パスワード管理ツール Part16

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 01:47:43.41

>>7
エラソーに言うお前なら対応でもいるんだな
やってみろ
カスのくせに

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 01:48:23.73

>>8
タイポ
対応できるんだな

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 07:31:47.84

特に偉そうな言い分には聞こえないが

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 07:58:38.57

>>10
自分には偉そうに見えるよ

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 10:32:36.90

他所でやってください！

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 11:43:13.23

今運営に不満煽ってるとやらかした前運営残党のtalk移行狙いに見られてヘイト買うからやめときなー

正直運営ノウハウ持ってるのが煽りに回る時点で今の運営は大変だろうなぁとちょっと気の毒なレベル

**名無しさん＠お腹いっぱい。** · 2023/11/27(月) 22:35:13.82

2FAの話題もここだっけ？
iOSの2FASを間違って消してしまって再インスコしようにもiOS 16.4以上じゃないとだめになってて
古いiPadで16にできない機種で死亡した...
幸い2FASでエクスポートした後に消したからAndroidに2FAS入れてインポートして登録してる
全サイトの2FAをiOSのRaivoってのにやり直しできた
こんな罠があるとは思わなかったよ...
GA→2FAS→Raivoって乗り換えてきたけどどれも一長一短あって深い

**名無しさん＠お腹いっぱい。** · 2023/11/28(火) 04:03:01.93

2要素認証にしろパスキーにしろ
セキリティを強化するのはいいんだけど
万が一の時認証のスマホが故障したり紛失した時に
締め出されるかもしれないから
中々セキリティも強化し難いよな

セキリティを強化した結果鍵落として締め出されるとか洒落にならんし

**名無しさん＠お腹いっぱい。** · 2023/11/28(火) 04:09:14.95

>>14
まだ動くからと、使い続けたいのは理解できるけど、OSのサポートが切れたデバイスは買い替えした方がいいよってなるんじゃないのかな。

**名無しさん＠お腹いっぱい。** · 2023/11/28(火) 10:42:33.53

わらしべすると手元に残らないけど1台くらい退役させたスマホをバックアップとして使う

**名無しさん＠お腹いっぱい。** · 2023/11/29(水) 18:37:11.85

>>16
Windows 2000とかWindows 7が動いてる交通機関とか病院に言ってくれ
そのほうがあなたへの被害がなくなる可能性がある

**名無しさん＠お腹いっぱい。** · 2023/11/29(水) 19:15:44.53

>>18
人の振り見て我が振り直せ

**名無しさん＠お腹いっぱい。** · 2023/11/30(木) 08:58:07.11

>>15
2要素認証の端末は最低でも2つ用意しておかないと

**名無しさん＠お腹いっぱい。** · 2023/11/30(木) 12:24:18.83

2つ登録できるの？

**名無しさん＠お腹いっぱい。** · 2023/11/30(木) 13:41:05.59

>>21
同じQRコードをそれぞれの端末で読み込ませてもいいし、Googleとかのアプリはエクスポートもできる

**名無しさん＠お腹いっぱい。** · 2023/12/08(金) 01:14:40.50

>>19
そんなに悔しかったの？

**名無しさん＠お腹いっぱい。** · 2023/12/12(火) 22:44:02.38

>>22
PCとスマホで同一アカウントを利用して同期とっておくみたいな感じ？

1台で無くした場合どう復帰するんだろ？紙にIDとパスをメモしておけば良いんかな
普段パスキー使うだけでもフィッシング詐欺はほとんど無くなるわけだし

**名無しさん＠お腹いっぱい。** · 2023/12/12(火) 23:09:44.37

>>24
別端末にエクスポートするときは
二回QR読み込ませるから印刷しておいて～は無理じゃないかな？
印刷して試したことは無いけども

**名無しさん＠お腹いっぱい。** · 2023/12/13(水) 11:53:34.95

Google縛りでもなければ複数端末もエクスポートもできるAegisをおススメします

**名無しさん＠お腹いっぱい。** · 2023/12/13(水) 16:42:38.80

Google Authenticatorを複数の端末に入れて、Googleへのログインをせずに手動で同期させている

**名無しさん＠お腹いっぱい。** · 2023/12/13(水) 20:01:21.81

TOTPのためのQRコードは、secret(サービスにより、otpauth uri)を埋め込んでいるだけなので、複数のTOTP対応のソフトで読み込んでもいいし、表示されたQRコードの登録をちゃんと終えていれば、登録時に使ったQRコードを画像で保存してあとで別端末でよみこんでも動く。

