パスワード管理ツール Part17

[198 名無しさん＠お腹いっぱい。 警備員[Lv.4][新芽] (JP 0H0f-yvke) 2025/05/26(月) 23:13:34.21 ID:eWWGlpoiH]

>>197
暗号化強度自体は脆くはないけど
設定しているパスワードが貧弱であれば突破されることに変わりはないので
そこは気を付けて

MS Officeは公開鍵暗号化方式をそろそろ公式に実装しても良いと思う

[199 名無しさん＠お腹いっぱい。 警備員[Lv.23][苗] (ﾜｯﾁｮｲ 0f6e-OaF3) 2025/05/27(火) 19:09:24.70 ID:MKFHXReB0]

二つインストールしてんだけど主要なのであらたにパスワードとかいれたら
使ってないほうに同期すればいいんだが
どっちもマスターパスワードとかいれてCSVインポートするのめんどくさい

[200 名無しさん＠お腹いっぱい。 警備員[Lv.3][新芽] (ﾜﾝﾄﾝｷﾝ MMbf-3axt) 2025/05/28(水) 14:38:23.57 ID:0+F1wd9xM]

Bitwardenがやられたようだな

[201 名無しさん＠お腹いっぱい。 警備員[Lv.4][SR武][SR防][苗] (ﾜｯﾁｮｲ 9fd4-t9SY) 2025/05/28(水) 15:01:33.55 ID:MaX+Qh7Y0]

【悲報】パスワードマネージャーBitwardenに脆弱性🫨🫨🫨 [175344491]
https://greta.5ch.net/test/read.cgi/poverty/1748271550/

[202 名無しさん＠お腹いっぱい。 警備員[Lv.5][新芽] (JP 0H0f-3DDr) 2025/05/28(水) 17:04:32.71 ID:BZ4AYHcIH]

>>200
フフフ…CVE!
www.cve.org/CVERecord?id=CVE-2025-5138

[203 名無しさん＠お腹いっぱい。 警備員[Lv.89][SR武][SR防][苗] (ﾜｯﾁｮｲW 138f-0Fsl) 2025/06/08(日) 08:42:45.16 ID:jsDCnlov0]

>>193
あれ？マイクロソフトのはサービス終了するんじゃなかった？

[204 名無しさん＠お腹いっぱい。 警備員[Lv.89][SR武][SR防][苗] (ﾜｯﾁｮｲW 138f-0Fsl) 2025/06/08(日) 08:44:33.24 ID:jsDCnlov0]

これ
https://support.microsoft.com/ja-jp/account-billing/microsoft-authenticator-%E3%82%AA%E3%83%BC%E3%83%88%E3%83%95%E3%82%A3%E3%83%AB%E3%81%AE%E5%A4%89%E6%9B%B4-09fd75df-dc04-4477-9619-811510805ab6

[205 名無しさん＠お腹いっぱい。 ハンター[Lv.385][UR武][SSR防][木] (ﾜｯﾁｮｲ 2b50-oai4) 2025/06/11(水) 12:12:19.01 ID:+6djtwjj0]

Windows10をアップデートしたらKeepassXCが自動起動しなくなった
設定にチェックは入ったままだしスタートアップにも登録されているのに
更新あるのかな

[206 名無しさん＠お腹いっぱい。 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 12d6-/wuG) 2025/06/20(金) 20:40:03.50 ID:BJRhMd0k0]

16 billion passwords exposed in colossal data breach​ | Cybernews
ps://cybernews.com/security/billions-credentials-exposed-infostealers-data-leak/

[207 名無しさん＠お腹いっぱい。 警備員[Lv.3][新芽] (ｵｲｺﾗﾐﾈｵ MM93-cVjo) 2025/06/22(日) 01:10:33.04 ID:1dCVbpHkM]

>>206
これ見てパスキー導入考えてるけど、リアルタイムでメールや端末認証する必要があるから、yubikeyみたいなバッテリーレスデバイスは使えなくて、事実上スマホ限定の認証方式になるな
安全を考慮するならメインスマホ以外に格安Androidを2,3年おきに契約してパスキー専用にするって使い方になるか

