パスワード管理ツール Part16

**名無しさん＠お腹いっぱい。** · 2023/11/23(木) 17:02:56.01

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 08:07:53.39

>>38
後追いで出してきて、機能的にいまいちだから。

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 08:10:49.09

>>39
マルチデバイス対応不要って、パスワード使いまわししてるの？

id,pass以外にメモつけられないパスワードマネージャーって、ブラウザ内蔵のパスワードマネージャー以外あるの？

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 10:39:27.24

>>39
メモできるよ

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 15:29:32.00

>>41
でもバックアップ忘れずにねｗ

>>43
いや、パスワード入れるような物は、家のPCからしか使わないから、
クラウドにデータ置いて色々なデバイスでアクセスする事は無いという意味
ノートンのやつはメモれなかった気がする、他のパスワードマネージャー使ってないから
他のもブラウザ内蔵的な物の延長だと思ってたわ
ちなみに貴方のお薦めソフトはなに？

>>44
どれのこと？
って言うか、43の話だと、普通に出来るのか。

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 20:47:28.28

メモは基本的に使わないな
古いパスワードを書いたり更新した日はいつとかはあるけど

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 22:26:10.35

俺は半使いまわしだわ。お約束の覚えてるパスワードに利用先の短縮形と記号を引っ付けてる。
Twitterならtwpassword!みたいな感じで。
お約束は金融、買い物、その他の計3種類を暗記してる。

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 00:59:44.52

せっかく脳を使わずに済むのだからマスターパスワード以外何も記憶してない
忘れた場合は生体認証頼り

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 10:09:51.94

パスワード管理ツールスレで使い回しって…

釣りでしょ

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 12:47:31.44

>>39
俺も未だにID Manager使ってる
何気に便利だし妙な安心感あるしw

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 16:59:30.18

たまに同じメーカーの別サイトで同じパスワードを要求するところがあるからパスワードツールで同一パスワードを使用しているって警告貰ってモヤモヤする

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 18:02:22.59

パスキーってパスワードレスとか言ってすすめてる割に全然浸透してないし
数年もすればああそんなのもあったね扱いになってそうだな

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 23:57:54.74

But wardenパスキー対応ってなってるけど、
iphoneとかでicloudキーチェーン
ではなくBitwardenにパスキー保存出来るの？

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 01:19:42.44

>>53
まだ無理。
アプリ作り直してるらしいからiPhoneでのパスキーはその時

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 01:19:43.35

>>53
Bitwardenはブラウザアドオンのみパスキー対応でスマホアプリはまだ対応してない
アプリのフレームワークに使ってるXamarinがパスキー関係の対応遅れたのと、そもそも5月でXamarinがサポート終了するからネイティブアプリ開発進める必要あってごたついてる

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 09:49:26.56

>>54>>55
ありがとう

当面SafeinCloudでいきます

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 10:15:49.20

やっぱりLastPassがいいんだよな

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 17:51:19.96

択があるのは良いことだ

**名無しさん＠お腹いっぱい。** · 2024/01/18(木) 10:54:15.45

>>39
うわあ仲間が結構いて嬉しい

**名無しさん＠お腹いっぱい。** · 2024/01/19(金) 11:04:16.16

>>39
LastPassはすべてできるけどな

**名無しさん＠お腹いっぱい。** · 2024/01/19(金) 11:13:46.06

>>59
困らなかったら乗り換えとかしないよな
エクスポートファイルとか漏洩リスクの固まりだし

**名無しさん＠お腹いっぱい。** · 2024/01/19(金) 23:07:21.61

お漏らすとpass

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 07:47:48.04

ID Managerからロボ（１PC 有料）に行って有料で買ったロボが制限あり使用で広告化になった後にサブスク化がうざくなったのでSafeInCloud2
これでお漏らしとサブスク化とデバイス毎有料化しないのならこれ一生使うと思うわ

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 12:01:16.78

IDMからbitwardenにしようと思うんだけど手作業つらすぎ

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 12:08:25.76

エクスポートとインポートは大抵のツールでできると思うが手作業したいのか

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 15:22:37.68

手作業でいるいらない見極めと確認してるんやろなぁ
俺も60くらいの管理だった時は手動作業で移行して丁寧にメモ込みで厳選と補足説明書きしてたっけなぁ
今は使わないのも含めて300くらいあって検索で調べてるから丁寧に作るの諦めた

