パスワード管理ツール Part16

**名無しさん＠お腹いっぱい。** · 2023/11/23(木) 17:02:56.01

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 22:23:08.90

キンタマウイルスみたいなやつかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 23:22:57.74

>>138
クラウドの方が漏れやすいって話だけど
実際、色んな企業が漏らしてるし
パスワード関連も過去にハッキング被害受けてるしな
ローカルが漏れないじゃなくて
クラウドやネットに常時接続されてるサービスは常に
漏れるリスクが高い、ここら辺は個人の感覚だからな

気にしないなら気にしなければいい
自分は気になるからクラウドに預けるのはちょっとな

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 00:01:51.64

ローカルPCがもしウィルスやマルウェアに感染したらどんな方法を使ってもパスワードを漏洩しないようにするのは無理だと思うよ。
完璧に脳内だけでパスワードを管理していてもキーボードから入力したパスワードをウィルスが読みとってどっかに送信できるわけだし。

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 00:56:43.55

あたり前のことをいきなり語りだすおじいちゃん

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 01:05:32.13

自分と企業のどっちが信用できるかってことだな
どっちも不正解じゃない

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 01:54:05.57

そこでパスワードが必要ないパスキーって話になって来てはいるけど
パスキーはパスキーで今一いいのか悪いのかよくわからん

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 02:54:32.87

パスキーが出てきたのは所有シークレットにするためであって記憶シークレットの漏洩対策じゃないよ

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 08:09:26.61

パスキーについて詳しく知りたい人はこれを読もう
https://www.w3.org/TR/webauthn-3/

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 08:09:35.42

E2EEでないクラウドにパスワード.txtを平文のまま置くのはさすがに抵抗あるが、
ちゃんとしたパスワード管理ツールのクラウドはE2EEだし、
2要素認証なども設定できるし、専門家がメンテナンスしてるし、
素人のローカル管理より遥かに安全だと思う

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 09:23:49.58

テキストファイルにパスワードをメモるときはストレートに書かないで何かしら手を加えて脳内変換が必要なようにしてるわ。気休めだけど

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 12:05:18.03

馬鹿な若者が賢い理由はなんもなかったわよ！
オリエンタルさん先走りすぎ！

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 13:06:45.99

800グラム痩せていた

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 13:45:01.31

コメ少なくて結構衝撃だね…

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 14:14:11.32

まあこれはお試しだが。
毎日意味なく忙しく働いて

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 14:24:20.55

テスタさんは早く証拠持ってきた指名手配犯との違いやろな

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 21:32:24.74

パソコンで2FA管理するのは良くないというのは何故?
個人で使用するPCなら問題ないよね
作業中にスマホ取り出して認証するの面倒すぎる

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 21:47:13.57

基本常時起動してて携帯できるスマホと違ってPCだと据え置きや起動への時間がネックで

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 23:57:58.36

>>155
別にPCで管理してもいいけど、同じPCで管理してたら二要素の意味がないよねって話じゃね？

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 02:03:45.14

そのPCから盗まれるならパスと2FAの両方が盗まれるから良くないってことだと思う

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 02:26:35.01

なら「sandyおじさんです、このPCを売っても1000円にもなりません」って書いとけば最強じゃね

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 03:21:30.53

「あの方は何も盗らなかったわ。私のためにPCを修理してくださったんです」
「いや。奴はとんでもないものを盗んでいきました。あなたのパスワードです」

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 07:13:53.70

どうせ今どきはスマホでもWebサイトにログインできるんだから、
スマホで管理しようがPCで管理しようが、盗難のリスクは大して変わらない

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 08:36:40.06

PCの盗難リスクより、スマホを何処かに忘れる
紛失リスクの方が高い気がする
スマホは紛失リスクもあるし、定期的に買い替えて
機種変二段階認証を移行させるとか
そういうのが面倒なんだよな

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 09:42:52.33

みんなそこまでリスク管理してるのか…

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 09:59:26.93

2FAってことは片方はパスワードだとしても他は所有か生体でしょ？
生体は関係ないとして所有を気にしてるんだと思うけど
パソコンでできる所有なんてそんなある？

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 10:18:35.40

>>164
OTPのことじゃないのか？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 17:07:26.40

実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1575337.html

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 21:31:06.95

KeePassXCとkeepass2Androidを導入したんだが
同じGoogleドライブ上のデータベースファイルを参照しているはずなのに
お互いが更新した情報をそれぞれから参照できないようなんだけれど
一体何がおこっているんだ？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 21:54:20.55

>>167
片方で更新があったら、もう一方で再読み込みしないと。

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 22:05:59.35

たとえば
パソコン側で編集をして
Googleドライブ上のファイルがサイズアップしてタイムスタンプが更新されているのはアンドロイド上のGoogleドライブアプリからも確認できる段階にはある
けれど
アンドロイドのkeepass2～の右上「…」の「データベースを同期…」
を押しても無反応くさい

