1Passwordのスレ Part15

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
スレ立ての際は↑のコマンドが3行以上になるようコピペをお願いします

Macのパスワード管理ソフトの定番、1Passwordを語るスレ
他OS版もあり

■公式
https://1password.com

※前スレ
1Passwordのスレ Part14
http://egg.5ch.net/test/read.cgi/mac/1648193351/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

生存確認

うわぁ大文字おじさんまだ生きてる

>>368
つかえる

>>371
使えると分かり安心してSequoiaにアプデできます
買い切り版1PASSWORD7がまた1年寿命が延びて得した気分です
ありがとうございました

前スレで暴れ回ってたがしおらしくなったな

Sequoiaにアプデして買い切り1PASSWORD7使えてるけど
macOSパスワードアプリが起動してると1PASSWORD7が強制終了する

macOSパスワードアプリも使ってみたけど
Chromeに自動入力させる拡張機能が
Chromeを起動する度にパスワードの自動入力を有効にするで
6桁の認証コードを入力しなければならなくて不便

とは言っても買い切り1PASSWORD7もChromeの拡張機能は使えなくなってたし
買い切り1PASSWORD7も不安定になってきてるし
完全に使えなくなる前にmacOSパスワードアプリに
乗り換えて買い切り1PASSWORD7卒業しようかと思う

ザマァ

お正月はパスワード移行に費やしてください
そして二度とこのスレに来ないように
さようなら

>>374
はい、さようなら

わずかな出費を嫌がって膨大な時間を浪費する典型

若いならそれでもいい
棺桶に片足突っ込んでる老害だろうな

>>374
他のOSと連携してないなら
Enpassが使いやすい

>>380
なんで？
iCloud以外のクラウドストレージも使えるからWindowsやAndroidでも問題ないと思うけど

EnpassはNextcloudやWebDAVを保存先にできるのか
まあ1Passwordのデスクトップ版でエクスポートしていくつもの場所にバックアップしてるのでデータ喪失は起こらんようにしてる
最低限自己管理はしたい

>>382
エクスポートって、全てのパスワードが平文で書かれたファイルが作られるわけだし、
一時的とはいってもそんなファイル作りたくないけとな

1週間ほどmacOSのパスワードアプリを試してみたけどゆうちょ銀行みたいなユーザー名にあたる部分が分割されてる場合に1PASSWORDみたいに手作業で編集して保存できない問題があった

これは不便だけど買い切り1PASSWORD7を使い続けるわけにもいかないので不本意ではあるがサブスク1PASSWORDに課金しようと思う

調べてみるとサブスク1PASSWORDは課金切れになっても新しく保存できないだけで保存済みのパスワードの自動入力はできるみたい
1ヶ月だけ課金してその間にパスワードを全て保存して課金切れ後はmacOSのパスワードアプリに保存
1年に1回とかサブスク1PASSWORDに課金してまとめて追加する運用にしようと思うがどうだろうか？

ついに敗北宣言か
初めから8にサブスクしとけばいいのにバカだなあ

>>384
ブラウザでの自動入力もできなくなるのでは
https://support.1password.com/frozen-account/

数年に渡りイヤダイヤダと喚き続けたのにも関わらず
数日で陥落とか流石に草生える

>>386
課金切れたら新しいパスワード保存できないだけじゃなくブラウザでの自動入力もできなくなるなら使い物にならないじゃないか
危なかった、勘違いして無駄に1ヶ月だけ課金するところだった
やっぱりゆうちょ銀行みたいなパスワードアプリで保存できないログインだけ
買い切り1PASSWORD7が使えなくなるまで使って
その他のログインはパスワードアプリ使うことにする

お前の事情に何の興味も無いので他所でやってくれ

>>388
報告は不要ですので、どうぞ苦しんでください

ザマァ
メシウマww

正月を機に買い切り版7からサブスク版8に移行したんだけど、コレ、ブラウザから直接は入れない様にする設定(アプリからしか入れない様にする設定)とか無いの？

>>392
ブラウザの拡張機能を入れなければいいのでは？

>>393
1Password7をローカルの保管庫&iCloudデバイス共有でやってた時は、Apple アカウントさえキッチリ守ってたら1Passwordのデータ守れてたけど、1Passwordのクラウド上だと認証されて無いデバイスからでもログイン試行され放題なのが不安だなぁと。