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 15:53:29.48

どこもかしこも登録制でうんざりする
製品のドライバーダウンロードまで来るともうね

**名無しさん＠お腹いっぱい。** · 2024/01/21(日) 19:47:06.98

IDMのエクセルファイルごとメモアプリに保存して、移行先のほうを使いながら段階的に移行してたよ

**名無しさん＠お腹いっぱい。** · 2024/01/22(月) 09:59:55.64

>>65
一時的にもすべてのパスワードが平文で保存されている状態なんて作りたくないけどな

**名無しさん＠お腹いっぱい。** · 2024/01/22(月) 11:06:07.27

>>66
IDMはメモ書きが多いのも移行時の難点

**名無しさん＠お腹いっぱい。** · 2024/01/26(金) 15:08:30.43

価格.com - エアリア、1000個のログインパスワードを一括管理する小型デバイス「PasswordPocket」
https://news.kakaku.com/prdnews/cd=keitai/ctcd=3115/id=137783/

**名無しさん＠お腹いっぱい。** · 2024/01/26(金) 18:58:11.12

>>71
yahooとかでアカウントを複数持っているサイトを
1っか所しか登録できない

**名無しさん＠お腹いっぱい。** · 2024/01/26(金) 20:41:09.52

パスワードビューワ「ミルパス」に脆弱性、物理アクセスでパスワード窃取可能。使用中止呼びかけ - PC Watch
https://pc.watch.impress.co.jp/docs/news/1380621.html

こういうの見るとその手のデバイスには手を出したくないな

**名無しさん＠お腹いっぱい。** · 2024/01/27(土) 21:22:06.70

記事の下の
編集部のおすすめ記事
がそのデバイスの紹介になってるのが笑えた

**名無しさん＠お腹いっぱい。** · 2024/01/28(日) 18:29:10.60

パスワードを最大200件記憶した物理デバイスが
他人の手に渡ってる時点で
脆弱性とか誤差じゃないか？

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 03:43:35.28

Part14.15.16を読んで結論が出なかったのですが、
PCを長時間高頻度で使う、chromeメインほかブラウザも使う、iphone,ipadも使う個人でファミリーやチーム機能は多分使わないけどデバイス数はそこそこある。
値段はほぼ気にしないので有料プラン前提、高くてもいいので利便性やセキュリティ、信頼度が高いものを使いたい。
おすすめのソフトと理由を教えていただけたらとてもありがたいです。

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 04:45:19.57

>>76
Appleが採用した1Password
漏洩して不正ログインされた報告は無い
Apple全従業員に1Password提供へ

クラウドが不安ならbitwardenでセルフホストかKeePassでクラウド同期+キーファイル

2FAは他のアプリで管理

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 19:13:04.19

keepassxcでTOTPなら管理できるよ。
しかしパスワードと一緒にTOTPも管理すると2FAの意味が薄れるような気がする。
Android用のkeepassもある。

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 20:00:23.51

ありがとうございます,PCはwindowsではありますがAppleが採用って聞くと良さそうですね。最有力候補になりました。
2FAはグーグルの使っていて特に移行する必要は感じてないのでそのままにしておこうと思ってます。

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 22:20:17.15

>>78
1PasswordやKeePassXC自体を2FAで保護していれば、
他のサイトの2FAはその中で管理してしまっても十分意味はある

**名無しさん＠お腹いっぱい。** · 2024/02/05(月) 03:18:35.26

KeePass 2.56 released
https://keepass.info/news/n240204_2.56.html

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 04:31:52.67

1password並にUI/UXが良いやつってある？

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 09:51:56.35

ない
市ね

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 11:05:41.62

ない。

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 11:11:11.38

UIなんて好みだから
人に聞くだけで見つけるのは無理だと思うの

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 15:02:19.81

「他の人がいいUIと言っているからいいUI」
これがニッポン

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 15:57:59.06

>>86
文句言いまくるニッポンが他の人の言うことなんか聞くかよ

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 17:42:17.10

keepass2の検索ボックスって日本語じゃ検索出来ない？

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:16:33.91

>>88
出来るよ。
出来なかった文字列って、例えばどんなの？

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:24:49.17

>>89
文字列というかツールバーの検索ボックスに日本語入力自体できないんだけども

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:35:43.85

問題ない(Google日本語入力)

MS IMEならこれ試してみて
https://support.microsoft.com/ja-jp/windows/adcc9caa-17cb-44d8-b46e-f5b473b4dd77
基本的に全ての問題が解決済みのハズだけどまぁダメ元で

