パスワード管理ツール Part17

2024/08/24(土) 08:49:39.59

!extend:checked:vvvvv:1000:512:donguri=3/1
!extend:checked:vvvvv:1000:512:donguri=3/1
次スレを建てる場合は上記のコマンドをスレ立て時にコピペし3行にしてください

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part16
https://itest.5ch.net/egg/test/read.cgi/software/1700726576

スクリプト対策のために、どんぐりシステムを導入しています。
どんぐりがわからない方は、次のページを参照してください。
https://nanjya.net/donguri/
https://megalodon.jp/2024-0804-1031-16/https://nanjya.net:443/donguri/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=3/1: EXT was configured

2024/08/24(土) 12:48:52.81

スレ立て乙

警備員[Lv.19] (ﾜｯﾁｮｲW 9f81-6q/o) · 2024/08/24(土) 12:51:34.62

乙 >>1
愛してる😘

2024/08/24(土) 12:54:14.97

>>1
前スレで勉強になったレス

294 名無しさん＠お腹いっぱい。 sage 2024/04/06(土) 21:56:31.33 ID:9I08FCKc0
パスワード管理
有料
1Password

無料
Bitwarden / KeePass系

無料TOTP専用アプリ
2FAS (Android / iOS)
Aegis (Android)
Ente Auth (Android / iOS / Linux / macOS / Windows)
Zoho OneAuth (Android / iOS
/ watchOS / macOS / Windows)

2024/08/24(土) 12:56:49.92

関連スレ

Bitwarden Part 5
https://egg.5ch.net/test/read.cgi/software/1724467132/

警備員[Lv.8][新芽] (ﾜｯﾁｮｲ 9fb1-bHMQ) · 2024/08/24(土) 13:44:06.55

パスワードなんか使うのやめてパスキー使いなよ。ログイン時に毎回パスワード送信するなんてセキュリティ的に大問題だし、時代錯誤も甚だしいよ
パスワードでサインインするのはパスキーが使えない非常時や移行時だけにすべき

2024/08/24(土) 13:48:03.87

>>6
パスキー未対応のサイトのほうが多いのにそれ言うの

2024/08/24(土) 16:17:15.33

Googleとかgithubのアカウントでソーシャルログインできるサイトは多いから実質的にパスキー使えるサイトは多いかもしれない

警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 1f51-bHMQ) · 2024/08/24(土) 17:32:08.22

>>6
サーバー側が公開鍵を漏洩しても、直ちには被害が起きないというのも大きいね

2024/08/24(土) 22:21:14.98

>>1
乙。

パスキー、デバイス紛失した時はどうなっちゃうのん。
その辺り良く判らなくて利用に踏み切れない。(情弱感

2024/08/25(日) 10:12:46.33

>>6
さすが意識が高くていらっしゃる

2024/08/25(日) 12:50:40.62

パスキーはbluetooth対応してるやつがいいけど種類がないし高いんだよな
あってもfido2非対応とかだし

2024/08/30(金) 19:23:19.78

keepassxからLight FXへのotp自動入力が昨日から出来なくなったのだけど、解決方法分かる人おりますか？

2024/09/06(金) 09:27:59.78

「Google One」不要の無料「ダークウェブレポート」、ようやく提供が開始 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1621354.html

2024/09/26(木) 21:28:37.37

どんぐり外されてるのなこの板

2024/09/27(金) 18:00:14.52

>>15
SETTING.TXTのBBS_ACORNのことなら一度も設定されていないと思うけど

2024/10/08(火) 10:41:25.50

そろそろパスワード管理ソフトを使おうと思うけど何を使っていいものやらよく分からん
WindowsとiPhoneで同期できること、登録数は無制限、
無料で利用可能（サブスク期限切れなどでパスワードを人質に取られない）、
パスワードだけでなくメモ単体も保管できればいい（必須ではない）、
Webページ等のフォームへの自動入力はなくてよい、動作が安定している

という要件で探すと、ID Manager＋PManagerでXMLファイルを扱うのが
一番いいのかと思うけど一番なのかは自信がない

2024/10/08(火) 12:16:07.24

>>17
定番のKeePass系おすすめ
iOSだとKeePassiumになるのかな
無料プランだとデータベースファイルは1つしか扱えないみたいだけど
ぽんぽん切り替えるものでもない
ID Manager同様データベースファイルは自分の管理領域に置けるので
そのアプリが提供されなくなったら別のKeePass系アプリに乗り換えればいい