TOTPが使えるところはリカバリーコード(復元コード)があるので、それを安全な場所(id、passとは別なパスワードマネージャ)に保管しておくという手もある。

**名無しさん＠お腹いっぱい。** · 2023/12/14(木) 07:33:26.42

へーへー。あのQRコードは一回こっきりだと思ってた

**名無しさん＠お腹いっぱい。** · 2023/12/30(土) 19:10:29.83

ブラウザのパスワードマネージャとBitwardenのブラウザプラグインってどう違うの?
パスワード入力してる画像見ても、使い勝手に差がないように見えるのだけど

**名無しさん＠お腹いっぱい。** · 2023/12/30(土) 20:05:31.54

はい

**名無しさん＠お腹いっぱい。** · 2024/01/05(金) 21:09:46.73

ブラウザのマネージャーはクラウド経由で同期がとれるとしても、同じブラウザでないとダメ
bitwardenのようなプラグインは、異なるブラウザをサポートとしていれば、異なるブラウザでもオケ。加えて単体アプリ版もある

**名無しさん＠お腹いっぱい。** · 2024/01/05(金) 21:30:11.16

ブラウザだとウェブ系以外の物理ダイヤルキーとかマイナンバーカードとかを雑多に入れづらい気がする

**名無しさん＠お腹いっぱい。** · 2024/01/11(木) 02:20:16.40

1passwordみたいな感じで使えるフリーソフトってある？

**名無しさん＠お腹いっぱい。** · 2024/01/11(木) 13:03:22.63

具体的に必要な機能を言えば答えてくれる人もいるだろうね

30 · 2024/01/13(土) 14:28:43.54

>>32-33
アドバイスありがとう　お礼が遅れてごめんなさい

色々なクラウドにパスワード預けるのがなんとなく不安なので、どこか信頼のおけるところ一ヶ所で管理したいなって思ってたけど、災害もあるしクラウドも複数あっても良いかも?と思いはじめた。

今はkeepassとchromeのパスワードマネージャ併用してる　bitwarden試してみるわ

**名無しさん＠お腹いっぱい。** · 2024/01/13(土) 16:50:26.08

lastpassは改悪されると聞いて使わなくなったな

**名無しさん＠お腹いっぱい。** · 2024/01/13(土) 22:30:05.72

なぜトレンドマイクロとかマカフィーみたいなセキュリティーソフト会社が出してるパスワード管理ソフトは人気が無いのか

**名無しさん＠お腹いっぱい。** · 2024/01/13(土) 23:24:28.91

いまだにIDmanagerっすよ
別にマルチデバイスで共用出来なくて良いから
自分のPCにセーブ出来るのが良い。
あと、メモ書き出来るのも良い。
大抵のパスワード管理ソフトはIDとパスは覚えてくれるけど
一言書き添えたい事があっても出来ないから。

ただ、22年末のWinアップデート辺りから、Windowsシャットダウンの時に常駐させてると
なんかデータ飛ぶようになったので、今は常駐させないようにしてる。

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 00:38:57.32

オレはずっどLastPass

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 00:51:45.17

>>39
同じく

> ただ、22年末のWinアップデート辺りから
常駐させないで使ってきたから知らんかったよ情報サンクス

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 08:07:53.39

>>38
後追いで出してきて、機能的にいまいちだから。

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 08:10:49.09

>>39
マルチデバイス対応不要って、パスワード使いまわししてるの？

id,pass以外にメモつけられないパスワードマネージャーって、ブラウザ内蔵のパスワードマネージャー以外あるの？

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 10:39:27.24

>>39
メモできるよ

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 15:29:32.00

>>41
でもバックアップ忘れずにねｗ

>>43
いや、パスワード入れるような物は、家のPCからしか使わないから、
クラウドにデータ置いて色々なデバイスでアクセスする事は無いという意味
ノートンのやつはメモれなかった気がする、他のパスワードマネージャー使ってないから
他のもブラウザ内蔵的な物の延長だと思ってたわ
ちなみに貴方のお薦めソフトはなに？

