パスワード管理ツール Part15

**名無しさん＠お腹いっぱい。** · 2023/08/19(土) 18:05:02.94

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part14
https://egg.5ch.net/test/read.cgi/software/1659687785/

**名無しさん＠お腹いっぱい。** · 2023/09/26(火) 23:07:18.25

>>165
指紋認証はオプションだけど
SSLの公開鍵暗号はマストでしょ
クリアじゃん

**名無しさん＠お腹いっぱい。** · 2023/09/28(木) 03:13:43.61

ふーん
つまり外部からデバイス偽装しても秘密鍵がなければ駄目
デバイス盗まれても画面ロック解除出来なきゃ駄目ということでいいのか

**名無しさん＠お腹いっぱい。** · 2023/09/28(木) 13:12:47.02

秘密鍵が入ったデバイスと指紋がべったりついていそうなもの(コップやマウスなど)を盗めば指紋認証を突破して秘密鍵をゲットできるんじゃないの?
あと秘密鍵が入ったデバイスが壊れたら二度と認証できなくなるのでは?
これを防ぐには予備のデバイスにも秘密鍵を入れて認証できるようにしておくかバックアップコードでも保存しておくしかないのかな。

**名無しさん＠お腹いっぱい。** · 2023/09/28(木) 14:42:59.93

>>168
>秘密鍵が入ったデバイスと指紋（以下略）
そう、就寝中や死体の指で認証されたりもある
ただしそうなっても秘密鍵そのものは普通には入手できないはず

>秘密鍵が入ったデバイスが壊れたら
最初にパスキーを発行するときの手順をもう一度やることになる
電話や郵便を使う2要素認証等とか

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 02:48:29.48

何年前になるかな指紋認証や顔認証が流行りだした頃に
集合写真で指紋を向けてピース写真をするのはやめましょう
最近のデジカメやスマホは高解像度なのでそのピースから指紋解析されて
指紋認証を突破されるリスクがあるとか

顔認証は顔と言うパスワードを常に公に晒してるような物で
顔を密かに盗撮されると顔認証を突破されるリスク云々って指紋認証と同じ結論みたいな
のを見たけど実際、ピースサインの写真から指紋認証、顔写真から顔認証って突破できるもんなのか？

突破できたら指紋は常に隠して顔もマスク等で常に隠す必要があるって事なのか
生体認証は自分しか持ってないから一見安全に見えてそんなに簡単に
認証を突破できるなら本当に安全か？って話になるな