[208 名無しさん＠お腹いっぱい。 警備員[Lv.3][新芽] (ｽｯﾌﾟ Sd43-Miu1) 2025/06/23(月) 11:06:20.53 ID:H8Nq/9x1d]

パスキーってさ
ローカルのやつやクラウドでもサードパーティパスワードマネージャーのやつならフィッシングに強そうだけど (いくらなんでもパスワードマネージャーのログインをフィッシングで要求してこないだろうし怪しいと気づく)

chromeのパスワードマネージャーだとフィッシングでgoogleアカウントのログインは引っかかって抜かれるやつとかいそう

あれってGoogleアカウントがぶっこ抜かれたらアウトだよね？

[209 名無しさん＠お腹いっぱい。 警備員[Lv.3][新芽] (ﾜｯﾁｮｲ 95da-wuNm) 2025/06/23(月) 13:44:05.40 ID:3AqWIfG80]

>>208
そのための2要素認証だろう

[210 名無しさん＠お腹いっぱい。 警備員[Lv.6][新芽] (ｽｯﾌﾟ Sd43-Miu1) 2025/06/23(月) 15:49:55.22 ID:H8Nq/9x1d]

>>209
パスキープラス2要素でやっとこログインか？
それなら硬そうだけどクソ面倒そうだな

[211 名無しさん＠お腹いっぱい。 警備員[Lv.21] (ﾜｯﾁｮｲ a3af-EYUQ) 2025/06/23(月) 21:23:56.33 ID:8fS+JkW70]

個人のidとパスワードを預かっておきながら
セキュリティが甘いからgoogleはたちが悪い
せめて、パスワードマネージャでid、パスワードを自動入力させたいなら
２重セキュリティを必須にするとか、idパスワードをインポートも暗号化しろと思う
このせいで沢山の企業に迷惑がかかっている

[212 名無しさん＠お腹いっぱい。 警備員[Lv.8][新] (ｵｲｺﾗﾐﾈｵ MM11-cVjo) 2025/06/27(金) 06:54:44.29 ID:gr+h2qY3M]

メルカリでパスキー登録でポイントもらえるからiPhoneでやろうとしたけど、説明通りの設定画面出てこないし、下手に設定するとAndroidへの機種変更したときにクソ面倒な手順が必要になるみたいだし、パスキーはトラブル呼び込む元になってないか？

[213 名無しさん＠お腹いっぱい。 警備員[Lv.65][R防] (ｱｳｱｳｳｰ Sa69-Mdw4) 2025/06/27(金) 08:16:48.79 ID:AoX5/DWaa]

>>211
気のせい、思い込み、決めつけ

[214 名無しさん＠お腹いっぱい。 警備員[Lv.4][芽] (ﾜｯﾁｮｲW 4b32-Q0sH) 2025/06/27(金) 16:40:26.90 ID:KaW17IIz0]

>>212
googleだったらパスキーを複数作成してどれか一つでログインできる。
バックアップキーを作って保存しておけばパスキーを無くしたときにバックアップキーでログインできる。
メルカリにはパスキーがなくなったときでもログインできるような仕組みが無いのかな。

[215 名無しさん＠お腹いっぱい。 警備員[Lv.3][新芽] (JP 0H59-jK4x) 2025/06/28(土) 00:30:52.39 ID:cVzEFgurH]

>>211
信用ならないところには預けないという選択肢があるにもかかわらず
それでも預けるのはその沢山の企業とやらが悪い

[216 名無しさん＠お腹いっぱい。 警備員[Lv.15] (ﾜｯﾁｮｲ 626d-95xj) 2025/06/30(月) 15:10:40.42 ID:u7WvbONX0]

Windows 11でのパスキーの保存・利用に「1Password」を統合 ～Dev版でテスト開始
https://forest.watch.impress.co.jp/docs/news/2026865.html

[217 名無しさん＠お腹いっぱい。 警備員[Lv.13] (ﾜｯﾁｮｲ 9f26-Wka8) 2025/07/10(木) 14:36:08.72 ID:HyfsZJR70]

KeePass 2.59 has been released today!