>>44
どれのこと？
って言うか、43の話だと、普通に出来るのか。

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 20:47:28.28

メモは基本的に使わないな
古いパスワードを書いたり更新した日はいつとかはあるけど

**名無しさん＠お腹いっぱい。** · 2024/01/14(日) 22:26:10.35

俺は半使いまわしだわ。お約束の覚えてるパスワードに利用先の短縮形と記号を引っ付けてる。
Twitterならtwpassword!みたいな感じで。
お約束は金融、買い物、その他の計3種類を暗記してる。

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 00:59:44.52

せっかく脳を使わずに済むのだからマスターパスワード以外何も記憶してない
忘れた場合は生体認証頼り

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 10:09:51.94

パスワード管理ツールスレで使い回しって…

釣りでしょ

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 12:47:31.44

>>39
俺も未だにID Manager使ってる
何気に便利だし妙な安心感あるしw

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 16:59:30.18

たまに同じメーカーの別サイトで同じパスワードを要求するところがあるからパスワードツールで同一パスワードを使用しているって警告貰ってモヤモヤする

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 18:02:22.59

パスキーってパスワードレスとか言ってすすめてる割に全然浸透してないし
数年もすればああそんなのもあったね扱いになってそうだな

**名無しさん＠お腹いっぱい。** · 2024/01/15(月) 23:57:54.74

But wardenパスキー対応ってなってるけど、
iphoneとかでicloudキーチェーン
ではなくBitwardenにパスキー保存出来るの？

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 01:19:42.44

>>53
まだ無理。
アプリ作り直してるらしいからiPhoneでのパスキーはその時

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 01:19:43.35

>>53
Bitwardenはブラウザアドオンのみパスキー対応でスマホアプリはまだ対応してない
アプリのフレームワークに使ってるXamarinがパスキー関係の対応遅れたのと、そもそも5月でXamarinがサポート終了するからネイティブアプリ開発進める必要あってごたついてる

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 09:49:26.56

>>54>>55
ありがとう

当面SafeinCloudでいきます

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 10:15:49.20

やっぱりLastPassがいいんだよな

**名無しさん＠お腹いっぱい。** · 2024/01/16(火) 17:51:19.96

択があるのは良いことだ

**名無しさん＠お腹いっぱい。** · 2024/01/18(木) 10:54:15.45

>>39
うわあ仲間が結構いて嬉しい

**名無しさん＠お腹いっぱい。** · 2024/01/19(金) 11:04:16.16

>>39
LastPassはすべてできるけどな

**名無しさん＠お腹いっぱい。** · 2024/01/19(金) 11:13:46.06

>>59
困らなかったら乗り換えとかしないよな
エクスポートファイルとか漏洩リスクの固まりだし

**名無しさん＠お腹いっぱい。** · 2024/01/19(金) 23:07:21.61

お漏らすとpass

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 07:47:48.04

ID Managerからロボ（１PC 有料）に行って有料で買ったロボが制限あり使用で広告化になった後にサブスク化がうざくなったのでSafeInCloud2
これでお漏らしとサブスク化とデバイス毎有料化しないのならこれ一生使うと思うわ

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 12:01:16.78

IDMからbitwardenにしようと思うんだけど手作業つらすぎ

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 12:08:25.76

エクスポートとインポートは大抵のツールでできると思うが手作業したいのか

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 15:22:37.68

手作業でいるいらない見極めと確認してるんやろなぁ
俺も60くらいの管理だった時は手動作業で移行して丁寧にメモ込みで厳選と補足説明書きしてたっけなぁ
今は使わないのも含めて300くらいあって検索で調べてるから丁寧に作るの諦めた

**名無しさん＠お腹いっぱい。** · 2024/01/20(土) 15:53:29.48

どこもかしこも登録制でうんざりする
製品のドライバーダウンロードまで来るともうね

**名無しさん＠お腹いっぱい。** · 2024/01/21(日) 19:47:06.98

IDMのエクセルファイルごとメモアプリに保存して、移行先のほうを使いながら段階的に移行してたよ

**名無しさん＠お腹いっぱい。** · 2024/01/22(月) 09:59:55.64

>>65
一時的にもすべてのパスワードが平文で保存されている状態なんて作りたくないけどな

**名無しさん＠お腹いっぱい。** · 2024/01/22(月) 11:06:07.27

>>66
IDMはメモ書きが多いのも移行時の難点

**名無しさん＠お腹いっぱい。** · 2024/01/26(金) 15:08:30.43

価格.com - エアリア、1000個のログインパスワードを一括管理する小型デバイス「PasswordPocket」
https://news.kakaku.com/prdnews/cd=keitai/ctcd=3115/id=137783/

