パスワード管理ツール Part16

[1 名無しさん＠お腹いっぱい。 2023/11/23(木) 17:02:56.01 ID:xwcgBcSJ0]

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

[458 警備員[Lv.16][苗] 2024/05/18(土) 09:25:23.95 ID:Y+orL5XA0]

1397、7931などの□パターンが多いのかと思った

[459 名無しさん＠お腹いっぱい。 2024/05/18(土) 12:46:34.43 ID:MDf3asvY0]

そもそも数字4桁てのがあれよないい加減変えろと

[460 名無しさん＠お腹いっぱい。 2024/05/18(土) 15:59:39.04 ID:bN2+NgbH0]

昔のキャッシュカードは、暗証番号がカードに記録されていた

[461 名無しさん＠お腹いっぱい。 2024/05/18(土) 18:19:44.00 ID:Hi2fz8nd0]

>>459
クレジットカードとかの場合は現物のカードとセットじゃないとダメだからまだ有用なんだとさ

[462 名無しさん＠お腹いっぱい。 2024/05/20(月) 08:44:06.89 ID:wWb7EDCm0]

>>459
カードを持っていること自体が1つ目の要素になるから、4桁でも十分成り立つ

[463 名無しさん＠お腹いっぱい。 2024/05/20(月) 09:04:21.40 ID:ZYXCsc5Z0]

6桁の銀行サイトがヤバイ

[464 名無しさん＠お腹いっぱい。 2024/05/21(火) 11:52:10.27 ID:zQCjOeDm0]

数字4桁の良くないところはセキュリティ意識低い人が自分の誕生日を設定しがちのところだな
そうなると本来10000パターンのはずが365パターンまで激減する

[465 名無しさん＠お腹いっぱい。 2024/05/21(火) 20:55:06.66 ID:kDVQA6jW0]

1passwordのEmegrgency KitとSecret Keyってどう違うんだ
アカウントにログインするのにパスワードもSceret Keyも求められるってどういうこと

[466 名無しさん＠お腹いっぱい。 2024/05/21(火) 21:00:57.63 ID:mCWKeJIK0]

>>465
Emegrgency Kitは単なるメモでしかない
シークレットキーは初回ログインに必須

[467 名無しさん＠お腹いっぱい。 2024/05/22(水) 08:38:38.54 ID:cVfplWUf0]

複数使ってもいいの（どっちも無料）

[468 名無しさん＠お腹いっぱい。 2024/05/24(金) 15:46:23.18 ID:3v2QIOOz0]

>>455
日本特有でありそうなの9696黒々

[469 名無しさん＠お腹いっぱい。 2024/05/24(金) 15:48:51.78 ID:3v2QIOOz0]

先日OTP入力してもエラー出るようになって
全部入れ直しかよと思ったが
もしやと思ってスマホ再起動で治った
スマホ時計が1分以上遅れていた模様

[470 名無しさん＠お腹いっぱい。 2024/05/24(金) 15:59:17.41 ID:3v2QIOOz0]

>>464
日付範囲で設定しないほうがいいんだよ
自分の好きな数字が犯人の誕生日という偶然もある

[471 名無しさん＠お腹いっぱい。 2024/05/24(金) 16:44:17.54 ID:ogMK9xGo0]

>>464
2月29日生まれの俺は勝ち組

[472 名無しさん＠お腹いっぱい。 2024/05/25(土) 20:13:36.89 ID:NIcZ2kML0]

Windows、ChromeのBitwardenにて
ブラウザ統合による生体認証が今まではデスクトップアプリ側で保管庫にロックが掛かっていても使えていたんだけど、
デスクトップアプリ側の保管庫がロック解除されている状態じゃないとブラウザ統合による生体認証ができないようになってしまって不便
デスクトップアプリをアップデートしてからこうなったのかな？

[473 名無しさん＠お腹いっぱい。 2024/05/25(土) 22:00:32.36 ID:/8E4USKY0]

>>471
ところがどっこいショッボいスクリプトは下二けたを01から31まで回す

[474 名無しさん＠お腹いっぱい。 2024/06/02(日) 07:34:35.05 ID:IsmnlQQo0]