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:59:11.68

>>91
以前のバージョンのMS IMEにしたらいけた
ありがとう

Googleでも大丈夫なら乗り換えてみるかな

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 23:13:23.88

LastPassになりすました偽の詐欺アプリに注意、心当たりあれば確認を | TECH+（テックプラス）
https://news.mynavi.jp/techplus/article/20240212-2880674/

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 07:59:33.38

Authy Desktop 2024年3月19日に終了

https://help.twilio.com/articles/22771146070299-End-user-guide-End-of-Life-EOL-for-Twilio-Authy-Desktop-app

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 08:39:17.96

TwilioがAuthy Desktopをシャットダウンします。クロスプラットフォームの代替手段?
https://www.reddit.com/r/privacy/comments/1aphpcq/

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 10:53:35.43

pcで使うなというのもわかるんだが、Windowsで使えて、かつデバイス間同期してくれるのはありがたいんだよな…

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 11:23:01.90

>>95
ente Authenticator試した
クラウドデバイス間同期対応
androidアプリ日本語対応、PCからウェブブラウザでログインして利用可能
スマホアプリはオフラインでも使用可

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 16:55:20.23

ente Authenticator
ベータリリースだがPCアプリもある
https://github.com/ente-io/auth/releases/tag/nightly

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 17:02:00.11

>>94
困るなぁ

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 17:18:15.85

Windows版終了なら
もうAuthyにこだわる必要もないか

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 18:22:31.88

Authyのデスクトップ版て、スマホアプリみたいなやつのこと？ PWAって言うんだっけ

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 23:00:37.06

やりすぎセキュリティさんがどう動くかワクワクするな！

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 23:01:30.83

二段階認証の神みたいな人だからね！

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 01:50:48.85

authyのwindows版がなくなるとか言うから、
いっそ自分で管理した方がいいんじゃないかと思って、
ChatGPTに頼んでTOTPを計算するNode.jsコード作った
https://hastebin.com/share/oxobaninab.javascript

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 04:19:14.97

Keepassとか、その派生でTOTPの生成できるよ。
派生はしらないけど、本家は自動入力もできるから便利。

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 22:22:05.34

>>90
使ってるOS、IME、KeePassのバージョンは？
あとセキュアデスクトップ使ってる？
https://sourceforge.net/p/keepass/discussion/329221/thread/417a8175f0/

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 22:23:36.65

>>106
もう解決済みだね、失礼しました。

**名無しさん＠お腹いっぱい。** · 2024/02/16(金) 00:08:36.24

Authyからente Authに移行完了
他のアプリでもあるが次のコードをコピペ出来るのがメリット
https://discuss.privacyguides.net/t/remove-raivo-otp-ios-mfa/13305/2
過去ログの↓はRaivo OTPが怪しい会社に買収されて推奨から削除されてた

10+2 ：名無しさん＠お腹いっぱい。
https://www.privacyguides.org/multi-factor-authentication/#authenticator-apps
Android: Aegis Authenticator
iOS: Raivo OTP
これ使っとけ

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 01:24:38.97

センターラインも上がり感

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 01:24:56.62

配信外でほとんど飲んで効果無してあげなきゃ
しかもヨドルに相手して欲しくないだろ
相手はステルスで何やってんだこいつ
ダブスコ売った方が面白い訳でもないやんけ

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 11:42:27.43

IDMから他のやつに移行したいと思って紹介サイトとか見てるけどどれもなんかイマイチだな
Googleパスワードマネージャーにもほとんどのパスワードが記録されているけど、原本としてIDMを使っている
新しいアカウントを作ったらGoogle Keepにメモしておいて、PC開いた時にIDMに書き込む
Googleドライブに入れてあるからPC壊れても平気だ
この運用が一番良いように思う

**名無しさん＠お腹いっぱい。** · 2024/02/19(月) 16:38:49.16

ID Manager
バックアップ設定　「別の場所にも保存する」があるのに気がついた

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 19:19:22.04

会社のパスワード
パスワード文字数は最低30文字、2週に一度変更しろ
とか頭がおかしい
なかなかログインできないし覚えられないから
メモ必須だしセキュリティがあまくなる

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 21:03:03.46

パスワード頻繁に変えろはソースの情報が変わってるの知らない常識の更新が出来てないだけかもしれんから
一回出来るだけ固めに所が発表してるそれ止めた方が良いよ～を印刷して上司に見せたら？

