パスワード管理ツール Part17

2024/08/24(土) 08:49:39.59

!extend:checked:vvvvv:1000:512:donguri=3/1
!extend:checked:vvvvv:1000:512:donguri=3/1
次スレを建てる場合は上記のコマンドをスレ立て時にコピペし3行にしてください

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part16
https://itest.5ch.net/egg/test/read.cgi/software/1700726576

スクリプト対策のために、どんぐりシステムを導入しています。
どんぐりがわからない方は、次のページを参照してください。
https://nanjya.net/donguri/
https://megalodon.jp/2024-0804-1031-16/https://nanjya.net:443/donguri/

VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=3/1: EXT was configured

2024/10/10(木) 19:37:38.70

>>30
なるほどなありがとう
KeePassのほうが柔軟だしセキュリティも高められそうだけど
詳しくない人に勧めるには難易度高そうだ

2024/10/10(木) 21:50:46.19

KeePass系を使用する際
データファイルの保存先をオフラインにしようがオンラインにしようが
データファイル自身にパスワードとキーファイルによる暗号化を施すのはお約束

>>31
一応アプリ側にキャッシュが残っていれば
サーバへのアクセス障害（経路上のネットワーク障害含む）時にはそちらを読みに行って
その時点での情報を参照できる可能性はあるけど
その辺はアプリ側の実装次第

データをオンラインストレージに保存する設定にしたKeePass系でも
ストレージサービスへのアクセス障害時に情報を参照できなくなるのは同じ
でもだいたいのKeePass系アプリは常時ローカルバックアップを取っていると思う

>>32
詳しくない人にこそ KeePass系の方がお勧めともいえる
ローカルに保存したデータファイル
ならびにその暗号化パスワードとキーファイルの管理をできればOK
仕組みとしてはローカルにおける文書作成・編集と大差ない
なお機器自身の故障への対策が別途必要だけど
それはPCやスマフォにおける日常の運用の範疇かと

逆に詳しくない人こそ Bitwardenというか
パスワード管理系のオンラインサービスを使うべきではない
そのサービス自身のアカウント情報を漏らしたら1発アウト
…にならないように多重認証がデフォルトになっているサービスばかりではあるけど
あと前述の障害の話もあるのでそもそもの仕組みを理解できていないと対応が難しい

1passwordやLassPass 最近ではそれこそBitwardenを導入する企業が多いけど
利便性やコスト削減ばかり重視（セキュリティポリシー等を軽視）して
従業員に適当に使わせてしまっているので大変

2024/10/11(金) 11:12:59.81

KeepassでもDropboxとかでローカルにも保存設定しとけばサーバーアクセス気にしなくていいし便利よね
Cryptomatorとかも使って3重に暗号化されてるから万が一クラウドがやられて流出しても問題ない

2024/10/11(金) 11:13:28.86

本家よりXCが便利過ぎだけど

2024/10/11(金) 19:13:12.35

詳しくない人ならkeepassでも、bitwardenでもどっちでもいいよ。

2024/10/11(金) 20:43:25.90

>>31
LAN内からしかアクセスできないBitwarden鯖を立ててるけど
スマホ版は鯖と通信できない外出中でも使えるよ
うっかりデータ更新をしようとすると流石にエラーが出るけど

2024/10/11(金) 21:02:56.04

完全に同期なしのPCローカル運用ならkeepass最強だけど、スマホとか多数のPCも同期するとなるとなー
最初からサーバー管理前提のbitwardenには全然かなわんのよな、まあしょうがないが

2024/10/12(土) 01:22:33.09

AndroidはDropbox自動同期させるアプリあるけどね
iPhoneは面倒くさい

2024/10/12(土) 02:28:14.18

iPhone使いは1Password使っとけ
Apple社員も使ってるから

2024/10/12(土) 08:56:03.23

iPhoneとGalaxyでシームレスに使えるからBitwarden使ってるわ

2024/10/12(土) 10:30:47.05

Bitwarden 1択だろ。日本語対応、無料、iPhoneとWindowsでその場で一瞬同期。BitwardenはNPO団体開発アプリで安心、どう考えてもBitwarden以外選択肢にないわ