[218 名無しさん＠お腹いっぱい。 警備員[Lv.4][新芽] (ｵｲｺﾗﾐﾈｵ MMab-L4eA) 2025/07/11(金) 09:02:28.22 ID:N7R/LZv0M]

認証デバイスのおすすめをアマプラスレで聞いてみたけど誰も答えなかった
みんなスマホでパスキー認証してるのだろうか
Yubikey買うより認証専用でも中古スマホ買ったほうが安いしな

[219 名無しさん＠お腹いっぱい。 警備員[Lv.4][新芽] (JP 0Hfb-VnVA) 2025/07/11(金) 19:16:25.80 ID:uhXloLOPH]

>>218
何のために認証デバイスを購入するのか
はっきりさせないと答えづらいと思う

パスキーを使いたいだけならPCやスマフォ等その端末だけで十分
認証デバイスを別途購入する必要はない
YubiKeyは電源も（遠隔）通信も不要かつ可搬性があるのがメリット
ICカードのような使い方が適している

[220 名無しさん＠お腹いっぱい。 警備員[Lv.3][新芽] (ｱｳｱｳｳｰ Sa9b-XSBv) 2025/07/11(金) 21:38:12.08 ID:fRaxMOfMa]

ワイは使い古しのメジャーアップはされなくなったけど
セキュリティアップデートはまだ配信されていiPhoneに認証がらみを寄せたよ
ほぼ2段階認証用の電話、sms、メール、google authenticatorにしか使ってない
最近証券口座の乗っ取りがニュースになっていて対策した

[221 名無しさん＠お腹いっぱい。 警備員[Lv.19] (ﾜｯﾁｮｲW e731-6rVH) 2025/07/23(水) 19:00:55.58 ID:5t9CtbrA0]

3スレほどロムったけどkeeperって人気ないの？
試用してみた感じbitwaerdenの上位版ぽくて乗り換えようか迷い中

[222 名無しさん＠お腹いっぱい。 警備員[Lv.4][新芽] (ﾌﾞｰｲﾓ MM8f-ewVd) 2025/07/24(木) 14:36:42.52 ID:mhkEm7+nM]

>>221
パスワード管理ソフトの中で日本法人まで持って日本語サポートしっかりしてるのはここくらいなので、コスト高くても日本語サポート重視とか、法人ならここがいいんじゃないかと思う。

1passwordのamazonセールや元々安いBitwardenに比べると大分コスト高にはなるけど。

[223 名無しさん＠お腹いっぱい。 警備員[Lv.20] (ﾜｯﾁｮｲW e731-6rVH) 2025/07/25(金) 09:51:56.00 ID:F1CzKuPI0]

>>222
もっとコスト高いのに名前出てたり専用スレあるの考えると機能がコストに見合ってないってことなのかな？
ありがとう検討します

[224 名無しさん＠お腹いっぱい。 警備員[Lv.92][SR武][SR防][木] (ﾜｯﾁｮｲW 5f9d-DQgN) 2025/07/25(金) 11:56:56.23 ID:gczw1l8R0]

LastPassがさいつよ

[225 名無しさん＠お腹いっぱい。 警備員[Lv.4][新芽] (JP 0He7-rcn5) 2025/07/31(木) 20:22:44.38 ID:UfWNDKm9H]

Dropbox Passwords、10月28日に完全終了へ - ITmedia NEWS
www.itmedia.co.jp/news/articles/2507/31/news075.html

こんなのやってるなんて知らなかったし
話題にも上がらないから誰も使っていないんだろうなあ

[226 名無しさん＠お腹いっぱい。 警備員[Lv.22] (ﾜｯﾁｮｲW 0b31-Tacw) 2025/07/31(木) 20:31:28.64 ID:Mf6GNQA40]

>>225
うん知らなかった

[227 名無しさん＠お腹いっぱい。 警備員[Lv.9] (ﾜｯﾁｮｲ 41e8-1GGU) 2025/08/22(金) 16:28:28.74 ID:3x2uZgMu0]

ほとんどのパスワード管理アプリから機密情報を盗み出せる ～拡張機能を狙う攻撃手法が明らかに - 窓の杜
ps://forest.watch.impress.co.jp/docs/news/2040917.html

[228 名無しさん＠お腹いっぱい。 警備員[Lv.7] (ﾜｯﾁｮｲW db84-qt2f) 2025/08/22(金) 16:49:42.69 ID:0qVmiiy00]