KeePass 2.57 released

[475 名無しさん＠お腹いっぱい。 2024/06/03(月) 17:55:42.81 ID:lhT+9ZRf0]

オンライ以外で使えるやつないの？

[476 名無しさん＠お腹いっぱい。 2024/06/03(月) 18:44:50.93 ID:tXu4Iprt0]

は？

[477 名無しさん＠お腹いっぱい。 2024/06/03(月) 19:28:53.25 ID:ErZZI03a0]

>>475
たくさんありますよ(^^)

[478 名無しさん＠お腹いっぱい。 2024/06/04(火) 18:23:14.08 ID:B6lpAx360]

自ネットで使えるパスワード管理ソフトでおすすめ教えて下さい。

[479 名無しさん＠お腹いっぱい。 2024/06/04(火) 19:38:03.02 ID:rUVps81I0]

>>478
KeePassでもなんでも複数のOSに対応したローカルアプリを使って
NASにパスワードのデータファイルを置けばいい

[480 名無しさん＠お腹いっぱい。 2024/06/05(水) 21:05:28.96 ID:uj/6nJkK0]

>>108
Raivo買収されてから1回目のアップデートで
キーが全部消えたとかで炎上してんな

[481 名無しさん＠お腹いっぱい。 2024/06/07(金) 13:04:03.73 ID:Els8Zpxl0]

authyみたいにマルチデバイスで使いたいんだよな
2FAの意味ないじゃんといわれたらそうだがそれでも

[482 名無しさん＠お腹いっぱい。 2024/06/07(金) 16:45:38.25 ID:4etPpgym0]

>>478
BitwardenかVaultwardenをオンプレで運用する

[483 名無しさん＠お腹いっぱい。 2024/06/08(土) 09:11:38.14 ID:PiM0VBse0]

>>481
lastpass authenticator

[484 名無しさん＠お腹いっぱい。 2024/06/08(土) 10:50:27.71 ID:NA81D3Bf0]

>>482
ありがとうございます。

[485 名無しさん＠お腹いっぱい。 2024/06/08(土) 19:23:01.27 ID:FGjt3HsX0]

>>481
意味ないこともないんじゃない。
知識+所有なんだろうし。

[486 名無しさん＠お腹いっぱい。 2024/06/08(土) 21:22:26.95 ID:DwHSX11o0]

所有要素のマルチデバイスは
意味があるかないかの二元論じゃなくて
セキュリティと利便性のバランスをどこに取るかの話だからな

[487 あぼーん NG NG]

あぼーん

[488 名無しさん＠お腹いっぱい。 2024/06/23(日) 19:31:51.92 ID:ZLaPQp9S0]

>>487
驚くほどのハイペースで増えてる

[489 あぼーん NG NG]

あぼーん

[490 あぼーん NG NG]

あぼーん

[491 あぼーん NG NG]

あぼーん

[492 あぼーん NG NG]

あぼーん

[493 あぼーん NG NG]

あぼーん

[494 あぼーん NG NG]

あぼーん

[495 あぼーん NG NG]

あぼーん

[496 あぼーん NG NG]

あぼーん

[497 あぼーん NG NG]

あぼーん

[498 あぼーん NG NG]

あぼーん

[499 あぼーん NG NG]

あぼーん

[500 あぼーん NG NG]

あぼーん

[501 あぼーん NG NG]

あぼーん

[502 あぼーん NG NG]

あぼーん

[503 あぼーん NG NG]

あぼーん

[504 あぼーん NG NG]

あぼーん

[505 あぼーん NG NG]

あぼーん

[506 警備員[Lv.5][芽] 2024/07/04(木) 06:08:27.56 ID:/+bcjPtf0]

Twilio のハッキングにより Authy ユーザーがテキストメッセージ詐欺の危険にさらされる
同社は水曜日、ハッカーが3,300万人のユーザーの携帯電話番号にアクセスしたことを確認した。