**名無しさん＠お腹いっぱい。** · 2024/01/26(金) 18:58:11.12

>>71
yahooとかでアカウントを複数持っているサイトを
1っか所しか登録できない

**名無しさん＠お腹いっぱい。** · 2024/01/26(金) 20:41:09.52

パスワードビューワ「ミルパス」に脆弱性、物理アクセスでパスワード窃取可能。使用中止呼びかけ - PC Watch
https://pc.watch.impress.co.jp/docs/news/1380621.html

こういうの見るとその手のデバイスには手を出したくないな

**名無しさん＠お腹いっぱい。** · 2024/01/27(土) 21:22:06.70

記事の下の
編集部のおすすめ記事
がそのデバイスの紹介になってるのが笑えた

**名無しさん＠お腹いっぱい。** · 2024/01/28(日) 18:29:10.60

パスワードを最大200件記憶した物理デバイスが
他人の手に渡ってる時点で
脆弱性とか誤差じゃないか？

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 03:43:35.28

Part14.15.16を読んで結論が出なかったのですが、
PCを長時間高頻度で使う、chromeメインほかブラウザも使う、iphone,ipadも使う個人でファミリーやチーム機能は多分使わないけどデバイス数はそこそこある。
値段はほぼ気にしないので有料プラン前提、高くてもいいので利便性やセキュリティ、信頼度が高いものを使いたい。
おすすめのソフトと理由を教えていただけたらとてもありがたいです。

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 04:45:19.57

>>76
Appleが採用した1Password
漏洩して不正ログインされた報告は無い
Apple全従業員に1Password提供へ

クラウドが不安ならbitwardenでセルフホストかKeePassでクラウド同期+キーファイル

2FAは他のアプリで管理

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 19:13:04.19

keepassxcでTOTPなら管理できるよ。
しかしパスワードと一緒にTOTPも管理すると2FAの意味が薄れるような気がする。
Android用のkeepassもある。

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 20:00:23.51

ありがとうございます,PCはwindowsではありますがAppleが採用って聞くと良さそうですね。最有力候補になりました。
2FAはグーグルの使っていて特に移行する必要は感じてないのでそのままにしておこうと思ってます。

**名無しさん＠お腹いっぱい。** · 2024/01/29(月) 22:20:17.15

>>78
1PasswordやKeePassXC自体を2FAで保護していれば、
他のサイトの2FAはその中で管理してしまっても十分意味はある

**名無しさん＠お腹いっぱい。** · 2024/02/05(月) 03:18:35.26

KeePass 2.56 released
https://keepass.info/news/n240204_2.56.html

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 04:31:52.67

1password並にUI/UXが良いやつってある？

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 09:51:56.35

ない
市ね

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 11:05:41.62

ない。

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 11:11:11.38

UIなんて好みだから
人に聞くだけで見つけるのは無理だと思うの

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 15:02:19.81

「他の人がいいUIと言っているからいいUI」
これがニッポン

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 15:57:59.06

>>86
文句言いまくるニッポンが他の人の言うことなんか聞くかよ

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 17:42:17.10

keepass2の検索ボックスって日本語じゃ検索出来ない？

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:16:33.91

>>88
出来るよ。
出来なかった文字列って、例えばどんなの？

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:24:49.17

>>89
文字列というかツールバーの検索ボックスに日本語入力自体できないんだけども

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:35:43.85

問題ない(Google日本語入力)

MS IMEならこれ試してみて
https://support.microsoft.com/ja-jp/windows/adcc9caa-17cb-44d8-b46e-f5b473b4dd77
基本的に全ての問題が解決済みのハズだけどまぁダメ元で

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 21:59:11.68

>>91
以前のバージョンのMS IMEにしたらいけた
ありがとう

Googleでも大丈夫なら乗り換えてみるかな

**名無しさん＠お腹いっぱい。** · 2024/02/12(月) 23:13:23.88

LastPassになりすました偽の詐欺アプリに注意、心当たりあれば確認を | TECH+（テックプラス）
https://news.mynavi.jp/techplus/article/20240212-2880674/

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 07:59:33.38

Authy Desktop 2024年3月19日に終了

https://help.twilio.com/articles/22771146070299-End-user-guide-End-of-Life-EOL-for-Twilio-Authy-Desktop-app