>>227
これらの脆弱性は2025年4月に報告済みで、内容の公表は2025年8月まで猶予された。しかし、「Bitwarden」や「1Password」、「iCloud Passwords」、「Enpass」、「LastPass」、「LogMeOnce」など、一部のベンダーはまだ脆弱性への対策が完了していないという（「Bitwarden」に関しては修正が完了し、アドオンストアへの掲載を申請中とのこと）

[229 名無しさん＠お腹いっぱい。 警備員[Lv.6][新] (ﾜﾝﾄﾝｷﾝ MM92-gBhT) 2025/11/03(月) 08:45:58.83 ID:jy5Tku7bM]

KeePass 2.60 released - KeePass
https://keepass.info/news/n251102_2.60.html

[230 名無しさん＠お腹いっぱい。 警備員[Lv.0][新芽] (JPW 0Hfd-lb6r) 2025/11/04(火) 23:10:24.81 ID:4kZmwK7OH]

パスキー使ってる人はどうやって管理してる?
アカウントに紐付け?　アプリで管理?

自分は泥メインで普段はkeepassでパスワード管理してたけど、1台だけ林檎端末があって、アカウントにパスキー紐付けると、林檎がハブられるし、keepassでパスキー管理してもやっぱり林檎がネックになるしで、未だにパスキー使っていない

同じような状況の方いたら、どうしているか教えて下さい

[231 名無しさん＠お腹いっぱい。 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ c645-4Oq4) 2025/11/04(火) 23:40:51.02 ID:eHMy7VtJ0]

自分は諦めて機体毎&復旧用の2FAでやってる
パスキーは使い回せるといわれているけど実際に別の機体で使おうとするとエラーになって使い物にならない
違うOSを跨ぐと実際は使えないのはどうにかならんかね

[232 名無しさん＠お腹いっぱい。 警備員[Lv.64][R武][R防] (ﾜｯﾁｮｲ 4673-4RUL) 2025/11/04(火) 23:45:05.88 ID:m5QhpISR0]

>>230 Bitwarden
AppleもWinもAndroidもこれでOK

[233 名無しさん＠お腹いっぱい。 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ e519-4RUL) 2025/11/04(火) 23:48:57.64 ID:m/YyvEjS0]

KeePassXCじゃなくて素のKeePassでパスキー使えるのか

[234 名無しさん＠お腹いっぱい。 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW c29b-a4Xf) 2025/11/05(水) 00:02:09.36 ID:YE/pyX8n0]

パスキーなんて一元化しなくてもデバイスごとにいくつでも登録しておけばいいんじゃね

[235 名無しさん＠お腹いっぱい。 警備員[Lv.4] (ﾜｯﾁｮｲ dd58-4RUL) 2025/11/05(水) 00:40:18.51 ID:6VdI/4uq0]

パスキー認証で上限数あるとこなかったか

[236 名無しさん＠お腹いっぱい。 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 6d5a-OJEN) 2025/11/05(水) 00:54:31.32 ID:ruXkdkrt0]

楽天証券は確か1個

[237 名無しさん＠お腹いっぱい。 警備員[Lv.30] (ﾜｯﾁｮｲ 3d96-bIaP) 2025/11/05(水) 07:49:40.51 ID:XQSF74nn0]

さすがに1個はアホすぎるな

[238 230 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW be80-lb6r) 2025/11/05(水) 23:49:16.47 ID:5LhOPZBc0]

アドバイスくれた方、ありがとうございます

自分は端末毎にパスキー作ると、どの端末にどのサイトのパスキー登録したか覚え切れなくなりそうで、Keepassみたいに一元管理できたらいいなって思ってたけど、パスキーって複数作っても問題ないみたいですね　

もしくはBitwarden使用を検討するか…とりまBitwarden試してきます　thx!!

>>233
今はKeePassXC、KeePassDX、KeePassiumでパスワードのみ使ってます
質問してるのに、環境を正しく書かずに略して申し訳ありません

[239 名無しさん＠お腹いっぱい。 警備員[Lv.20] (ﾜｯﾁｮｲ ff84-C7b9) 2025/11/14(金) 01:56:31.69 ID:Q/D4Jy1V0]

「1Password」がWindows 11のパスキー管理ツールに、他デバイスとの同期も可能