2024/10/12(土) 13:33:59.73

NPOなのか？普通に営利企業だと思ってた。あと、NPOだから安心という理屈もよくわからない。

2024/10/12(土) 15:18:32.36

営利企業だよ

2024/10/15(火) 01:37:41.54

keepassだって日本語使える、無料、windowsやiPhoneでデータ同期できるじゃない

2024/10/15(火) 19:05:04.07

ローカル話でEnpassの話題なし

2024/10/16(水) 00:20:04.94

Enpassって昔は主流だったけどなんか問題あって使う人減ったよね
どんな問題だったか忘れたけど

2024/10/16(水) 07:42:11.70

企業に任せたくないんでkeepassで良いです

2024/10/16(水) 21:44:10.75

企業に任せたいんで1Passwordで良いです

2024/10/17(木) 10:25:14.28

1passとかいうゴミアプリ使いガイジってまだ存在したんだ.....

2024/10/17(木) 15:02:50.04

どの部分がゴミ？
有料のところ？

警備員[Lv.5][新芽] (ｱｳｱｳｳｰ Sacf-4w5Q) · 2024/10/17(木) 15:14:32.38

相手せんでええっての

2024/10/17(木) 23:08:35.24

>>25,35
PassKey処理をインターセプトするの気持ち良過ぎだろ

>>48-49
ある意味真理

2024/10/18(金) 06:05:37.93

XCがAndroid番出してくれたら最高なんだけどなあ

2024/10/18(金) 07:17:15.24

KeePassを試しに使ってみようかと思って少し触ってみたけど
データの登録がめんどくさいな…（当然、KeePassだからというわけではないけれど）
これまではプレーンテキストのファイルに自由なフォーマットで書いていたから
KeePassの各項目ごとに振り分けて登録するのが大変

2024/10/18(金) 07:46:32.25

>>55
件数多いなら元のテキストをcsvに整形してインポートしたら楽なんじゃない?

警備員[Lv.7][芽] (ﾜｯﾁｮｲW fb62-A3rB) · 2024/10/18(金) 10:52:35.59

>>55
KeepassXCとブラウザアドオン入れる
ブラウザでウェブサイトに手動ログインしてID保存画面出すのが楽

2024/10/18(金) 13:28:05.40

>>54
DXが似たような使い心地じゃない?
凝った使い方するなら知らんけど

2024/10/18(金) 13:33:47.13

Bitwarden以外使ってるアホって自殺する前にちゃんとアマギフのコードここに書いとけよ

2024/10/19(土) 20:01:21.09

このスレ的にはSafe In Cloudってどういう評価ですか？

2024/10/19(土) 20:04:33.05

>>60
たまに好きな人が名前をあげるくらい。
ほとんどの人はよく知らないんじゃないの。

2024/10/19(土) 20:23:33.26

>>60
高額すぎ

2024/10/20(日) 07:35:49.37

>>61
相手すんな
こいつ例の宣伝厨やろ

2024/10/20(日) 14:52:38.42

>>63
誰のことをおっしゃっているか分かりかねますが別人です。
私はたまにしか書き込みませんから。

警備員[Lv.6][新芽] (ﾜｯﾁｮｲW cd62-I7Ga) · 2024/10/20(日) 15:09:14.38

>>60
クローズドソース、セキュリティ監査無し
昔PC版試用したが使い勝手悪かった

AI評価
機能面では高評価を得ていますが、企業の透明性や信頼性に関して懸念があります。多くのユーザーは使いやすさと機能の豊富さを評価していますが、セキュリティに特に敏感なユーザーは、より情報公開の多い他のアプリを選ぶ傾向があるようです

警備員[Lv.6][新芽] (ｱｳｱｳｳｰ Sa45-TzK+) · 2024/10/20(日) 15:29:14.53

そのAI評価、いるか？

2024/10/20(日) 15:45:50.48

>>61-62,65
おおむねわかりました、ありがとうございます。
やはりキーファイルが使えるKeePass系の方が良いみたいですね。
重ね重ねありがとうございます。