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 08:39:17.96

TwilioがAuthy Desktopをシャットダウンします。クロスプラットフォームの代替手段?
https://www.reddit.com/r/privacy/comments/1aphpcq/

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 10:53:35.43

pcで使うなというのもわかるんだが、Windowsで使えて、かつデバイス間同期してくれるのはありがたいんだよな…

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 11:23:01.90

>>95
ente Authenticator試した
クラウドデバイス間同期対応
androidアプリ日本語対応、PCからウェブブラウザでログインして利用可能
スマホアプリはオフラインでも使用可

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 16:55:20.23

ente Authenticator
ベータリリースだがPCアプリもある
https://github.com/ente-io/auth/releases/tag/nightly

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 17:02:00.11

>>94
困るなぁ

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 17:18:15.85

Windows版終了なら
もうAuthyにこだわる必要もないか

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 18:22:31.88

Authyのデスクトップ版て、スマホアプリみたいなやつのこと？ PWAって言うんだっけ

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 23:00:37.06

やりすぎセキュリティさんがどう動くかワクワクするな！

**名無しさん＠お腹いっぱい。** · 2024/02/14(水) 23:01:30.83

二段階認証の神みたいな人だからね！

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 01:50:48.85

authyのwindows版がなくなるとか言うから、
いっそ自分で管理した方がいいんじゃないかと思って、
ChatGPTに頼んでTOTPを計算するNode.jsコード作った
https://hastebin.com/share/oxobaninab.javascript

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 04:19:14.97

Keepassとか、その派生でTOTPの生成できるよ。
派生はしらないけど、本家は自動入力もできるから便利。

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 22:22:05.34

>>90
使ってるOS、IME、KeePassのバージョンは？
あとセキュアデスクトップ使ってる？
https://sourceforge.net/p/keepass/discussion/329221/thread/417a8175f0/

**名無しさん＠お腹いっぱい。** · 2024/02/15(木) 22:23:36.65

>>106
もう解決済みだね、失礼しました。

**名無しさん＠お腹いっぱい。** · 2024/02/16(金) 00:08:36.24

Authyからente Authに移行完了
他のアプリでもあるが次のコードをコピペ出来るのがメリット
https://discuss.privacyguides.net/t/remove-raivo-otp-ios-mfa/13305/2
過去ログの↓はRaivo OTPが怪しい会社に買収されて推奨から削除されてた

10+2 ：名無しさん＠お腹いっぱい。
https://www.privacyguides.org/multi-factor-authentication/#authenticator-apps
Android: Aegis Authenticator
iOS: Raivo OTP
これ使っとけ

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 01:24:38.97

センターラインも上がり感

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 01:24:56.62

配信外でほとんど飲んで効果無してあげなきゃ
しかもヨドルに相手して欲しくないだろ
相手はステルスで何やってんだこいつ
ダブスコ売った方が面白い訳でもないやんけ

**名無しさん＠お腹いっぱい。** · 2024/02/17(土) 11:42:27.43

IDMから他のやつに移行したいと思って紹介サイトとか見てるけどどれもなんかイマイチだな
Googleパスワードマネージャーにもほとんどのパスワードが記録されているけど、原本としてIDMを使っている
新しいアカウントを作ったらGoogle Keepにメモしておいて、PC開いた時にIDMに書き込む
Googleドライブに入れてあるからPC壊れても平気だ
この運用が一番良いように思う

**名無しさん＠お腹いっぱい。** · 2024/02/19(月) 16:38:49.16

ID Manager
バックアップ設定　「別の場所にも保存する」があるのに気がついた

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 19:19:22.04

会社のパスワード
パスワード文字数は最低30文字、2週に一度変更しろ
とか頭がおかしい
なかなかログインできないし覚えられないから
メモ必須だしセキュリティがあまくなる

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 21:03:03.46

パスワード頻繁に変えろはソースの情報が変わってるの知らない常識の更新が出来てないだけかもしれんから
一回出来るだけ固めに所が発表してるそれ止めた方が良いよ～を印刷して上司に見せたら？

更に上流が設定してて変更難しいとかだと切ないけど

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 21:07:16.43

うちも総務省のこれが出てからPCログインパスワードだけは定期変更なくなった
ただ共用ユーザとかいまだに残ってるとこだと難しいかもね
https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/business/business_staff_01.html