勿論、シークレットキーとかMFAでガードされてるのは分かるけど、iCloudみたいに「Webでのデータアクセスを禁止する」設定とか無いのかな？と思ってね。

>>394
ああ、ブラウザからって、1password.comにアクセスしたときのことか。ブラウザの拡張機能と勘違いしてた。失礼しました。
確かにあの中で保管庫まで見せてくれなくてもいいのにとは思うけど、アプリ自体を使って試行されるのと同じなのでは。

iCloudの「Webでのデータアクセスを禁止する」をオンにしても「探す」は使えてしまうからな
そうじゃないとデバイス無くした時に詰む

>>395
まぁ、その通りでは有るんだけど、気分的に、ね。
せめてログインIDで使うメアドは、専用にするかな…

ちなみに、最初、1Passwordアカウント自身のワンタイムパスワードを1Password内で管理してたんだけど、コレ、下手したら詰むよね？

慌てて別ツールに移したわ。

>>397
それはもちろん他の場所に置かないとダメです。
1Passwordの保管庫にアクセスできる状態ならワンタイムパスワードは不要だし、
どこからもアクセスできない状態なら詰む。
自分はGoogle AuthenticatorをiPhoneとiPadと2箇所に入れてる。

シークレットキーは印刷して手元に保管してるだろうけど
TOTPのコードも印刷しとけば詰まないだろう

iOSアプリのサイズが大き過ぎる
270MBって何だ？ネイティブアプリじゃないのか？

イチイチうるせーなぁクソジジイ

macOSのパスワードアプリはパスキーが使えるからパスキーはmacOSのパスワードアプリに保存して普通のパスワードは買い切りの1PASSWORD7に保存するのが最適解だと思う

Rosetta2が何時までサポートされるか怪しくない？
その辺の不安があったんで8に移行したわ。

機能的には7で十分なのは同意。
ただ、パスキー使えるサイトだけパスワードアプリってのはちょっと微妙な気がする。

Intel Macがサポート終了になってもRosetta 2は残るんじゃないかと思う
GPTKなんてものを作ったし

iOS版の1Password8はURLスキームでアイテム検索できなくなったのか

アプデしたらクイックアクセスが出なくなる
アプリ再起動で直るけど面倒くさい

1passwordのパスワード強弱判定って、単純に文字数と文字種(記号、数字、英大文字、英子文字)の多さで判定してる訳じゃないのかな？

8文字で全文字種混ぜてるのが"弱い"判定されてる一方で、同じく8文字で英数字だけのパスワードが"非常に強い"判定されてたりするんだけど。

>>407
>>360,362で言ってることじゃないの？
自分は試してないけど

>>408
昔のバージョンでは、パスワードの自動生成のボタンを押すたびに、
同じ文字数のままでも強度の判定が多少上下していたのに、
いつからか全く変化しなくなった上に妙に判定が甘くなったので、
そのときにこんな変な仕様になったのではと思う

>>408
あぁ、心当たり有るわ…
判定がバグってるって言われた方がまだ納得出来るんだけどなぁ。

意味分からん。

強いとか弱いとか判定してもらわなくてもわかるじゃん
どうでもよくない？

WatchTower で「弱いパスワード」って出たら、やっぱり気になるんだよね。「結構面倒くさいパスワード設定してたはずなのに何で！？」ってな感じで。

理由は分かったから、気にしない事にするよ。

弱判定が出るのなんて8桁までしか指定出来ないとか記号が使えないとかサイト側の都合で設定変える時だけでしょ

折角強力なパスワード作ったのに使えねーとか言われてイラッとくるわな
サイト作った奴をクビにしとけよって

つーかパスの要件先に読むやろ

パスワード要件、「記号が使えます。」って書いてるけど、どの記号が許されるか書いてないサイトが多すぎる。

>>412
この機会に変更してしまえば、同じ文字数でも一気に強くなるぞ(仕様)

