パスワード管理ツール Part16

**名無しさん＠お腹いっぱい。** · 2023/11/23(木) 17:02:56.01

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 01:24:38.97

センターラインも上がり感

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 01:24:56.62

配信外でほとんど飲んで効果無してあげなきゃ
しかもヨドルに相手して欲しくないだろ
相手はステルスで何やってんだこいつ
ダブスコ売った方が面白い訳でもないやんけ

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 11:42:27.43

IDMから他のやつに移行したいと思って紹介サイトとか見てるけどどれもなんかイマイチだな
Googleパスワードマネージャーにもほとんどのパスワードが記録されているけど、原本としてIDMを使っている
新しいアカウントを作ったらGoogle Keepにメモしておいて、PC開いた時にIDMに書き込む
Googleドライブに入れてあるからPC壊れても平気だ
この運用が一番良いように思う

**名無しさん＠お腹いっぱい。** · 2024/02/19(月) 16:38:49.16

ID Manager
バックアップ設定　「別の場所にも保存する」があるのに気がついた

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 19:19:22.04

会社のパスワード
パスワード文字数は最低30文字、2週に一度変更しろ
とか頭がおかしい
なかなかログインできないし覚えられないから
メモ必須だしセキュリティがあまくなる

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 21:03:03.46

パスワード頻繁に変えろはソースの情報が変わってるの知らない常識の更新が出来てないだけかもしれんから
一回出来るだけ固めに所が発表してるそれ止めた方が良いよ～を印刷して上司に見せたら？

更に上流が設定してて変更難しいとかだと切ないけど

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 21:07:16.43

うちも総務省のこれが出てからPCログインパスワードだけは定期変更なくなった
ただ共用ユーザとかいまだに残ってるとこだと難しいかもね
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/business/business_staff_01.html

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 22:18:27.54

最低30文字とか手入力なんてできないし長ければ誤入力で間違うしな
結局そこまで長くなるとなんらかの管理ツール使ってコピペが一番だな
そんなアホみたいのだとまだ生体認証とかにした方がいいよな

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 11:49:16.99

そんなアホみたいなルールを強要するなら、パスワード管理ソフトくらい支給してもらいたいものだ

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 21:09:09.94

proton pass の Windows アプリ版ができたよというお知らせが来たので authy に入れてるアカウントを移行することにした

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 18:37:22.88

今更、改めてパスワード管理ソフトをググって少し調べてみたら今は
Bitwardenってのが一番流行ってるのか
みんなBitwarden使ってるのか？

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 19:34:20.70

>>119
まあ普通に考えたらbitwardenなんだが、両学長が1passwordゴリ押ししてる影響で一番人気やね

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 20:07:50.29

誰だよ

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 20:58:46.48

Appleデバイスで身を固めてれば1Passwordしかないんだが、
そうじゃないならBitwardenか他のを勧める

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 13:00:11.65

>>119
いまだにIDM使ってる
ちょうど>>111と同じような使い方

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 16:23:34.74

Authy延命で使用した人もいるが
Windows Subsystem for Android終了予定

Microsoft、Windows 11でのAndroidアプリサポートを終了へ
Microsoftは、2021年にWindows 11で立ち上げたPCでAndroidアプリを実行する「Windows Subsystem for Android」（WSA）の機能を2025年3月5日に廃止すると発表した。Microsoft Storeからは既にAndroidアプリをダウンロードできなくなっている。

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 18:50:47.69

こういうサポート終了とかされるから結局はGoogleとかMSみたいな大手じゃないと使えないよな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 02:53:09.20

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 03:08:31.43

脊髄反射で喋っちゃう人間なんだろ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 08:19:08.38

msやgoogleもダメと思ったらサ終するじゃない

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 10:07:38.85

MやGって取り込んではダメにしていくイメージしかない

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:07:51.82

パスワードってわざわざツールやサービスで管理する必要あるの？
サービス管理者を全幅に信頼してるってこと？

俺はWordに全パス書き込んでパスワード設定してさらに暗号化RARに圧縮して
Onedriveの個人用vaultに保存してる

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:42:05.46

>>130
おじいちゃん式メモ残ししてなんの意味があるの？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:48:28.37

>>130
Onedriveの個人用vaultを全幅に信頼してるってこと？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 16:05:01.61

俺式最強管理法なら全部覚えろがベストな訳で
入力までサポートする利便性とセキュリティの兼ね合いで各々が好きな環境選んでるの
>>130
は入力面倒そうよ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 16:12:41.78

コピペを禁止してるセキュリティを勘違いした糞サイトも現実にはあるしな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 17:11:19.35

>>129
WindowsDefenderとかGitHubとかダメになってないものもあるから
ダメにしたというより合わないものを取り込んだんじゃね？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 18:37:29.23