**名無しさん＠お腹いっぱい。** · 2024/02/22(木) 22:18:27.54

最低30文字とか手入力なんてできないし長ければ誤入力で間違うしな
結局そこまで長くなるとなんらかの管理ツール使ってコピペが一番だな
そんなアホみたいのだとまだ生体認証とかにした方がいいよな

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 11:49:16.99

そんなアホみたいなルールを強要するなら、パスワード管理ソフトくらい支給してもらいたいものだ

**名無しさん＠お腹いっぱい。** · 2024/02/24(土) 21:09:09.94

proton pass の Windows アプリ版ができたよというお知らせが来たので authy に入れてるアカウントを移行することにした

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 18:37:22.88

今更、改めてパスワード管理ソフトをググって少し調べてみたら今は
Bitwardenってのが一番流行ってるのか
みんなBitwarden使ってるのか？

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 19:34:20.70

>>119
まあ普通に考えたらbitwardenなんだが、両学長が1passwordゴリ押ししてる影響で一番人気やね

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 20:07:50.29

誰だよ

**名無しさん＠お腹いっぱい。** · 2024/03/05(火) 20:58:46.48

Appleデバイスで身を固めてれば1Passwordしかないんだが、
そうじゃないならBitwardenか他のを勧める

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 13:00:11.65

>>119
いまだにIDM使ってる
ちょうど>>111と同じような使い方

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 16:23:34.74

Authy延命で使用した人もいるが
Windows Subsystem for Android終了予定

Microsoft、Windows 11でのAndroidアプリサポートを終了へ
Microsoftは、2021年にWindows 11で立ち上げたPCでAndroidアプリを実行する「Windows Subsystem for Android」（WSA）の機能を2025年3月5日に廃止すると発表した。Microsoft Storeからは既にAndroidアプリをダウンロードできなくなっている。

**名無しさん＠お腹いっぱい。** · 2024/03/06(水) 18:50:47.69

こういうサポート終了とかされるから結局はGoogleとかMSみたいな大手じゃないと使えないよな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 02:53:09.20

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 03:08:31.43

脊髄反射で喋っちゃう人間なんだろ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 08:19:08.38

msやgoogleもダメと思ったらサ終するじゃない

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 10:07:38.85

MやGって取り込んではダメにしていくイメージしかない

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:07:51.82

パスワードってわざわざツールやサービスで管理する必要あるの？
サービス管理者を全幅に信頼してるってこと？

俺はWordに全パス書き込んでパスワード設定してさらに暗号化RARに圧縮して
Onedriveの個人用vaultに保存してる

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:42:05.46

>>130
おじいちゃん式メモ残ししてなんの意味があるの？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 15:48:28.37

>>130
Onedriveの個人用vaultを全幅に信頼してるってこと？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 16:05:01.61

俺式最強管理法なら全部覚えろがベストな訳で
入力までサポートする利便性とセキュリティの兼ね合いで各々が好きな環境選んでるの
>>130
は入力面倒そうよ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 16:12:41.78

コピペを禁止してるセキュリティを勘違いした糞サイトも現実にはあるしな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 17:11:19.35

>>129
WindowsDefenderとかGitHubとかダメになってないものもあるから
ダメにしたというより合わないものを取り込んだんじゃね？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 18:37:29.23

>>130
そこまで管理を徹底してのに
なぜクラウドの上に預けるのかクラウドから漏れるとは思わないのか？
俺はクラウド上に預けるとか怖くてできんわ

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 19:34:39.57

時代遅れでもやっぱりIDMだな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 21:06:07.15

>>136
ローカルにあるファイルはなぜ漏れないと思ってるんだ？

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 21:19:44.40

そりゃローカルならリスクゼロだってことは無いだろうけど
ローカル保存してるものが漏洩するってどんな状況だとなるんだろ
ディスク内のファイルを手あたり次第にネットに流すウイルスとか感染させればなるのかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 22:23:08.90

キンタマウイルスみたいなやつかな

**名無しさん＠お腹いっぱい。** · 2024/03/07(木) 23:22:57.74

>>138
クラウドの方が漏れやすいって話だけど
実際、色んな企業が漏らしてるし
パスワード関連も過去にハッキング被害受けてるしな
ローカルが漏れないじゃなくて
クラウドやネットに常時接続されてるサービスは常に
漏れるリスクが高い、ここら辺は個人の感覚だからな

