パスワード管理ツール Part16

**名無しさん＠お腹いっぱい。** · 2023/11/23(木) 17:02:56.01

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

**名無しさん＠お腹いっぱい。** · 2024/05/18(土) 12:46:34.43

そもそも数字4桁てのがあれよないい加減変えろと

**名無しさん＠お腹いっぱい。** · 2024/05/18(土) 15:59:39.04

昔のキャッシュカードは、暗証番号がカードに記録されていた

**名無しさん＠お腹いっぱい。** · 2024/05/18(土) 18:19:44.00

>>459
クレジットカードとかの場合は現物のカードとセットじゃないとダメだからまだ有用なんだとさ

**名無しさん＠お腹いっぱい。** · 2024/05/20(月) 08:44:06.89

>>459
カードを持っていること自体が1つ目の要素になるから、4桁でも十分成り立つ

**名無しさん＠お腹いっぱい。** · 2024/05/20(月) 09:04:21.40

6桁の銀行サイトがヤバイ

**名無しさん＠お腹いっぱい。** · 2024/05/21(火) 11:52:10.27

数字4桁の良くないところはセキュリティ意識低い人が自分の誕生日を設定しがちのところだな
そうなると本来10000パターンのはずが365パターンまで激減する

**名無しさん＠お腹いっぱい。** · 2024/05/21(火) 20:55:06.66

1passwordのEmegrgency KitとSecret Keyってどう違うんだ
アカウントにログインするのにパスワードもSceret Keyも求められるってどういうこと

**名無しさん＠お腹いっぱい。** · 2024/05/21(火) 21:00:57.63

>>465
Emegrgency Kitは単なるメモでしかない
シークレットキーは初回ログインに必須

**名無しさん＠お腹いっぱい。** · 2024/05/22(水) 08:38:38.54

複数使ってもいいの（どっちも無料）

**名無しさん＠お腹いっぱい。** · 2024/05/24(金) 15:46:23.18

>>455
日本特有でありそうなの9696黒々

**名無しさん＠お腹いっぱい。** · 2024/05/24(金) 15:48:51.78

先日OTP入力してもエラー出るようになって
全部入れ直しかよと思ったが
もしやと思ってスマホ再起動で治った
スマホ時計が1分以上遅れていた模様

**名無しさん＠お腹いっぱい。** · 2024/05/24(金) 15:59:17.41

>>464
日付範囲で設定しないほうがいいんだよ
自分の好きな数字が犯人の誕生日という偶然もある

**名無しさん＠お腹いっぱい。** · 2024/05/24(金) 16:44:17.54

>>464
2月29日生まれの俺は勝ち組

**名無しさん＠お腹いっぱい。** · 2024/05/25(土) 20:13:36.89

Windows、ChromeのBitwardenにて
ブラウザ統合による生体認証が今まではデスクトップアプリ側で保管庫にロックが掛かっていても使えていたんだけど、
デスクトップアプリ側の保管庫がロック解除されている状態じゃないとブラウザ統合による生体認証ができないようになってしまって不便
デスクトップアプリをアップデートしてからこうなったのかな？

**名無しさん＠お腹いっぱい。** · 2024/05/25(土) 22:00:32.36

>>471
ところがどっこいショッボいスクリプトは下二けたを01から31まで回す

**名無しさん＠お腹いっぱい。** · 2024/06/02(日) 07:34:35.05

KeePass 2.57 released

**名無しさん＠お腹いっぱい。** · 2024/06/03(月) 17:55:42.81

オンライ以外で使えるやつないの？

**名無しさん＠お腹いっぱい。** · 2024/06/03(月) 18:44:50.93

は？

**名無しさん＠お腹いっぱい。** · 2024/06/03(月) 19:28:53.25

>>475
たくさんありますよ(^^)

**名無しさん＠お腹いっぱい。** · 2024/06/04(火) 18:23:14.08

自ネットで使えるパスワード管理ソフトでおすすめ教えて下さい。

**名無しさん＠お腹いっぱい。** · 2024/06/04(火) 19:38:03.02

>>478
KeePassでもなんでも複数のOSに対応したローカルアプリを使って
NASにパスワードのデータファイルを置けばいい

**名無しさん＠お腹いっぱい。** · 2024/06/05(水) 21:05:28.96

>>108
Raivo買収されてから1回目のアップデートで
キーが全部消えたとかで炎上してんな

**名無しさん＠お腹いっぱい。** · 2024/06/07(金) 13:04:03.73

authyみたいにマルチデバイスで使いたいんだよな
2FAの意味ないじゃんといわれたらそうだがそれでも

**名無しさん＠お腹いっぱい。** · 2024/06/07(金) 16:45:38.25

>>478
BitwardenかVaultwardenをオンプレで運用する

**名無しさん＠お腹いっぱい。** · 2024/06/08(土) 09:11:38.14

>>481
lastpass authenticator

**名無しさん＠お腹いっぱい。** · 2024/06/08(土) 10:50:27.71

>>482
ありがとうございます。

**名無しさん＠お腹いっぱい。** · 2024/06/08(土) 19:23:01.27

>>481
意味ないこともないんじゃない。
知識+所有なんだろうし。

**名無しさん＠お腹いっぱい。** · 2024/06/08(土) 21:22:26.95

所有要素のマルチデバイスは
意味があるかないかの二元論じゃなくて
セキュリティと利便性のバランスをどこに取るかの話だからな

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2024/06/23(日) 19:31:51.92

>>487
驚くほどのハイペースで増えてる

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

警備員[Lv.5][芽] · 2024/07/04(木) 06:08:27.56

Twilio のハッキングにより Authy ユーザーがテキストメッセージ詐欺の危険にさらされる
同社は水曜日、ハッカーが3,300万人のユーザーの携帯電話番号にアクセスしたことを確認した。