>>130
そこまで管理を徹底してのに
なぜクラウドの上に預けるのかクラウドから漏れるとは思わないのか？
俺はクラウド上に預けるとか怖くてできんわ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 19:34:39.57

時代遅れでもやっぱりIDMだな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 21:06:07.15

>>136
ローカルにあるファイルはなぜ漏れないと思ってるんだ？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 21:19:44.40

そりゃローカルならリスクゼロだってことは無いだろうけど
ローカル保存してるものが漏洩するってどんな状況だとなるんだろ
ディスク内のファイルを手あたり次第にネットに流すウイルスとか感染させればなるのかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 22:23:08.90

キンタマウイルスみたいなやつかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 23:22:57.74

>>138
クラウドの方が漏れやすいって話だけど
実際、色んな企業が漏らしてるし
パスワード関連も過去にハッキング被害受けてるしな
ローカルが漏れないじゃなくて
クラウドやネットに常時接続されてるサービスは常に
漏れるリスクが高い、ここら辺は個人の感覚だからな

気にしないなら気にしなければいい
自分は気になるからクラウドに預けるのはちょっとな

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 00:01:51.64

ローカルPCがもしウィルスやマルウェアに感染したらどんな方法を使ってもパスワードを漏洩しないようにするのは無理だと思うよ。
完璧に脳内だけでパスワードを管理していてもキーボードから入力したパスワードをウィルスが読みとってどっかに送信できるわけだし。

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 00:56:43.55

あたり前のことをいきなり語りだすおじいちゃん

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 01:05:32.13

自分と企業のどっちが信用できるかってことだな
どっちも不正解じゃない

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 01:54:05.57

そこでパスワードが必要ないパスキーって話になって来てはいるけど
パスキーはパスキーで今一いいのか悪いのかよくわからん

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 02:54:32.87

パスキーが出てきたのは所有シークレットにするためであって記憶シークレットの漏洩対策じゃないよ

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 08:09:26.61

パスキーについて詳しく知りたい人はこれを読もう
https://www.w3.org/TR/webauthn-3/

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 08:09:35.42

E2EEでないクラウドにパスワード.txtを平文のまま置くのはさすがに抵抗あるが、
ちゃんとしたパスワード管理ツールのクラウドはE2EEだし、
2要素認証なども設定できるし、専門家がメンテナンスしてるし、
素人のローカル管理より遥かに安全だと思う

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 09:23:49.58

テキストファイルにパスワードをメモるときはストレートに書かないで何かしら手を加えて脳内変換が必要なようにしてるわ。気休めだけど

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 12:05:18.03

馬鹿な若者が賢い理由はなんもなかったわよ！
オリエンタルさん先走りすぎ！

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 13:06:45.99

800グラム痩せていた

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 13:45:01.31

コメ少なくて結構衝撃だね…

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 14:14:11.32

まあこれはお試しだが。
毎日意味なく忙しく働いて

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 14:24:20.55

テスタさんは早く証拠持ってきた指名手配犯との違いやろな

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 21:32:24.74

パソコンで2FA管理するのは良くないというのは何故?
個人で使用するPCなら問題ないよね
作業中にスマホ取り出して認証するの面倒すぎる

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 21:47:13.57

基本常時起動してて携帯できるスマホと違ってPCだと据え置きや起動への時間がネックで

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 23:57:58.36

>>155
別にPCで管理してもいいけど、同じPCで管理してたら二要素の意味がないよねって話じゃね？

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 02:03:45.14

そのPCから盗まれるならパスと2FAの両方が盗まれるから良くないってことだと思う

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 02:26:35.01

なら「sandyおじさんです、このPCを売っても1000円にもなりません」って書いとけば最強じゃね

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 03:21:30.53

「あの方は何も盗らなかったわ。私のためにPCを修理してくださったんです」
「いや。奴はとんでもないものを盗んでいきました。あなたのパスワードです」

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 07:13:53.70

どうせ今どきはスマホでもWebサイトにログインできるんだから、
スマホで管理しようがPCで管理しようが、盗難のリスクは大して変わらない

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 08:36:40.06

PCの盗難リスクより、スマホを何処かに忘れる
紛失リスクの方が高い気がする
スマホは紛失リスクもあるし、定期的に買い替えて
機種変二段階認証を移行させるとか
そういうのが面倒なんだよな

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 09:42:52.33

みんなそこまでリスク管理してるのか…

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 09:59:26.93

2FAってことは片方はパスワードだとしても他は所有か生体でしょ？
生体は関係ないとして所有を気にしてるんだと思うけど
パソコンでできる所有なんてそんなある？

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 10:18:35.40

>>164
OTPのことじゃないのか？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 17:07:26.40