2024/10/21(月) 20:08:37.06

>>66
AIが言うんだから間違い無い

2024/10/21(月) 22:57:46.60

Bitwarden以外使ってるやつはゴミ

2024/10/22(火) 17:03:38.93

You will soon be able to easily move your passkeys between password managers - PhoneArena
https://www.phonearena.com/news/you-will-soon-be-able-to-easily-move-your-passkeys-between-password-managers_id163730

2024/10/22(火) 19:13:37.86

>>12
アリエクで買うとかぼくはやっぱりLastPass一択

2024/10/22(火) 19:14:16.04

ありゃ
なんでもない

2024/10/29(火) 13:32:40.68

みんな生体認証って使ってる？
ドコモのDアカウントのパスキーをWindowsに設定するため指紋リーダーかWebカメラ導入するのだけど
管理ツールのほうで生体認証を使うのはセキュリティや障害リスク的に本末転倒なような気がしてならないど

2024/10/29(火) 17:09:39.03

>>73
セキュリティとしては
複数の要素が揃わないと成立しないという点において
他の多要素認証と同じだよ
その人のdアカウント←その人の生体情報
となるのではなく
その人のdアカウント←その人所有のWindowsPC内のdアカウント専用パスキー←WindowsHello（その人の生体情報）
という関係性になる
つまりPCだけあってもあるいは生体情報だけあっても駄目で
その両方が揃う必要がある

障害リスクとしても他と同じかなあ
WindowsPCが壊れたり生体情報が失われたりしたら終了という事態を避けるため
- 別のパスキーも設定しておく別のPCやスマフォ YubiKeyやKeePassXCとか
- WindowsPCそのもののあるいはパスキーのバックアップを取っておく
- 従来のパスワード+OTP認証の設定は残しておく
などの運用としての対策は必要
ただし運用次第ではそれこそ本末転倒になる
WindowsPCごと盗まれるとかバックアップが漏洩するとか…

2024/11/01(金) 11:53:35.48

ロボフォームはどうなんだろう　

2024/11/01(金) 15:45:01.19

ロボフォーム良いよ最高クラスだと思う

2024/11/03(日) 21:01:15.95

結論、Bitwardenが最強

2024/11/15(金) 15:29:09.07

Top 200 Most Common Passwords | NordPass
https://nordpass.com/most-common-passwords-list/

警備員[Lv.4][新芽] (HappyBirthday!W 4ea5-wxQF) · 2024/11/20(水) 23:22:35.37

LastPassアプリにマスターパスワードでログインできなくなった
パスワード変更はできたので変更したが、変更後のパスワードでもログイン不可
無償利用していてモバイル版、PC版のどちらかしか使えない
PC版に切り替えてWebブラウザでログインして
パスワードのパックアップを保存した

keepassに乗り換えるか

2024/11/21(木) 10:46:00.77

keepassのブラウザ拡張機能のおすすめありますか？

警備員[Lv.6][新芽] (ﾜｯﾁｮｲW 62f3-wxQF) · 2024/11/21(木) 16:42:17.59

>>79
今日ログインできるようになった
でもデータ消失が怖いからkeepassに乗り換える
以前、LastPassで漏洩騒ぎもあったし愛想がつきた

2024/11/21(木) 23:07:09.18

Bitwarden使ってないゴミってまだいたんだ...