2024/10/08(火) 13:31:31.88

このスレ的には釈迦に説法か

“パスワード変更”をユーザーに定期的に要求はダメ　米国政府機関が発表　「大文字や数字を入れろ」の強制もNG：Innovative Tech - ITmedia NEWS
https://www.itmedia.co.jp/news/articles/2410/07/news054.html

2024/10/08(火) 17:28:05.31

>>19
NISTが2017年にSP800-63第3版を正式発表して
この前までSP800-63第4版第2次公開草案で意見募集していた

みたいな背景が書かれてない記事だから、何で今更SP800-63B？って思った

2024/10/09(水) 10:52:58.11

KeePass 2.57.1 released
2024-10-08

https://keepass.info/

2024/10/09(水) 16:27:00.03

本家のKeepassとKeepassXCって何が違うんですか？

2024/10/09(水) 19:57:15.29

作ってる人が違う

2024/10/09(水) 22:20:56.85

自分でざっと調べてみましたが
KeePass→Windows版だけで、プラグインが豊富
KeePassXC→マルチプラットフォームで、基本機能でほぼ賄っている
セキュリティ的にはどっちも同じ、という認識で合っているでしょうか？

警備員[Lv.8][新芽] (ﾜｯﾁｮｲW 9e62-7LTt) · 2024/10/09(水) 22:33:59.96

>>24
だいたい合ってる
セキュリティで脆弱性は片方だけ指摘される事もある
パスキー対応のXCすすめとく

2024/10/10(木) 08:44:49.88

keePassってむりょうでも十分使えるんだねkeePassとbitwardenってどっちがいいの

2024/10/10(木) 10:05:46.43

>>26
KeePassは全部自己責任、クラウドも自分で用意(オフライン運用でもいいけど)
比較する前提が違う気がする

2024/10/10(木) 10:38:59.06

LinuxだけどKeePass使ってる…のでWin版だけってことでもないかと

2024/10/10(木) 12:43:02.76

bitwardenよりDropboxのセキュリティのほうを信頼してるからkeepass使ってるな

2024/10/10(木) 17:55:17.24

>>26
KeePass系はオフライン前提のアプリ
パスワード等が記録されるデータファイルの置き場所はユーザが決める
ローカルストレージに保存するのが基本（完全オフライン運用可能）だけど
ユーザ自身が契約しているオンラインストレージに保存してもいい
そうすればPC～スマフォ間で同期できる
そのためのプラグインやファイルピッカーがある
データファイルの仕様は存在するけどアプリとしての実装は自由なので
本家だけでなく有志によってもいろんなアプリが作られている

Bitwardenはオンライン前提のサービス
パスワード等が記録されるデータはBitwardenのサーバ上に置かれる
PCでもスマフォでも同じアカウントを使えば見えるデータは同じ
サーバにアクセスできない状態では（基本的には）使えない
サービスを使うためのアプリはブラウザ拡張機能デスクトップ用スマフォ用 CLI用等いろいろある
機密情報の塊となるデータを（ユーザ自身ではない）他者に預けることになるので
セキュリティ上問題視されたりする
もちろん運営は万全を期していると言う
サーバを自分で運営するためのツールも公開されている
前述の問題を払拭するため猛者はセルフホストでサーバを立てる

このような違いがあるので >>27のように
そもそもの前提が異なると言われることが多い

2024/10/10(木) 19:00:20.86

>>30
＞サーバにアクセスできない状態では（基本的には）使えない

というのはきついな。仮に短時間でもサーバの調子が悪い時に当たったら
情報を参照できない（ユーザー名やパスワードを記憶していない限り
サービスにログインできない）のだし

2024/10/10(木) 19:37:38.70

>>30
なるほどなありがとう
KeePassのほうが柔軟だしセキュリティも高められそうだけど
詳しくない人に勧めるには難易度高そうだ

2024/10/10(木) 21:50:46.19

KeePass系を使用する際
データファイルの保存先をオフラインにしようがオンラインにしようが
データファイル自身にパスワードとキーファイルによる暗号化を施すのはお約束

>>31
一応アプリ側にキャッシュが残っていれば
サーバへのアクセス障害（経路上のネットワーク障害含む）時にはそちらを読みに行って
その時点での情報を参照できる可能性はあるけど
その辺はアプリ側の実装次第