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 23:24:24.37

まさかPCのが昨日v2.7.7へ更新された最新版なのが悪い？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 23:50:42.80

Dropbox使おう

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 00:42:24.15

>>170
それは知らないが
数年前Googleドライブは問題有でOneDriveにした記憶がある

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 01:43:14.70

おっ
KeepassDXに乗り換えて
Onedriveに乗り換えて
データベースをPC側から作り直しで
ここまでやってうまくいき始めたっぽいです兄貴たち

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 07:52:48.07

キーパス以前の話としてGoogleドライブは「わたし(ファイル)更新されたよ」て外部にプッシュする仕組みはなくなったような

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 08:44:56.72

Dropboxに置いてもAndroid側がキャッシュを読んじゃってるのかちゃんと反映されなかったりするよね
ひと手間かけないと

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 13:19:13.91

スマホ側はDropboxにDropsyncかませてるけど
日頃は気にしないからスマホ乗り換えの時引っ掛かってはにゃ？ってなる

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 14:39:08.05

>>176
ハゲ丸さまぁ～

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 22:54:48.62

よっこいしょういち

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:06:47.53

>>178

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:15:51.66

⤴⤴⤴⤴

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:17:46.25

⤴︎⤴⤴⤴⤴

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:19:43.55

あげ

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:20:58.35

ageage↑

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:25:56.31

あげとく

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:31:23.03

あげてみる

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:50:39.75

⤴⤴⤴↑age↑

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 15:07:56.29

パスワード管理ツールのパスワード管理ってどうしてる？
複雑にして忘れたりキーファイルなくしたりしたら目も当てられない

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 16:09:42.10

>>187
マスターパスワードはスタンドアロンに保存してる

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 19:37:28.95

>>187
生体認証で解除できる機器が複数あるから、パスワード管理ツール自体に入れてる。
パスワードを忘れるのとすべての機器の生体認証が使えなくなるのが同時には起きないという前提だが。

**名無しさん＠お腹いっぱい。** · 2024/03/18(月) 11:37:31.14

電話は　343-4911　磯村建設

**名無しさん＠お腹いっぱい。** · 2024/03/18(月) 11:39:07.23

東京ゼロサーン　サニマルマル　ニーニーニーニー　日本文化センター

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 15:06:16.89

もうすぐAuthy Desktopサポート終了>>94

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 17:51:23.70

Windowsで使うTOTPはもうWinAuthでいいや
同期やバックアップは手動になるが、xmlが1ファイルだけならそんなに負担でもない

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 18:22:57.37

Authyからエクスポート対応のente Authにした
30日使用で不具合無し

PCアプリベータ版
https://github.com/ente-io/ente/releases/tag/v2.0.34-beta0

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 21:19:11.65

Authy終わるのにやりすぎセキュリティ氏は静観してるな

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 22:42:26.19

TwitchとAuthy使用でAuthyアカウント削除したい場合は
Twitchの2段階認証オフにしてAuthyアカウント削除完了30日待つのすすめとく

https://www.reddit.com/r/Twitch/comments/qv95tk/how_do_i_get_rid_of_authy/
Authy を削除するにはどうすればよいですか?
そこで数か月前、自分のアカウントに 2FA を設定し、そのために Authy を使用しました。しかし最近、代わりに Aegis を使い始め、Authy が必要なくなったので、アカウントを削除することにしました。
しかし、何らかの理由で、Authy アカウントを削除すると、Aegis の 2FA コードが機能しなくなってしまいました。幸いなことに、Authy アカウントを復元することができ、再び Twitch アカウントにアクセスできるようになりました。

Bitwarden で twitch の 2FA を再度有効にすると、twitch アカウントが authy に再リンクされるだけで、Authy アカウントを削除すると、Twitch は理由もなく Bitwarden トークンを拒否します。
Twitch アカウントから 2FAf を削除しました。Authy アカウントの削除が完了するまで 30 日待ってから、もう一度確認します。
TwitchはここでAuthyを使って非常にいかがわしいことを行っています。

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 02:03:28.92

>>201
グロ

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 02:22:07.99

>>196
twitchの2FAはSMSで7桁のコードを送るものらしいけどAuthy(あるいは他のツール)でTOTPも出来るのだろか？

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 02:49:06.63

>>210
Twitchの初期はAuthyのみ対応
今は他のTOTPソフトも使えるが
Twitchで2段階認証設定するとAuthyアカウント作成される？
Authyアカウント削除したいならTwitchは2段階認証設定無しかな