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 06:39:06.32

3Dプリンター顔認証でググると突破できたという記事が出てきた

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 09:06:35.09

スマホの指紋認証や顔認証って、実機を持っている上での本人確認なのでは

**名無しさん＠お腹いっぱい。** · 2023/09/29(金) 10:20:58.25

>>170
端末の指紋認証、顔認証は自分で使えるように設定するものだから
危険だ、嫌だと思う人は使わなければ良いよ

公共の場所で使われる顔認識は嫌がる人が多いみたいだな
たしかに問題だと思う
ただ「顔認証」で見つかるスレ見ると非常に香ばしい

**名無しさん＠お腹いっぱい。** · 2023/10/03(火) 01:41:41.80

世の中顔認識と顔認証の違いが分からない人のほうが多いからな

**名無しさん＠お腹いっぱい。** · 2023/10/03(火) 08:18:27.07

別に同じ認識でも障壁にはならないかと

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 02:31:14.57

いやまさに障壁になるって話をしてるのに・・・
秋の味覚の話だと思ってるのか

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 09:23:46.92

知り合いにそんなことまでして突破しようとするやつおるん？

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 11:33:16.03

闇バイトどもがな

**名無しさん＠お腹いっぱい。** · 2023/10/04(水) 19:40:53.61

りてらしぃの高い我々には関係のないことです

**名無しさん＠お腹いっぱい。** · 2023/10/05(木) 14:17:54.75

パスワード方式で充分なんだよ
単純なパスを使い回す人がまだまだいる
滅多に更新しない人が多数いる
そんな人達の為に色々考えてんだろうけど

顔データなんか監視カメラから拾うことが可能と考えれば
そんなものに頼ってはいけないと思わなければいけない

**名無しさん＠お腹いっぱい。** · 2023/10/05(木) 21:37:30.93

鍵だの認証方式だのよくわかりませんがパスワードマネージャーソフトにはお世話になっております。

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 05:12:55.59

ちんこ認証も有っていいと思う
万個に合わないと入れません

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 08:26:22.33

最終的にDNA認証かな

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 15:56:35.15

スマホで乳首認証してたことある

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 17:52:35.41

>>182
公開まらと秘密まら

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 19:15:05.86

ふたなりかよ

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 19:37:19.17

ハメ撮り流出でちんこ認証突破されそう

**名無しさん＠お腹いっぱい。** · 2023/10/06(金) 22:46:30.34

複アカとセキュリティ対策だろうけど
YahooIDとLINEアカウント連携でSMS認証になるのが面倒
連携後にYahooワンタイムパスワードをメールにすると連携解除