三井住友銀行のSMBCダイレクトが綺麗にログイン設定作れん。

ユーザーIDのテキストボックス分かれてたり、初期表示だと店番-口座番号だったり、嫌がらせとしか思えんわ。

Macで一時的に上手く行っても、今度はiOS側がダメになったりとか、意味不明状態。

大昔からだよね
たまにうまくいくこともあったけど、三井住友側の仕様が変わるとまたダメだったり
三井住友の仕様があまり海外にないタイプだから対応してないんでしょ、きっと

アプリ使えってことなんだろう

>>418
買い切りの1PASSWORD7だけど三井住友銀行のSMBCダイレクトは
デフォで保存されるパスワードに下記2つを追加してMacではログインできてる

店番号・口座番号 （普通預金） 契約者番号
accountNo

でもiPhoneの1PASSWORD7ではパスワード欄しか入力されない

少し前にサブスクの1password 8に移行したから改善するかもと思ってたけど、やっぱダメだった。

持ってないけど、ゆうちょ銀行で入力欄3つ有っても上手く行く事例はネットで見かけたから、行けそうな気はするんだがなぁ。

前スレあたりで、ソースネクスト版1Passは買ってから有効化させるまで幾らでも寝かせられるか
サポートに聞いたって話を見かけたんだけど、一応念のため俺もサポートに聞いてみた。
結論は前スレでの話の通り「幾らでも寝かせられる」。

商品としては有効化させてから3年間有効というもので、有効化させるまでの期限というのは
特にないとのこと。つまり「幾らでも寝かせられる」。
既に有効なライセンスがあるんなら、それが切れてから買ったやつを有効化させるので
OKという回答だった。以上ご参考。

>>423
いいね、自分は半年だけ寝かして有効化させたことあるんだけど、またポイント貯めつつセールになったら早めに買っとこうって思った
ちなみに聞いたのって1Passwordかソースネクストかどっちのサポート？？

>>424
聞いたのはソースネクストのサポート。
ソースネクスト版って、ソースネクストのマイページに製品登録して「使用開始」って
やるまでは1Passwordのライセンスとしては未開封状態みたいなもんだから、
その前の段階ってことで聞く先はソースネクストかなと。
投入してから数時間で回答返してくれたし、回答も簡潔で良対応だったよ。

>>423
できれば「切れてから有効化」ではなく、「切れる前に延長」したいんだけどな。
最後は「間もなく期限が切れます」みたいな警告を毎日出してくるんだろうか。

>>426
それな。MS365みたいにチャージしたら期限がそのまま延長されてほしいよな。

期限切れのリマインダは、ライセンス期間が切れる1週間前に次の支払いについての
予告メールが来るくらいかな。それを見落としてるとクレカからチャージされる。

>>427
買い切りの1PASSWORD7使ってるから知らないんだが自動更新しないようにすることできないのか？
できないとしたら悪徳商法だな

>>427
3年版の有効化はメーカー側も人力のようだし、切れてから再申請だと、
どうしても1Passwordの自動入力を使えない期間ができてしまうよなぁ

うわもしかしてもう買い切りの頃のブラウザ拡張インストールできなくなってる？

ブラウザ拡張なくても自動入力できるからそもそも入れてない
MacのSafariのヤツは全然動かなくて酷過ぎ

>>430
一手間いるが、まだいける

これprotonと比べてどうなの？

>>433
無料で使えるんだから試してどうなの？

F1チームにスポンサーする余力があるのね

何かと思えばこれか
Why 1Password is Partnering with Oracle Red Bull Racing | 1Password
https://blog.1password.com/1password-oracle-red-bull-racing-melton-interview/

パスワードマネージャーに保存された認証情報を狙うマルウェア、前年の3倍に増加
https://internet.watch.impress.co.jp/docs/yajiuma/1664017.html

気を付けようね

> ユーザーに対してはデータの暗号化と復号が常にローカルで実行される完全なエンドツーエンド暗号化を備えた製品を探すことを提言している。

1password 8って、これに該当する？
ブラウザで見れちゃうから、ダメよね。

1Password8の実装は分からないけれど、web browser側のJavascriptでencrypt/decryptしている可能性もある
ブラウザで見れるからダメ、というロジックはちょっと違うと思う