[507 名無しさん＠お腹いっぱい。 2024/07/04(木) 12:07:11.10 ID:86LqhnI10]

https://www.itmedia.co.jp/news/articles/2407/04/news103.html

[508 名無しさん＠お腹いっぱい。 2024/07/04(木) 13:48:09.89 ID:hy2JcNmQ0]

3300万人って下手したら全ユーザーだったりして

[509 警備員[Lv.10] 2024/07/04(木) 16:19:02.29 ID:T5LIT3Gs0]

ユーザとしては全アカウント流出と思って対応するしかない
どうせ対象アカウントへの連絡なんてしてこないんだから

手遅れかもだけど帰宅したらクリティカルなとこだけでもメールアドレス変更しなきゃいけないなぁ

[510 名無しさん＠お腹いっぱい。 2024/07/04(木) 19:04:30.75 ID:hy2JcNmQ0]

Authy公式サイトだんまりか。もうダメだなここ

[511 名無しさん＠お腹いっぱい。 2024/07/04(木) 21:03:47.73 ID:arKW/lcR0]

あーあ昔Authy使ってたんだよな
一応再生成しておくか
面倒だな

[512 名無しさん＠お腹いっぱい。 2024/07/05(金) 09:56:39.33 ID:DEqJ87Tw0]

やっぱり僕はLastPassが良いと思うんだけどさぁ

[513 あぼーん NG NG]

あぼーん

[514 あぼーん NG NG]

あぼーん

[515 あぼーん NG NG]

あぼーん

[516 あぼーん NG NG]

あぼーん

[517 あぼーん NG NG]

あぼーん

[518 あぼーん NG NG]

あぼーん

[519 あぼーん NG NG]

あぼーん

[520 あぼーん NG NG]

あぼーん

[521 あぼーん NG NG]

あぼーん

[522 あぼーん NG NG]

あぼーん

[523 あぼーん NG NG]

あぼーん

[524 あぼーん NG NG]

あぼーん

[525 あぼーん NG NG]

あぼーん

[526 あぼーん NG NG]

あぼーん

[527 あぼーん NG NG]

あぼーん

[528 あぼーん NG NG]

あぼーん

[529 あぼーん NG NG]

あぼーん

[530 あぼーん NG NG]

あぼーん

[531 あぼーん NG NG]

あぼーん

[532 あぼーん NG NG]

あぼーん

[533 あぼーん NG NG]

あぼーん

[534 あぼーん NG NG]

あぼーん

[535 あぼーん NG NG]

あぼーん

[536 あぼーん NG NG]

あぼーん

[537 あぼーん NG NG]

あぼーん

[538 あぼーん NG NG]

あぼーん

[539 あぼーん NG NG]

あぼーん

[540 あぼーん NG NG]

あぼーん

[541 あぼーん NG NG]

あぼーん

[542 名無しさん＠お腹いっぱい。 2024/07/06(土) 19:32:57.93 ID:JA2+UkM30]

>532>535>541
グロ

[543 警備員[Lv.5][新芽] 2024/07/08(月) 00:43:30.43 ID:SXW0ZPSA0]

KeepassXC 2.7.9
起動しないから調べたがランタイム再インストールで直った
https://github.com/keepassxreboot/keepassxc/issues/10925

[544 名無しさん＠お腹いっぱい。 2024/07/08(月) 09:46:25.77 ID:Fq+ZQ9X00]

対応サイトでパスキーを作成する際、元々のパスワードを残していたら、
経路が増えてセキュリティはむしろ下がるってことになりますか？

[545 名無しさん＠お腹いっぱい。 2024/07/08(月) 14:44:32.37 ID:WzsLI2ZJ0]

パスワードに追加でパスキーを求めてくるところ以外はそう

[546 名無しさん＠お腹いっぱい。 2024/07/08(月) 15:14:43.75 ID:Fq+ZQ9X00]

>>545
やっぱりそうなりますか
パスワード管理ツールでちゃんと管理しているのなら、パスワードだけの方がむしろ安全なんですかね

[547 名無しさん＠お腹いっぱい。 2024/07/08(月) 22:34:48.23 ID:WzsLI2ZJ0]