**名無しさん＠お腹いっぱい。** · 2023/10/07(土) 08:58:06.53

docomoも電話番号登録すると強制的にSMS認証になるね

**名無しさん＠お腹いっぱい。** · 2023/10/07(土) 09:08:49.85

必ず勃起していないといけないという

**名無しさん＠お腹いっぱい。** · 2023/10/13(金) 01:50:29.51

KeePass 2.55 released
https://keepass.info/news/n231012_2.55.html

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:35:48.70

認証には精子が必要です

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:37:08.30

あなたの精子認証に失敗しました
もう一度やり直してください

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:38:41.65

精子異常です

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 03:40:22.46

あなたの精子は拒否されました

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 10:00:23.52

下ネタにもセンスは必要

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 10:55:56.29

>>193
本日の上限に達しました

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 11:48:38.39

センスがいるって突っ込まれてるのに続けてるのよっぽど自信のあるレスだったんだろうな

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 11:48:45.79

センスがいるって突っ込まれてるのに続けてるのよっぽど自信のあるレスだったんだろうな

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 12:57:07.37

と2回書くのはよっぽど以下略

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 20:35:31.24

最後のはオレじゃァない

遺伝子は亀裂に異常が有ります
子孫繁栄モードに異常が発生しました
お前はもう心でいる

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 20:36:15.93

遺伝子配列が異常です

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 20:37:45.72

そのうちAIセクサロイドの開発頼まれる予定なので今のうちエラーコード作っておこうと思った

**名無しさん＠お腹いっぱい。** · 2023/10/14(土) 21:28:42.63

あなたの精子認証に失敗しました
親子関係は確認できませんでした

とかのほうが怖いよね

**名無しさん＠お腹いっぱい。** · 2023/10/15(日) 03:33:15.70

精子認証のでかいデメリットを発見した
エロ動画見ようとしてパソコン立ち上げ認証するのにオナニーしちゃう点

**名無しさん＠お腹いっぱい。** · 2023/10/15(日) 13:09:17.89

それは仕組みの問題じゃなくて運用の問題では

**名無しさん＠お腹いっぱい。** · 2023/10/16(月) 13:02:10.17

ただいま真面目に取り組んでいる問題です

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 10:35:39.92

生体認証でロック解除できるの便利すぎるね

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 15:46:56.40

精子認証とか　Winアプデとかドライバインストールで再起動したら2回目行かなきゃいけなくて辛くね
そんな絶倫じゃない
2連で中出しされたことならあるけど

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 20:17:50.61

精子認証とか
繁殖期の健康な牡にしか適用できない技術だな
更にイカ臭くなるし

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 20:18:33.85

精子認証とか
繁殖期の健康な牡にしか適用できない技術だな
更にイカ臭くなるし

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 20:18:54.03

精子認証とか
繁殖期の健康な牡にしか適用できない技術だな
更にイカ臭くなるし

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 20:35:27.75

オイ、栗花臭いぞ

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 20:36:37.13

オイ、栗花臭いぞ

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 20:40:52.88

反応すんな、NGしとけ

**名無しさん＠お腹いっぱい。** · 2023/10/18(水) 21:40:53.00

KeePassいいネ

**名無しさん＠お腹いっぱい。** · 2023/10/19(木) 11:13:25.24

KeePassDXもいいヨ

**名無しさん＠お腹いっぱい。** · 2023/10/19(木) 14:38:32.37

「Amazon」でパスワードレス認証「パスキー」が利用可能に～顔や指紋で簡単ログイン - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1540281.html

**名無しさん＠お腹いっぱい。** · 2023/10/19(木) 16:50:09.40

パスキーってGoogleアカウントかマイクロソフトアカウントのどっちかで作成するのか？

**名無しさん＠お腹いっぱい。** · 2023/10/19(木) 18:56:19.74

普通にAmazonちゃう？

**名無しさん＠お腹いっぱい。** · 2023/10/19(木) 22:03:08.95

それは鍵の保存先であり、Microsoftアカウントへの保存は未対応

現状異なるOS間でパスキー使い回せるのは1password一択だから1password使ってない人はOS毎(Windowsは端末毎)に作成する必要があるのが残念なところだが

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 00:40:06.58

異OS対応、KDDIでトライアル？してなかったっけ

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 08:26:57.00

>顔や指紋で簡単ログイン

パスワードよりパスキーの方がブルートフォース耐性が高いから安全ログインっていうなら分かるが
複数デバイスの同期の大変さとか
カメラか指紋センサーをわざわざ使わないといけないのを簡単ログインって言われるとちょっとな

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 10:57:43.10

馬鹿と鋏は使いよう

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 13:29:59.85

パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 13:30:10.83

パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 13:30:44.20

パスワード管理アプリ「KeePass」の偽サイトがGoogle広告によって検索結果のトップに表示される事態が発生
https://gigazine.net/news/20231020-malvertising-attack-punycode-keepass/

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 14:53:20.90

>>227
絶対に騙されそうだな
で、具体的にどんな悪影響があるんだろ

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 19:02:33.43

>>228
？

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 19:15:46.43

>>228

>この偽サイトからKeePassをダウンロードしようとすると、デジタル署名されたマルウェアのインストーラーをダウンロードしてしまいます。

だそうだ

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 19:51:28.39

>>230
なるほど
・このスレなどでKeePassの存在を知る
・ググってみると(ニセサイトが)ヒットする
・ダウンロードすると無事マルウェアがインストールされる
ということか

既存ユーザはソフトからサイトに行くことが多そうだけど
新参は気を付けた方が良さそうだね
新参なら気を付けようが無いかw

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 21:56:18.40

ぐぐると危険な偽サイトに引っかかる可能性があるわけか。
それじゃお前らが真のkeepassサイトのURLを張って初心者達を正しい道へと導かなきゃいけないな。
https://github.com/keepassxreboot/keepassxc