2024/11/21(木) 23:58:48.09

>>80
PCで使うなら
KeePassXC本体とKeePassXC拡張機能の組み合わせがベスト

2024/11/22(金) 09:21:58.76

>>83
ありがとう。すごい良さげだ。
BITWARDENみたいに企業にデータ預けるのは万が一漏洩すると怖いからな。

2024/11/23(土) 15:08:50.02

結論、Bitwardenが最強すぎる

2024/11/23(土) 15:40:11.04

>>85
ロボフォームのほうがいいぞ
お気に入りみたいに使えたり直前に使った順に並び替えられたり
選択するだけでログインボタンまで押してくれるぞ

2024/11/23(土) 17:09:09.65

そいつに構うな

2024/11/23(土) 23:01:21.21

ID:bPnxNhQx0
↑
このガイジBitwarden使ったことなくて草

2024/11/24(日) 06:18:37.70

>>84の直後に>>85の書き込みは頭おかしすぎる

2024/11/24(日) 07:22:38.25

状況と目的に合わせて適切なツールを使い分けられる人が最強
俺はばかの一つ覚え
めんどくさいし

2024/11/24(日) 12:53:55.77

つまりBitwardenが最強なんだよな

2024/11/24(日) 15:47:10.66

データ預けたくない人向けに自鯖立てられるのってBitwardenくらいじゃね？

警備員[Lv.6][新芽] (ﾜｯﾁｮｲW ff62-dpsw) · 2024/11/24(日) 15:58:30.33

無料＆自分でホストして全機能を利用できるオープンソースの高機能パスワードマネージャー「Psono」レビュー

2024/11/24(日) 17:10:21.56

keepassでいいやん

2024/11/24(日) 19:35:16.20

>>92
https://github.com/awesome-selfhosted/awesome-selfhosted?tab=readme-ov-file#password-managers
ここにその手のツールが纏められている
もちろんこれ以外にもある
別にBitwardenが先駆者であり唯一無二というわけでもないよ

2024/11/24(日) 19:48:24.12

二段階用でSMS使うと、電話番号が失効したら終わり
Google Authenticatorなどのスマホアプリは、オンラインで情報が無料維持されるが、デバイス盗難やハッキングに弱い
WinAuthなどのPCアプリはポータブル化が必須で、アプリと復元コードのバックアップ必須なのでデバイス破壊に弱い
もっと革新的な手法が欲しい

2024/11/25(月) 23:43:33.04

Bitwardenってネットじゃなくってローカルで使えるって聞いたけど簡単にできるの？？

2024/11/26(火) 01:28:51.42

>>97
Self-hosting（Bitwarden公式ドキュメント）
https://bitwarden.com/ja-jp/help/self-host-an-organization/

派生（軽量化等有志による改良）のVaultwarden
https://github.com/dani-garcia/vaultwarden/
個人で立てるならVaultwardenの方がお勧め
日本語の解説は"Vaultwarden サーバ"とかで検索すればいくらでも出てくる

簡単かどうかは人による
Docker前提なので各種サーバをそれぞれ構築していた昔に比べれば簡単になったといえるかもしれない
失敗したところで誰にも迷惑をかけないという点で自動車の運転よりは簡単

2024/11/26(火) 09:11:48.25

>>98
ありがとうございます。

2024/11/26(火) 11:45:11.02

つまりBitwardenが最強なんだよな

2024/11/27(水) 00:36:14.66

パワードスーツ管理スレ

2024/11/27(水) 21:10:19.37

つまりBitwardenか

2024/11/28(木) 02:13:51.54

>>96
keepassでよくね？

2024/11/28(木) 17:22:54.89

つまりBitwardenか

**!dongri** 警備員[Lv.29] (ﾜｯﾁｮｲW ff8e-xqQ8) · 2024/11/28(木) 21:33:21.69

keepassからbitwardenに移行しようと、ちょっと使ってみたけど気がついたらkeepassXCに着地してた

2024/11/29(金) 19:08:09.75

roboform2goの買いきり版を持ってたけど、久しぶりに起動したら、無料版として起動して、活性化するためのページがアクセス出来なくなってた。
ここは信用できんな。