データをオンラインストレージに保存する設定にしたKeePass系でも
ストレージサービスへのアクセス障害時に情報を参照できなくなるのは同じ
でもだいたいのKeePass系アプリは常時ローカルバックアップを取っていると思う

>>32
詳しくない人にこそ KeePass系の方がお勧めともいえる
ローカルに保存したデータファイル
ならびにその暗号化パスワードとキーファイルの管理をできればOK
仕組みとしてはローカルにおける文書作成・編集と大差ない
なお機器自身の故障への対策が別途必要だけど
それはPCやスマフォにおける日常の運用の範疇かと

逆に詳しくない人こそ Bitwardenというか
パスワード管理系のオンラインサービスを使うべきではない
そのサービス自身のアカウント情報を漏らしたら1発アウト
…にならないように多重認証がデフォルトになっているサービスばかりではあるけど
あと前述の障害の話もあるのでそもそもの仕組みを理解できていないと対応が難しい

1passwordやLassPass 最近ではそれこそBitwardenを導入する企業が多いけど
利便性やコスト削減ばかり重視（セキュリティポリシー等を軽視）して
従業員に適当に使わせてしまっているので大変

2024/10/11(金) 11:12:59.81

KeepassでもDropboxとかでローカルにも保存設定しとけばサーバーアクセス気にしなくていいし便利よね
Cryptomatorとかも使って3重に暗号化されてるから万が一クラウドがやられて流出しても問題ない

2024/10/11(金) 11:13:28.86

本家よりXCが便利過ぎだけど

2024/10/11(金) 19:13:12.35

詳しくない人ならkeepassでも、bitwardenでもどっちでもいいよ。

2024/10/11(金) 20:43:25.90

>>31
LAN内からしかアクセスできないBitwarden鯖を立ててるけど
スマホ版は鯖と通信できない外出中でも使えるよ
うっかりデータ更新をしようとすると流石にエラーが出るけど

2024/10/11(金) 21:02:56.04

完全に同期なしのPCローカル運用ならkeepass最強だけど、スマホとか多数のPCも同期するとなるとなー
最初からサーバー管理前提のbitwardenには全然かなわんのよな、まあしょうがないが

2024/10/12(土) 01:22:33.09

AndroidはDropbox自動同期させるアプリあるけどね
iPhoneは面倒くさい

2024/10/12(土) 02:28:14.18

iPhone使いは1Password使っとけ
Apple社員も使ってるから

2024/10/12(土) 08:56:03.23

iPhoneとGalaxyでシームレスに使えるからBitwarden使ってるわ

2024/10/12(土) 10:30:47.05

Bitwarden 1択だろ。日本語対応、無料、iPhoneとWindowsでその場で一瞬同期。BitwardenはNPO団体開発アプリで安心、どう考えてもBitwarden以外選択肢にないわ

2024/10/12(土) 13:33:59.73

NPOなのか？普通に営利企業だと思ってた。あと、NPOだから安心という理屈もよくわからない。

2024/10/12(土) 15:18:32.36

営利企業だよ

2024/10/15(火) 01:37:41.54

keepassだって日本語使える、無料、windowsやiPhoneでデータ同期できるじゃない

2024/10/15(火) 19:05:04.07

ローカル話でEnpassの話題なし

2024/10/16(水) 00:20:04.94

Enpassって昔は主流だったけどなんか問題あって使う人減ったよね
どんな問題だったか忘れたけど

2024/10/16(水) 07:42:11.70

企業に任せたくないんでkeepassで良いです

2024/10/16(水) 21:44:10.75

企業に任せたいんで1Passwordで良いです

2024/10/17(木) 10:25:14.28

1passとかいうゴミアプリ使いガイジってまだ存在したんだ.....

2024/10/17(木) 15:02:50.04

どの部分がゴミ？
有料のところ？

警備員[Lv.5][新芽] (ｱｳｱｳｳｰ Sacf-4w5Q) · 2024/10/17(木) 15:14:32.38

相手せんでええっての

2024/10/17(木) 23:08:35.24

>>25,35
PassKey処理をインターセプトするの気持ち良過ぎだろ

>>48-49
ある意味真理

2024/10/18(金) 06:05:37.93

XCがAndroid番出してくれたら最高なんだけどなあ