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 22:50:24.46

KeePass Password Safe
https://keepass.info/

**名無しさん＠お腹いっぱい。** · 2023/10/20(金) 23:08:31.08

匿名掲示板に貼られたURLを何の疑いもなくホイホイクリックするのもネットリテラシー低過ぎだから注意な

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 02:01:32.22

ほんとGoogleってクソだよな
なんで堂々と詐欺サイト拡散してお咎めなしなんだよ
EUに潰されろ

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 02:27:40.76

これやべーな
Googleの検索トップに来てたら自分も騙されそう

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 07:56:08.45

今開いてみたけどトップはkeepass.infoだったな
通報されて消えたか？

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 09:22:57.40

＼　広告　／　嫌いが高じて回避できた可能性がある

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 09:47:34.73

パスワード管理アプリスレの住民が検索結果のスポンサー欄をクリックするとは思えないんだが。

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 17:43:57.61

まあ何事も最初はググってページに飛ぶから
その偽ウィルスサイトが上位に来ている以上
間違うリスクってのは低くないよな

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 18:15:02.72

正 keepass.info
偽 ķeepass.info

ぱっと見騙される人がいるだろうね

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 18:31:20.00

そんな文字あるんだ

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 18:52:34.75

>>241
それはぱっと見わからんな

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 19:15:44.71

ブラウザやOSのセキリュティでちゃんと防げるといいんだが

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 19:30:37.51

ひええ…、これはわからんわ
かまされたら確実に騙される自信あるで

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 19:35:33.80

>>228に戻る

**名無しさん＠お腹いっぱい。** · 2023/10/21(土) 19:44:51.15

ダウンロードしたアプリはVirusTotalのスキャニングくらいかけようか。
完璧とはいわんけど、しないよりはまし。

**名無しさん＠お腹いっぱい。** · 2023/10/22(日) 01:13:14.60

>>241の偽の方にアクセスしようとしたら
ブラウザに「この先のサイトには有害なプログラムがあります」とブロックされた

**名無しさん＠お腹いっぱい。** · 2023/10/22(日) 07:57:01.26

今の世の中何処でウィルス系に誘導されるかわかったもんじゃないしな
過去にはBUFFALOのルーターのファームウェアファイルが偽物にすり替えられたんだっけ？
あっちはやらしかしが公式な分タチが悪いな・・・

**名無しさん＠お腹いっぱい。** · 2023/10/22(日) 11:50:10.47

一番の問題はGoogle側の広告に対する考査がザルだったことよね

**名無しさん＠お腹いっぱい。** · 2023/10/22(日) 20:03:57.23

Google Playもザルだしね

**名無しさん＠お腹いっぱい。** · 2023/10/23(月) 11:58:53.01

YouTubeも、広告ブロックを禁止して違法動画を垂れ流してるし

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 10:58:14.11

やっぱりLastPass一択だな
LastPassAuthenticatorも使いやすいし

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 10:59:03.55

LastPassAuthenticatorの代わりになる奴あるん？

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 15:45:33.19

パスワード管理アプリ「1Password」の開発企業で「不審なアクティビティ」が検出される
https://gigazine.net/news/20231024-1password-okta-incident/

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 15:47:23.93

LastPassは無いな>>56

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 17:56:31.08

情報流出しまくってるもんな…

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 19:19:42.36

KeePassでいいじゃん
デカモニター爺さんくらいでしょ不満なの

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 21:44:18.08

↑いまだにWinNT使ってそう(笑)

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 22:10:25.14

釣れるの早すぎて草

**名無しさん＠お腹いっぱい。** · 2023/10/24(火) 23:29:59.15

>>121
2018年時点で存在したアカウントでは12文字以上に変更する必要がなかった
イテレーション数も5000のまま使えてたらしい
https://krebsonsecurity.com/2023/09/experts-fear-crooks-are-cracking-keys-stolen-in-lastpass-breach/

**名無しさん＠お腹いっぱい。** · 2023/10/25(水) 12:17:53.29

>>256
ブルートフォースに突破されるような文字数のマスターパスワード使ってるからだろ
オレは20桁以上3ヶ月で更新してる
覚えてないけど

**名無しさん＠お腹いっぱい。** · 2023/10/25(水) 12:35:00.92

>>262
3ヶ月で更新するメリットってある？

**名無しさん＠お腹いっぱい。** · 2023/10/25(水) 12:50:52.54

頻繁な更新は～って話があって逆効果かも知れないけど
パスワード管理は好き好きだと思う

**名無しさん＠お腹いっぱい。** · 2023/10/25(水) 12:58:00.60

ブルートフォースなんて実際にできるもんなんですかね?
雑なサイトもあるのかもしれないが
総当たりで試行できる回数なんてたかがしれているような