実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1575337.html

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 21:31:06.95

KeePassXCとkeepass2Androidを導入したんだが
同じGoogleドライブ上のデータベースファイルを参照しているはずなのに
お互いが更新した情報をそれぞれから参照できないようなんだけれど
一体何がおこっているんだ？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 21:54:20.55

>>167
片方で更新があったら、もう一方で再読み込みしないと。

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 22:05:59.35

たとえば
パソコン側で編集をして
Googleドライブ上のファイルがサイズアップしてタイムスタンプが更新されているのはアンドロイド上のGoogleドライブアプリからも確認できる段階にはある
けれど
アンドロイドのkeepass2～の右上「…」の「データベースを同期…」
を押しても無反応くさい

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 23:24:24.37

まさかPCのが昨日v2.7.7へ更新された最新版なのが悪い？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 23:50:42.80

Dropbox使おう

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 00:42:24.15

>>170
それは知らないが
数年前Googleドライブは問題有でOneDriveにした記憶がある

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 01:43:14.70

おっ
KeepassDXに乗り換えて
Onedriveに乗り換えて
データベースをPC側から作り直しで
ここまでやってうまくいき始めたっぽいです兄貴たち

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 07:52:48.07

キーパス以前の話としてGoogleドライブは「わたし(ファイル)更新されたよ」て外部にプッシュする仕組みはなくなったような

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 08:44:56.72

Dropboxに置いてもAndroid側がキャッシュを読んじゃってるのかちゃんと反映されなかったりするよね
ひと手間かけないと

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 13:19:13.91

スマホ側はDropboxにDropsyncかませてるけど
日頃は気にしないからスマホ乗り換えの時引っ掛かってはにゃ？ってなる

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 14:39:08.05

>>176
ハゲ丸さまぁ～

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 22:54:48.62

よっこいしょういち

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:06:47.53

>>178

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:15:51.66

⤴⤴⤴⤴

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:17:46.25

⤴︎⤴⤴⤴⤴

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:19:43.55

あげ

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:20:58.35

ageage↑

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:25:56.31

あげとく

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:31:23.03

あげてみる

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:50:39.75

⤴⤴⤴↑age↑

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 15:07:56.29

パスワード管理ツールのパスワード管理ってどうしてる？
複雑にして忘れたりキーファイルなくしたりしたら目も当てられない

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 16:09:42.10

>>187
マスターパスワードはスタンドアロンに保存してる

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 19:37:28.95

>>187
生体認証で解除できる機器が複数あるから、パスワード管理ツール自体に入れてる。
パスワードを忘れるのとすべての機器の生体認証が使えなくなるのが同時には起きないという前提だが。

**名無しさん＠お腹いっぱい。** · 2024/03/18(月) 11:37:31.14

電話は　343-4911　磯村建設

**名無しさん＠お腹いっぱい。** · 2024/03/18(月) 11:39:07.23

東京ゼロサーン　サニマルマル　ニーニーニーニー　日本文化センター

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 15:06:16.89

もうすぐAuthy Desktopサポート終了>>94

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 17:51:23.70

Windowsで使うTOTPはもうWinAuthでいいや
同期やバックアップは手動になるが、xmlが1ファイルだけならそんなに負担でもない

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 18:22:57.37

Authyからエクスポート対応のente Authにした
30日使用で不具合無し

PCアプリベータ版
https://github.com/ente-io/ente/releases/tag/v2.0.34-beta0

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 21:19:11.65

Authy終わるのにやりすぎセキュリティ氏は静観してるな

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 22:42:26.19

TwitchとAuthy使用でAuthyアカウント削除したい場合は
Twitchの2段階認証オフにしてAuthyアカウント削除完了30日待つのすすめとく

https://www.reddit.com/r/Twitch/comments/qv95tk/how_do_i_get_rid_of_authy/
Authy を削除するにはどうすればよいですか?
そこで数か月前、自分のアカウントに 2FA を設定し、そのために Authy を使用しました。しかし最近、代わりに Aegis を使い始め、Authy が必要なくなったので、アカウントを削除することにしました。
しかし、何らかの理由で、Authy アカウントを削除すると、Aegis の 2FA コードが機能しなくなってしまいました。幸いなことに、Authy アカウントを復元することができ、再び Twitch アカウントにアクセスできるようになりました。

Bitwarden で twitch の 2FA を再度有効にすると、twitch アカウントが authy に再リンクされるだけで、Authy アカウントを削除すると、Twitch は理由もなく Bitwarden トークンを拒否します。
Twitch アカウントから 2FAf を削除しました。Authy アカウントの削除が完了するまで 30 日待ってから、もう一度確認します。
TwitchはここでAuthyを使って非常にいかがわしいことを行っています。

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 02:03:28.92

>>201
グロ