気にしないなら気にしなければいい
自分は気になるからクラウドに預けるのはちょっとな

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 00:01:51.64

ローカルPCがもしウィルスやマルウェアに感染したらどんな方法を使ってもパスワードを漏洩しないようにするのは無理だと思うよ。
完璧に脳内だけでパスワードを管理していてもキーボードから入力したパスワードをウィルスが読みとってどっかに送信できるわけだし。

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 00:56:43.55

あたり前のことをいきなり語りだすおじいちゃん

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 01:05:32.13

自分と企業のどっちが信用できるかってことだな
どっちも不正解じゃない

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 01:54:05.57

そこでパスワードが必要ないパスキーって話になって来てはいるけど
パスキーはパスキーで今一いいのか悪いのかよくわからん

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 02:54:32.87

パスキーが出てきたのは所有シークレットにするためであって記憶シークレットの漏洩対策じゃないよ

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 08:09:26.61

パスキーについて詳しく知りたい人はこれを読もう
https://www.w3.org/TR/webauthn-3/

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 08:09:35.42

E2EEでないクラウドにパスワード.txtを平文のまま置くのはさすがに抵抗あるが、
ちゃんとしたパスワード管理ツールのクラウドはE2EEだし、
2要素認証なども設定できるし、専門家がメンテナンスしてるし、
素人のローカル管理より遥かに安全だと思う

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 09:23:49.58

テキストファイルにパスワードをメモるときはストレートに書かないで何かしら手を加えて脳内変換が必要なようにしてるわ。気休めだけど

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 12:05:18.03

馬鹿な若者が賢い理由はなんもなかったわよ！
オリエンタルさん先走りすぎ！

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 13:06:45.99

800グラム痩せていた

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 13:45:01.31

コメ少なくて結構衝撃だね…

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 14:14:11.32

まあこれはお試しだが。
毎日意味なく忙しく働いて

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 14:24:20.55

テスタさんは早く証拠持ってきた指名手配犯との違いやろな

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 21:32:24.74

パソコンで2FA管理するのは良くないというのは何故?
個人で使用するPCなら問題ないよね
作業中にスマホ取り出して認証するの面倒すぎる

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 21:47:13.57

基本常時起動してて携帯できるスマホと違ってPCだと据え置きや起動への時間がネックで

**名無しさん＠お腹いっぱい。** · 2024/03/08(金) 23:57:58.36

>>155
別にPCで管理してもいいけど、同じPCで管理してたら二要素の意味がないよねって話じゃね？

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 02:03:45.14

そのPCから盗まれるならパスと2FAの両方が盗まれるから良くないってことだと思う

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 02:26:35.01

なら「sandyおじさんです、このPCを売っても1000円にもなりません」って書いとけば最強じゃね

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 03:21:30.53

「あの方は何も盗らなかったわ。私のためにPCを修理してくださったんです」
「いや。奴はとんでもないものを盗んでいきました。あなたのパスワードです」

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 07:13:53.70

どうせ今どきはスマホでもWebサイトにログインできるんだから、
スマホで管理しようがPCで管理しようが、盗難のリスクは大して変わらない

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 08:36:40.06

PCの盗難リスクより、スマホを何処かに忘れる
紛失リスクの方が高い気がする
スマホは紛失リスクもあるし、定期的に買い替えて
機種変二段階認証を移行させるとか
そういうのが面倒なんだよな

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 09:42:52.33

みんなそこまでリスク管理してるのか…

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 09:59:26.93

2FAってことは片方はパスワードだとしても他は所有か生体でしょ？
生体は関係ないとして所有を気にしてるんだと思うけど
パソコンでできる所有なんてそんなある？

**名無しさん＠お腹いっぱい。** · 2024/03/09(土) 10:18:35.40

>>164
OTPのことじゃないのか？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 17:07:26.40

実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1575337.html

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 21:31:06.95

KeePassXCとkeepass2Androidを導入したんだが
同じGoogleドライブ上のデータベースファイルを参照しているはずなのに
お互いが更新した情報をそれぞれから参照できないようなんだけれど
一体何がおこっているんだ？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 21:54:20.55

>>167
片方で更新があったら、もう一方で再読み込みしないと。

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 22:05:59.35

たとえば
パソコン側で編集をして
Googleドライブ上のファイルがサイズアップしてタイムスタンプが更新されているのはアンドロイド上のGoogleドライブアプリからも確認できる段階にはある
けれど
アンドロイドのkeepass2～の右上「…」の「データベースを同期…」
を押しても無反応くさい

