんだろうな

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 11:48:45.79

センスがいるって突っ込まれてるのに続けてるのよっぽど自信のあるレスだったんだろうな

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 12:57:07.37

と2回書くのはよっぽど以下略

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 20:35:31.24

最後のはオレじゃァない

遺伝子は亀裂に異常が有ります
子孫繁栄モードに異常が発生しました
お前はもう心でいる

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 20:36:15.93

遺伝子配列が異常です

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 20:37:45.72

そのうちAIセクサロイドの開発頼まれる予定なので今のうちエラーコード作っておこうと思った

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 21:28:42.63

あなたの精子認証に失敗しました
親子関係は確認できませんでした

とかのほうが怖いよね

**名無しさん＠お腹いっぱい。** · 2023/10/15(日) 03:33:15.70

精子認証のでかいデメリットを発見した
エロ動画見ようとしてパソコン立ち上げ認証するのにオナニーしちゃう点

**名無しさん＠お腹いっぱい。** · 2023/10/15(日) 13:09:17.89

それは仕組みの問題じゃなくて運用の問題では

**名無しさん＠お腹いっぱい。** · 2023/10/16(月) 13:02:10.17

ただいま真面目に取り組んでいる問題です

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 10:35:39.92

生体認証でロック解除できるの便利すぎるね

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 15:46:56.40

精子認証とか　Winアプデとかドライバインストールで再起動したら2回目行かなきゃいけなくて辛くね
そんな絶倫じゃない
2連で中出しされたことならあるけど