Twitchヘルプ
2段階認証はあなたのアカウントを不正なログインから保護します。Twitchアカウントで2段階認証を有効にすると、AuthyアカウントとIDが作成されて、その電話番号にリンクされます。

https://www.reddit.com/r/Twitch/comments/n36t39/psa_do_not_delete_the_authy_account_twitch/
2020年11月にTwitchがユーザーに Authy以外の2FAサービスの使用を許可し始めました。

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 03:02:17.34

Twitchと別にAuthyアカウントを持っていたら、その(電話番号)アカウントはどうなるのだろう
既存は削除されて同じ電話番号で新しいアカウントになったら怖い
怖いので試せない

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 03:15:02.86

>>212
昔Authyアカウント作成後にTwitch2段階認証したけど
既存のAuthyアカウントにTwitch TOTPが追加
自動か手動かは忘れた

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 03:19:32.55

自動だったら何やら言い知れぬ恐怖を感じる

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 09:43:21.58

やりすぎセキュリティ信者また涌いてる…

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 10:29:51.31

やりすぎセキュリティさんはもう飽きたんだろう
Twitterも最後の投稿が1年前だ

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 10:39:55.50

一生使うつもりならAuthy一択ってやりすぎセキュリティ宣言してただけに出づらくなってしまったんだろうな…

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 11:36:09.48

一生続くサービスなんてないまして聴いた事がないような所は案外突然終わったりする

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 12:23:45.76

ダメになったらダメになったで次はこれやで！とブログネタにすりゃいいのにね。

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 19:05:55.25

パソコン新調。最新のkeepasscxをインストールして、いつも通り、パスとキーファイルでアカウントin出来ました。翌日再度使おうとしたら、キーファイルのパスが残ってるんですけど、、、表示は※※※※※※にはなってるけど、目のマークで見れるし、、、、これ消す設定どこにありますか？

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 19:07:52.60

ありますよ

**名無しさん＠お腹いっぱい。** · 2024/03/20(水) 19:09:58.59

>>220
あっ、、設定、全般、起動、データベースキーファイルとセキュリティドングルを記憶する、のチェックはずしたら良くなった。
これチェックする人いるの？意味ねーー

**名無しさん＠お腹いっぱい。** · 2024/03/21(木) 16:44:10.36

パスワード管理するだけのソフトなのにみんなどこも強い値段設定のサブスクになってんのな
SafeInCloudとか600円くらいで買った記憶あるけど、いつのまにか2になってるし、これ1の時に買い切りを買った人は無料版になってんかな、違いがわからん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2024/03/23(土) 10:10:56.61

あげとく

**名無しさん＠お腹いっぱい。** · 2024/03/23(土) 10:52:32.78

No KeePass No Life

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2024/03/25(月) 18:56:48.05

>>220
これなんですが、キーファイルのフォルダパスが残ります。具体的に言うと、C直下のピクチャーフォルダの中の、旅行というフォルダにある、ある画像をキーファイルにしてるのですが、KeePassを立ち上げて、パスワード打ち込み、キーファイルを選択するをクリックすると、旅行フォルダが自動で開きます。これを無効にしたいのですが、お知恵ください！！

**名無しさん＠お腹いっぱい。** · 2024/03/25(月) 20:45:53.84

>>236
KeepassXCでは無効にする方法無し？
キーファイルの場所隠す意味ないらしい

https://github.com/keepassxreboot/keepassxc/issues/1151
これは KeePassXC が原因ではなく、Qt5 が原因です:)

keepass Web サイトから引用 https://keepass.info/help/base/keys.html
鍵ファイルの内容は秘密にしておかなければならないが、その場所（ファイルパス/ファイル名）は秘密にしてはならない。
キーファイルを隠そうとすると (例えば、攻撃者がどのファイルが正しいかわからないように、他の千のファイルの中にキーファイルを保存する)、
正しいファイルを見つけるのは簡単であるため、セキュリティは向上しません (例えば、ファイルの最終アクセス時間、オペレーティングシステムの最近使用されたファイルのリスト、ファイルシステムの監査ログ、アンチウィルスソフトウェアのログなど)。
KeePass にはキーファイルのパスを記憶するオプションがあり、デフォルトでオンになっています。

**名無しさん＠お腹いっぱい。** · 2024/03/26(火) 07:50:06.82

>>237
英語のページまでありがとうございます。解決策があるのかまでは分からなかつたですが、ありがとう！

**名無しさん＠お腹いっぱい。** · 2024/03/26(火) 10:55:39.02

あーたしかにアクセス時間でバレるね

**名無しさん＠お腹いっぱい。** · 2024/03/26(火) 16:57:24.98

KeepassXCの最新版、ストレスたまるバグが結構あるな
ロック解除時にカーソルが検索欄にいかないとか、ロック解除直後はグローバル自動入力のウィンドウ照合が機能しないとか

次バージョンで治るみたいだけどそれまでダルいな