2024/11/30(土) 11:45:17.83

Bitwardenが最強すぎるんだよな普通に

2024/12/09(月) 22:59:55.36

どんなに優秀なパスワード管理ツールを使っても
ブラウザにパスワードを保存していなくても悪意のあるブラウザにはパスワードが筒抜けになるのではないかと不安

2024/12/09(月) 23:32:14.07

悪意のあるブラウザってなに？

2024/12/10(火) 16:57:36.08

中華製ブラウザ

2024/12/10(火) 17:55:24.76

>>109
ログイン画面で入力したIDやパスワードをログインボタンを押したタイミングで盗めるのではないのかということ

2024/12/10(火) 18:23:14.30

>>111
それはもともとブラウザが受け取ってサイトに送り出すものだから、パスワードはブラウザには筒抜けでしょ
信頼できないブラウザや拡張機能か入っている可能性があったらパスワード入れちゃだめ

2024/12/10(火) 22:28:26.74

>>111
そんなブラウザ使わなければいいだけなのでは？

2024/12/10(火) 23:14:21.07

ブラウザがダメだったらパスワードマネージャーとか関係なく全部筒抜けやん

2024/12/11(水) 00:44:14.63

>>112-114
やはりブラウザには筒抜けですか
となると個人開発のブラウザで特にスマホのブラウザは沢山あるので怖いですね
素人なのでhttpsならブラウザ側にもわからない仕組みなのかなと淡い期待をしていました

2024/12/11(水) 03:21:56.33

>>115
アプリで扱う情報はそのアプリに筒抜けなので
信用ならないあるいは自分の制御下に置けないアプリは使うべきではないですよ
ブラウザに限った話ではありません
業務上のクレデンシャルをLINEとかのチャットツールで伝達とかとんでもない

2024/12/11(水) 03:24:56.94

>>115
パス管理ツールを除けばブラウザが一番危ない

2024/12/11(水) 05:15:15.95

>>116-117
好みだしパスワードはブラウザに保存させなければいいかと思い
中華の無名な会社のブラウザを使っていました...
勉強になりましたありがとうございます

2024/12/11(水) 19:33:54.50

悪意のあるブラウザがインストールされている
= 悪意のあるソフトウェアがインストールされている
だから悪意のあるソフトがインストールされてしまっている時点で
そのPCのキーボード入力、画面のキャプチャ、ファイルなどの
あらゆる情報が盗まれる可能性が高い。

2024/12/11(水) 23:23:22.94

FirefoxにBitwardenの拡張。このコンビが最強

2024/12/12(木) 02:30:33.48

google検索の上位にフィッシング、ショッピング詐欺サイトが出てくるけど
警察は危機感ないの？

2024/12/12(木) 11:12:07.57

>>119
スマホで自分がインストールした知名度の低いブラウザが
パスワードを盗めるのかって話です

Bitwardenを使っているためブラウザに保存はしません

2024/12/12(木) 21:38:21.45

>>122
・その知名度の低いブラウザ上でパスワードを入力したりコピペしない。
・パスワードをクリップボードにコピーしない。
のであれば盗むのは難しいかもしれないが。

2024/12/14(土) 19:55:09.53

>>123
やっぱりそれしかないですよね
使い勝手は好きなブラウザなのですがログイン等はしないことにします

2024/12/26(木) 14:35:04.86

ブラウザ名を書けよ

特定アプリで～しないって対策も有効だけど
端末から使い分けたほうが安心か

2025/01/13(月) 17:41:31.56

いろんな場面で勉強頑張るしかない
https://i.imgur.com/beH718s.png

2025/01/13(月) 19:26:47.31

アベノミスクが大失敗だったように見えないしセンター分けは変わらない

2025/01/13(月) 20:30:51.73

下手な鉄砲数撃ちゃ当たる形式やな

2025/02/20(木) 22:47:25.76

ブルートフォースって下手な鉄砲じゃなくて的が見えないんだよな

2025/03/02(日) 07:14:47.84

KeePass 1.43 released

2025/03/15(土) 10:15:52.02

PCとスマホ連携できて「Windows Helloでマスターログイン」
できる無料ソフトってまだないんですかね

PCのKeePassはHelloで「最小化から復帰」できるのに
起動時のログインはパスワードを打ち込まないとあかんよね
スマホは顔認証でいけるのに

2025/03/15(土) 11:06:18.89

>>131 あほか？
Windows Helloで許可してたらザルにもほどがある