**名無しさん＠お腹いっぱい。** · 2024/07/04(木) 12:07:11.10

https://www.itmedia.co.jp/news/articles/2407/04/news103.html

**名無しさん＠お腹いっぱい。** · 2024/07/04(木) 13:48:09.89

3300万人って下手したら全ユーザーだったりして

警備員[Lv.10] · 2024/07/04(木) 16:19:02.29

ユーザとしては全アカウント流出と思って対応するしかない
どうせ対象アカウントへの連絡なんてしてこないんだから

手遅れかもだけど帰宅したらクリティカルなとこだけでもメールアドレス変更しなきゃいけないなぁ

**名無しさん＠お腹いっぱい。** · 2024/07/04(木) 19:04:30.75

Authy公式サイトだんまりか。もうダメだなここ

**名無しさん＠お腹いっぱい。** · 2024/07/04(木) 21:03:47.73

あーあ昔Authy使ってたんだよな
一応再生成しておくか
面倒だな

**名無しさん＠お腹いっぱい。** · 2024/07/05(金) 09:56:39.33

やっぱり僕はLastPassが良いと思うんだけどさぁ

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · 2024/07/06(土) 19:32:57.93

>532>535>541
グロ

警備員[Lv.5][新芽] · 2024/07/08(月) 00:43:30.43

KeepassXC 2.7.9
起動しないから調べたがランタイム再インストールで直った
https://github.com/keepassxreboot/keepassxc/issues/10925

**名無しさん＠お腹いっぱい。** · 2024/07/08(月) 09:46:25.77

対応サイトでパスキーを作成する際、元々のパスワードを残していたら、
経路が増えてセキュリティはむしろ下がるってことになりますか？

**名無しさん＠お腹いっぱい。** · 2024/07/08(月) 14:44:32.37

パスワードに追加でパスキーを求めてくるところ以外はそう

**名無しさん＠お腹いっぱい。** · 2024/07/08(月) 15:14:43.75

>>545
やっぱりそうなりますか
パスワード管理ツールでちゃんと管理しているのなら、パスワードだけの方がむしろ安全なんですかね

**名無しさん＠お腹いっぱい。** · 2024/07/08(月) 22:34:48.23

>>546
そうだね
パスキーの一番の利点は公開鍵を使って云々といった方式の強度そのものよりも
任せておくとパスワードを使い回したり弱いのを使ってしまったり偽サイトによく確認せずに入れてしまう人達に
強制的にそうさせないところにあるから
自分でパスワード管理ツールをきちんと使ってる人にはあまり安全面での利点はない

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 00:11:34.94

ここで全く話題に上がらないpCloud Pass
使ってる人がいないから上がらないんだろうけど、あまりにも酷すぎて買う価値が無いことを残しておきたい

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 04:51:18.93

パスキーに使ってるスマホやPCが壊れたら締め出される可能性はないの？

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 06:37:27.74

>>549
パスキーを使うサイトは必ず回復の方法が用意されてる
それと複数のデバイスにパスキーを入れられるシステムのサイトもある

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 07:17:12.97

>>548
どう酷かったのか書いてもらわないと

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 12:24:07.70

無料でこれだけ使いやすいパスマネ提供してくれるんだからBitwarden様様
Protonも悪くはないけど細かい部分でやっぱりBitwardenのほうが使いやすい
ま、慣れもあるとは思うけど

警備員[Lv.7][芽] · 2024/07/09(火) 12:58:20.21

>>548>>551
WindowsでpCloud Pass試した

PCアプリ無し、Webログインで管理とブラウザ拡張で保存と自動入力
ブラウザ拡張が低機能でログイン成功した時のみ自動保存可
拡張に手動保存、パスワードジェネレーター無し
auじぶん銀行等の複数フィールドでログインしても保存無し
複数フィールド入力非対応？
PCアプリ無いのは酷いかもな

PCは無料で複数フィールド対応のBitwardenかKeePassXCが無難

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 14:01:17.32

>>551
Bitwarden使用からpCloud Passを使って今はBitwardenに戻った
個人的な使い方ではpCloud PassのPCは拡張とWebページから管理でそんなに不満はなかった
問題はAndroidアプリでBitwardenでID、Passが自動入力されてたのが当たり前だったのにIDが入力されないページがあった
そしてその件を問い合わせたら「技術的に厳しい」と返事が来た
そしてもう一つひどかったのが、IDは仕方なく手動入力してPassは自動入力でログインした後「ログイン情報を更新しますか？」と出た
これを更新したらIDも自動入力されるかもと思って更新したら、Passがフィールド入力時に表示される「●●●」に置き換わってた
pCloud Passから消えたPassはBitwardenに残ってたから良かったものの本当にひどすぎるよ
これも問い合わせたけどその後ちゃんと使ってないから改善されたかは知らない

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 14:48:05.28

ロボフォームが一番使いやすかったのに
うんこになってしまった

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 20:56:04.12

>>553-554
なるほどどうも
PCアプリなしも疑問だけど、パスワードを失いかけたのは厳しいな

**名無しさん＠お腹いっぱい。** · 2024/07/09(火) 22:30:37.36

>>555
ロボフォームユーザーだけど、なんか変わったっけ？

**!dongri** · 2024/07/09(火) 23:31:56.45

>>554
パスワードを消されたとしても、履歴は残らない仕様？