更に上流が設定してて変更難しいとかだと切ないけど

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 21:07:16.43

うちも総務省のこれが出てからPCログインパスワードだけは定期変更なくなった
ただ共用ユーザとかいまだに残ってるとこだと難しいかもね
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/business/business_staff_01.html

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 22:18:27.54

最低30文字とか手入力なんてできないし長ければ誤入力で間違うしな
結局そこまで長くなるとなんらかの管理ツール使ってコピペが一番だな
そんなアホみたいのだとまだ生体認証とかにした方がいいよな

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 11:49:16.99

そんなアホみたいなルールを強要するなら、パスワード管理ソフトくらい支給してもらいたいものだ

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 21:09:09.94

proton pass の Windows アプリ版ができたよというお知らせが来たので authy に入れてるアカウントを移行することにした

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 18:37:22.88

今更、改めてパスワード管理ソフトをググって少し調べてみたら今は
Bitwardenってのが一番流行ってるのか
みんなBitwarden使ってるのか？

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 19:34:20.70

>>119
まあ普通に考えたらbitwardenなんだが、両学長が1passwordゴリ押ししてる影響で一番人気やね

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 20:07:50.29

誰だよ

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 20:58:46.48

Appleデバイスで身を固めてれば1Passwordしかないんだが、
そうじゃないならBitwardenか他のを勧める

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 13:00:11.65

>>119
いまだにIDM使ってる
ちょうど>>111と同じような使い方

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 16:23:34.74

Authy延命で使用した人もいるが
Windows Subsystem for Android終了予定

Microsoft、Windows 11でのAndroidアプリサポートを終了へ
Microsoftは、2021年にWindows 11で立ち上げたPCでAndroidアプリを実行する「Windows Subsystem for Android」（WSA）の機能を2025年3月5日に廃止すると発表した。Microsoft Storeからは既にAndroidアプリをダウンロードできなくなっている。

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 18:50:47.69

こういうサポート終了とかされるから結局はGoogleとかMSみたいな大手じゃないと使えないよな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 02:53:09.20

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 03:08:31.43

脊髄反射で喋っちゃう人間なんだろ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 08:19:08.38

msやgoogleもダメと思ったらサ終するじゃない

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 10:07:38.85

MやGって取り込んではダメにしていくイメージしかない

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:07:51.82

パスワードってわざわざツールやサービスで管理する必要あるの？
サービス管理者を全幅に信頼してるってこと？

俺はWordに全パス書き込んでパスワード設定してさらに暗号化RARに圧縮して
Onedriveの個人用vaultに保存してる

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:42:05.46

>>130
おじいちゃん式メモ残ししてなんの意味があるの？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:48:28.37

>>130
Onedriveの個人用vaultを全幅に信頼してるってこと？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 16:05:01.61

俺式最強管理法なら全部覚えろがベストな訳で
入力までサポートする利便性とセキュリティの兼ね合いで各々が好きな環境選んでるの
>>130
は入力面倒そうよ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 16:12:41.78

コピペを禁止してるセキュリティを勘違いした糞サイトも現実にはあるしな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 17:11:19.35

>>129
WindowsDefenderとかGitHubとかダメになってないものもあるから
ダメにしたというより合わないものを取り込んだんじゃね？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 18:37:29.23

>>130
そこまで管理を徹底してのに
なぜクラウドの上に預けるのかクラウドから漏れるとは思わないのか？
俺はクラウド上に預けるとか怖くてできんわ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 19:34:39.57

時代遅れでもやっぱりIDMだな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 21:06:07.15

>>136
ローカルにあるファイルはなぜ漏れないと思ってるんだ？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 21:19:44.40

そりゃローカルならリスクゼロだってことは無いだろうけど
ローカル保存してるものが漏洩するってどんな状況だとなるんだろ
ディスク内のファイルを手あたり次第にネットに流すウイルスとか感染させればなるのかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 22:23:08.90

キンタマウイルスみたいなやつかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 23:22:57.74

>>138
クラウドの方が漏れやすいって話だけど
実際、色んな企業が漏らしてるし
パスワード関連も過去にハッキング被害受けてるしな
ローカルが漏れないじゃなくて
クラウドやネットに常時接続されてるサービスは常に
漏れるリスクが高い、ここら辺は個人の感覚だからな

気にしないなら気にしなければいい
自分は気になるからクラウドに預けるのはちょっとな