これは昔からE2EEだろ
Dropboxが保存先だった頃から

むしろE2EEじゃないパスワード管理ソフトなんてあるのか？

昔の古いバージョンはアイテムの名前が平文で何のデータなのか分かるようになってたな
パスワードやメタデータはちゃんと暗号化してたが

>>442
調べたらもう10年も前だって

ブラウザの拡張からパスワードロック解除してもアプリ側のロックが解除されないことがあるんだけど、何これ。

1password for Safariの8.10.62でAuto-lockのポリシーに手が入ってるっぽいから、その影響かな？

今は知らんけどSafariの拡張機能ってまともに動かなかったな
クイックアクセスで十分だから入れる必要がない

ちょっと前に3年分買ったばかりだよ・・・

ソースネクスト
3,000円以上ご購入のお客様全員に、
全商品に使える3,000円クーポンをプレゼント 3/6(木)まで
https://www.sourcenext.com/pt/cp/2025/03/coupon3000/

ソースネクストだけで使える来月までが期限のの3000引きクーポンなんて欲しいか？
そんなのよりも昨日までamazonで7800円で売ってた事を悔やんだほうがいいんじゃないの

>>447
また買って3年寝かしといたらいいじゃん

見てきたら、今は公式もセール打ってるので、明後日までに6年分買えば悪くない割引率ではある
割引渋くなってるBFよりたぶん安い

とは言え、Amazon張ってるほうがぶっちぎりで安いだろけど

さっきソースネクストで3年版買ったけど9980だと思ってたら7800だったぞ

ソースネクスト購入者優待価格で1人版7800円
今リーベイツが13%還元
年越しクーポン500円もまだ余ってるでしょ

7800で3000バックはデカいんじゃね？

ちゃんと6年分　7800 + 4800になるんかいな？

自分は先日ソースネクストの追加購入サービスで一人用3年7800で買ったんだけど
クーポンもらえるならもう一つ買って3年寝かせておいてもいいかなと

クーポン貰っても他に買う物無いしな

アプデきたな
なにが変わったのか見てないけど

>>454
まずは普通に買わないとクーポンもらえないよ？
3/6までの購入が対象で、クーポンは3/7配布で現在の割引も同日まで

既に3年買ってて6年分を寝かすと9年…はさすがに1passwordもPC周りもどうなってるかわからんすぎる

1password側も「ライセンス管理システムを刷新しました。過去に発行したライセンスはX月X日までは新システムに移行出来ますが、以降は無効となります。」とか、いずれ有るかも知れんしね。

個人的にはソースネクストを信用してないんで、そもそも選択肢に入ってないけど。

ソースネクスト3000円クーポン貰ったし買っておこうかな
去年更新したばかりだから2年以上寝かすことになるけど
ファミリー版11800円-3000円-リベ13%-クレカ1.5%-ソースネクストポイントで実質6000円くらい
明日だったらリベ20%になってたのにそれが残念

悪意ある拡張機能がパスワードマネージャーなどのふりをして機密情報を盗む「ポリモーフィック攻撃」 - GIGAZINE
https://gigazine.net/news/20250307-chrome-extensions-polymorphic-attack/

chrome系ブラウザ使ってたら気を付けようね

>>460
すごいな、コレ。
Chromeは使ってないけど、こんな事されたら騙される自信有るわ。

もうブラウザの拡張機能なんて入れてない
1Passwordはクイックアクセスで広告ブロックはAdGuard DNSで十分だし

1password自体の認証にパスキーって使えない？
ググってたら2023年頃にベータ版が云々って記事が有ったんだけど、まだなのかな。

Secret Keyあるし無理じゃね

https://bitwarden.com/ja-jp/help/login-with-passkeys/
の意味だったら、原理的には可能
1passwordのやる気次第

アプリ使ってるならログインなんてはじめの一回きりだし、パスキーなんてなくてもいいだろ
なんかセキュリティ的に問題が起きそうだし

一応、パスキー対応はパブリックベータって事らしい。
https://1password.com/jp/product/passkeys

「パスキーで1Passwordのロックを解除」って所で触れてるけど、シークレットキーは使わないようにするみたいね。

ただ、2年近くベータ版のままって事は何か問題が有るんだろうな。

>>467
Windows10では動かないのかも?
マーケティング上の理由でベータなのかも?