>>546
そうだね
パスキーの一番の利点は公開鍵を使って云々といった方式の強度そのものよりも
任せておくとパスワードを使い回したり弱いのを使ってしまったり偽サイトによく確認せずに入れてしまう人達に
強制的にそうさせないところにあるから
自分でパスワード管理ツールをきちんと使ってる人にはあまり安全面での利点はない

[548 名無しさん＠お腹いっぱい。 2024/07/09(火) 00:11:34.94 ID:GDWK309G0]

ここで全く話題に上がらないpCloud Pass
使ってる人がいないから上がらないんだろうけど、あまりにも酷すぎて買う価値が無いことを残しておきたい

[549 名無しさん＠お腹いっぱい。 2024/07/09(火) 04:51:18.93 ID:C3GC8/kH0]

パスキーに使ってるスマホやPCが壊れたら締め出される可能性はないの？

[550 名無しさん＠お腹いっぱい。 2024/07/09(火) 06:37:27.74 ID:+3bTTyQq0]

>>549
パスキーを使うサイトは必ず回復の方法が用意されてる
それと複数のデバイスにパスキーを入れられるシステムのサイトもある

[551 名無しさん＠お腹いっぱい。 2024/07/09(火) 07:17:12.97 ID:mDT4/mjv0]

>>548
どう酷かったのか書いてもらわないと

[552 名無しさん＠お腹いっぱい。 2024/07/09(火) 12:24:07.70 ID:CVnIC8Oc0]

無料でこれだけ使いやすいパスマネ提供してくれるんだからBitwarden様様
Protonも悪くはないけど細かい部分でやっぱりBitwardenのほうが使いやすい
ま、慣れもあるとは思うけど

[553 警備員[Lv.7][芽] 2024/07/09(火) 12:58:20.21 ID:kvJDsAnQ0]

>>548>>551
WindowsでpCloud Pass試した

PCアプリ無し、Webログインで管理とブラウザ拡張で保存と自動入力
ブラウザ拡張が低機能でログイン成功した時のみ自動保存可
拡張に手動保存、パスワードジェネレーター無し
auじぶん銀行等の複数フィールドでログインしても保存無し
複数フィールド入力非対応？
PCアプリ無いのは酷いかもな

PCは無料で複数フィールド対応のBitwardenかKeePassXCが無難

[554 名無しさん＠お腹いっぱい。 2024/07/09(火) 14:01:17.32 ID:JpuUL20T0]

>>551
Bitwarden使用からpCloud Passを使って今はBitwardenに戻った
個人的な使い方ではpCloud PassのPCは拡張とWebページから管理でそんなに不満はなかった
問題はAndroidアプリでBitwardenでID、Passが自動入力されてたのが当たり前だったのにIDが入力されないページがあった
そしてその件を問い合わせたら「技術的に厳しい」と返事が来た
そしてもう一つひどかったのが、IDは仕方なく手動入力してPassは自動入力でログインした後「ログイン情報を更新しますか？」と出た
これを更新したらIDも自動入力されるかもと思って更新したら、Passがフィールド入力時に表示される「●●●」に置き換わってた
pCloud Passから消えたPassはBitwardenに残ってたから良かったものの本当にひどすぎるよ
これも問い合わせたけどその後ちゃんと使ってないから改善されたかは知らない

[555 名無しさん＠お腹いっぱい。 2024/07/09(火) 14:48:05.28 ID:Fv3aHhUR0]

ロボフォームが一番使いやすかったのに
うんこになってしまった

[556 名無しさん＠お腹いっぱい。 2024/07/09(火) 20:56:04.12 ID:mDT4/mjv0]

>>553-554
なるほどどうも
PCアプリなしも疑問だけど、パスワードを失いかけたのは厳しいな

[557 名無しさん＠お腹いっぱい。 2024/07/09(火) 22:30:37.36 ID:QzZhq+oo0]

>>555
ロボフォームユーザーだけど、なんか変わったっけ？