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 23:24:24.37

まさかPCのが昨日v2.7.7へ更新された最新版なのが悪い？

**名無しさん＠お腹いっぱい。** · 2024/03/11(月) 23:50:42.80

Dropbox使おう

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 00:42:24.15

>>170
それは知らないが
数年前Googleドライブは問題有でOneDriveにした記憶がある

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 01:43:14.70

おっ
KeepassDXに乗り換えて
Onedriveに乗り換えて
データベースをPC側から作り直しで
ここまでやってうまくいき始めたっぽいです兄貴たち

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 07:52:48.07

キーパス以前の話としてGoogleドライブは「わたし(ファイル)更新されたよ」て外部にプッシュする仕組みはなくなったような

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 08:44:56.72

Dropboxに置いてもAndroid側がキャッシュを読んじゃってるのかちゃんと反映されなかったりするよね
ひと手間かけないと

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 13:19:13.91

スマホ側はDropboxにDropsyncかませてるけど
日頃は気にしないからスマホ乗り換えの時引っ掛かってはにゃ？ってなる

**名無しさん＠お腹いっぱい。** · 2024/03/12(火) 14:39:08.05

>>176
ハゲ丸さまぁ～

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 22:54:48.62

よっこいしょういち

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:06:47.53

>>178

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:15:51.66

⤴⤴⤴⤴

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:17:46.25

⤴︎⤴⤴⤴⤴

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:19:43.55

あげ

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:20:58.35

ageage↑

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:25:56.31

あげとく

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:31:23.03

あげてみる

**名無しさん＠お腹いっぱい。** · 2024/03/13(水) 23:50:39.75

⤴⤴⤴↑age↑

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 15:07:56.29

パスワード管理ツールのパスワード管理ってどうしてる？
複雑にして忘れたりキーファイルなくしたりしたら目も当てられない

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 16:09:42.10

>>187
マスターパスワードはスタンドアロンに保存してる

**名無しさん＠お腹いっぱい。** · 2024/03/17(日) 19:37:28.95

>>187
生体認証で解除できる機器が複数あるから、パスワード管理ツール自体に入れてる。
パスワードを忘れるのとすべての機器の生体認証が使えなくなるのが同時には起きないという前提だが。

**名無しさん＠お腹いっぱい。** · 2024/03/18(月) 11:37:31.14

電話は　343-4911　磯村建設

**名無しさん＠お腹いっぱい。** · 2024/03/18(月) 11:39:07.23

東京ゼロサーン　サニマルマル　ニーニーニーニー　日本文化センター

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 15:06:16.89

もうすぐAuthy Desktopサポート終了>>94

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 17:51:23.70

Windowsで使うTOTPはもうWinAuthでいいや
同期やバックアップは手動になるが、xmlが1ファイルだけならそんなに負担でもない

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 18:22:57.37

Authyからエクスポート対応のente Authにした
30日使用で不具合無し

PCアプリベータ版
https://github.com/ente-io/ente/releases/tag/v2.0.34-beta0

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 21:19:11.65

Authy終わるのにやりすぎセキュリティ氏は静観してるな

**名無しさん＠お腹いっぱい。** · 2024/03/19(火) 22:42:26.19

TwitchとAuthy使用でAuthyアカウント削除したい場合は
Twitchの2段階認証オフにしてAuthyアカウント削除完了30日待つのすすめとく

https://www.reddit.com/r/Twitch/comments/qv95tk/how_do_i_get_rid_of_authy/
Authy を削除するにはどうすればよいですか?
そこで数か月前、自分のアカウントに 2FA を設定し、そのために Authy を使用しました。しかし最近、代わりに Aegis を使い始め、Authy が必要なくなったので、アカウントを削除することにしました。
しかし、何らかの理由で、Authy アカウントを削除すると、Aegis の 2FA コードが機能しなくなってしまいました。幸いなことに、Authy アカウントを復元することができ、再び Twitch アカウントにアクセスできるようになりました。

Bitwarden で twitch の 2FA を再度有効にすると、twitch アカウントが authy に再リンクされるだけで、Authy アカウントを削除すると、Twitch は理由もなく Bitwarden トークンを拒否します。
Twitch アカウントから 2FAf を削除しました。Authy アカウントの削除が完了するまで 30 日待ってから、もう一度確認します。
TwitchはここでAuthyを使って非常にいかがわしいことを行っています。

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん