パスワード管理ツール Part9

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part8
https://egg.5ch.net/test/read.cgi/software/1522890171/

>>254
未だにそんな時間掛かるのかって感想
パスワード30文字のKeepassデータベースとかだと天文学的時間になるのかな

ってかマジでまだそんなに遅いんだな
10年くらい前に「ハードの向上速度から考えるとー」で、
正直文字列パスワードはそろそろあかんやろうなと思っていたのにww
この分なら、自分が寿命で死ぬくらいまでは文字列のままで問題なさそうだな
生体認証なんていらんかったんや！

自宅PCしか使わないなど頻繁にパスワード入力する機会がない場合は生体認証無くてもいいだろうね

FIDO UAFはよ普及してくれ

Keepass2Android Password Safe
最新バージョンの1.07-r1が手元のAndroid4.4端末上で動作異常あり
パスワードDBを指定しロック解除画面でマスターパスワードを入力してロック解除しようとしても
先に進まずまたロック解除画面に戻ってしまう
クラウド上/ローカルストレージ上どちらのDBでも同様

記載されているAndroid要件は4.0以上のまま変わっていない
Keepass2Android Password Safeの前バージョン1.06fに戻すと問題無し
Keepass2Android Password Offlineは最新1.06gだがこちらも問題無し

手元のAndroid5.0以降の端末では上記不具合は発生しない

とここまで書いて>>199の記載を見つけた^^;
まあ影響する人はもうほとんどいないかな

KeePassはインターフェースがもっと洗練されて
公式のまともなモバイルアプリを出してくれたらなあ

Cliborだけで充分です

firefox + keeでゆうちょダイレクトのサイトにログインできるようにするには、
どう設定したらいい?

1Passwordからの移行先としてbitwardenを検討しててGitHubのリポジトリ見てるんだけど
アーキテクチャが個人的な好みとちょっと合わないかなー

全体的にMSの.NET Core技術多めなのでOracle Javaで起きたようなライセンス問題が勃発する未来しか見えないのと
サーバーのDBにプロプライエタリなMSSQLを選んでおきながら“オープンソース”を謳い文句にされるともにょる

まあ全部言いがかりレベルなんだけどさ……
$10払ってるのでもう少し使い込んでから判断しようとは思う

>>265
仰る通りだが、他に選択肢がない
他にいいのが出るまでの繋ぎと割り切ってる

Mozilla、「Firefox Lockwise」を発表 〜パスワードをよりスマートに管理
https://forest.watch.impress.co.jp/docs/news/1188402.html

なんでLockboxから改名したんだろう
https://www.youtube.com/watch?v=8VoheBpsLoY

Chrome用の拡張機能も出してくれたら試してもいいんだが
Firefoxオンリーじゃ魅力がない

いやあるでしょ

LastpassからBitwardenに乗り換え
特に不満は無い

wardenのAndroid版大幅に変わったみたいだけど問題無し？
怖くてまだ上げられてない

>>270
？

>>272
俺のは最終更新が2月なんだけどどのバージョンのこと言ってる？

>>272
1.22.0が最新でしょう?　特に不具合無いけど

warden良さげだと思ってたけど
Windows Helloに対応する予定ないんだな
キーファイルも使えないし惜しいなあ

>>274
>>275
272じゃないけど、ver2.0.0(1823)が来てる
Playストアからベータ版テスター登録してると来ると思う

>>274
>>275
β登録して
https://i.imgur.com/cjjRpao.jpg

わざわざβ登録して文句言う意味がわからん
アプデしないβテスターとかテスターじゃないし

パスワード管理の人柱は嫌だね。安定版でOK

まあ登録解除すりゃ済む話だな

試して報告
これぞ人柱の鑑

いや、文句は誰も言ってないだろ

試す気もないのにβにするアホがいると聞いて

Firefox Lockwiseってブラウザに記憶してるのと何が違うんだろう
Firefoxも　keepassやらkee使ったりブラウザに記憶したりとパス管理もわけわからん事になって来たわ…

>>285
Firefoxで入力したデータをAndroidの別アプリに入力できるのが利点なのかな
ブラウザだけの利用ならlockwiseアプリ入れる意味はほぼ無さげ
ブラウザで同期してるならlockwiseで指紋認証しても意味ないしな

スマホを使った二要素認証をWindows Helloで代用できる日はいつ来るの

webauthnが普及しないと

2段階認証アプリって端末を２つ持ってた場合（スマホとタブレット）
どちらでも解除可能にすることはできない？
使える端末は一つだけ？

>>289
スマホのAuthyで、PCの2FAを解除出来るよ

>>290
タブレットにもAuthy入れて使えないのかなと思ってました
というのも、スマホは充電切れとかで一時的に使えなくなる事態も想定できるので、タブレットでも解除可能にできれば安心かなと

>>291
使えますよ。むしろ複数台に入れておいたほうが安心。

>>292
ありがとう
そう、複数台に入れたほうが安心ですよね

電池切れだけでなく、もしスマホ紛失した際に削除できますし。もっともそんな時はスマホ自体無効にしちゃうけど

パスワードから解放される未来は来るだろうか…本当ネットのパスワード地獄は地味に疲れる

真に解放されるのはまだ先だろうけど
生体認証からの自動入力でかなり楽になった

生体認証は、生体認証無しでも全てにアクセスできる手段が別に要るぞ

>>297
パスワード覚えてるから大丈夫

使ってないパスワードは忘れるんだよ

>>299
15年以上使ってるやつだから忘れない
さらに2つあって片方を片方で暗号化して保存してある

パスワードはたまに変更したほうがいいぞ

>>301
いつの時代の話だよ

平成時代

パスワードもサイトや物によって重要性も変わって来るよな
一番重要なのネット銀行かな

重要度によって管理も長さも変わってくるわ…

その大事なとこに限って12文字だったりとかな

利用している銀行でログインパスワードが最大4桁のとこがあって
大丈夫なのかと心配してる(´・ω・｀)ｼｮﾎﾞｰﾝ

セキリティが甘い某ネット銀行はトークン導入すればいいのに

だってコストがかかるし…

「Windows 10 May 2019 Update」はパスワードレスへ大きく前進 〜4つの改善を導入
https://forest.watch.impress.co.jp/docs/news/1189782.html

顔認証は動画問題解決できんから無理

思ったんやが指紋を高解像度のカメラで盗み取られるんなら
めちゃくちゃ高解像度になったら、服の繊維の隙間から下着見れるようになる
つまり、服を透かして撮影できるんちゃうかな

おさわりまんこちらです

パスワード共通化とかして認証は別の所で外部に投げるとかそういうふうにして欲しいわ
現状サイト毎にパスワードが必要なネットだと本当再現なく増えていく…

ブラウザのルートパスワードじゃいかんのかね？

理解が足りないかもですが二段階認証って
リカバリコードを知られてしまったらブレイクされてしまいますよね
結局マスターパスワードがリカバリコードに変わるだけではないんですか？

それを言われたら確かにそうだが
利便性はだいぶ上がるしメリットは多少なりともあるのでは
それにリカバリーコードはどこかにこっそり保管しておいて
盗まれるというリスクが少ない（という建前になっている）からマスターパスワードより安全という認識なんじゃなかろうか
現実が想定に即しているかどうかはともかくとして

でも2段階認証なんだから
何をしようともマスターパスワードはどの道必要だろ？
置き換えにはならないと思うけど…
てか2段階認証にリカバリーコードなんてあったけ？
SMSで受け取るやつか第2パスワードを設定するやつだよね
もしかして多要素認証の話かな？

2段階は、バレたら芋づる式にバレるので、何段階にしようがリスクがある
2要素は、1つバレてももう1つはバレないので安全

わざわざ面倒なことをするのは2要素の安全さがあるからなのに、
2段階で安心してるサイトが多い

2段階認証と2要素認証ってちゃんとした定義あるんか？
みんなオレオレ定義で使ってて
ある人の言う2段階認証は他の人の言う2段階認証だったり2要素認証だったり
両方だったり両方とも違ったり
カオス

>>317
バレたら芋づる式?　どういうこと?

オレオレ定義はともかく
意味上の定義は
2-factorの場合は要素（記憶、所持、生体）から二つ
2-stepは単に認証の回数が2回

>>320
認証が2回?　ID、PWでログイン後、第2PWって奴のこと?　

秘密の質問とかじゃねーの

要素認証の要素ってどこまで分けていいんだろ？
指紋と顔は別々の要素ってことでいいのか、それとも生体要素として一つとして数えるのか

要素の数を数えなければいけない場合には悩むかもしれないが、
一般に要素の数はどーでもいいので気にする必要は無い

顔と指紋を別々の要素とした場合
ID＆パスワード　＋　顔　＋　指紋　＝　三段階認証且つ三要素認証

一つの要素とした場合
ID＆パスワード　＋　顔　＋　指紋　＝　三段階認証且つ二要素認証

パスワード且つ生体認証の運用なら2要素になり得るけど
パスワードまたは生体認証の運用だったら2要素ではないのでは

PWが面倒だから生体使うのが普通だわな
【PW or 生体】＋【アプリ or SNS】+【キーファイル】
これで三段階認証？

要するに回数と種類の違いってことか

パスワードを三回入力しても三段階認証にはなっても三要素認証にはならないってことだな

>>323
顔も指紋も生体認証でひとくくりだよ
TOTPとかキーファイルが所持認証でひとくくり
要素は基本的に3種類しかない
そのfactorを２つ以上用いたうえで
更にstepを重ねるたりする場合もあるからややこしいのかもね
いずれにしろ4要素認証なんて言葉はあり得ないってこと

2段階が芋づる式にバレるってどういうことなの?

IDとパスワードに生体か所持（もしくは両方）を組み合わせるのが今の主流のやり方で
今後は生体と所持だけでやっていこうってことだよね

記憶がメインなのはずっと変わらない
こんなにセキュリティの高いものは他に無い

自分の頭の中にだけあるならそうかもな

クレカみたいに離れた地域で同時に使われたら認証通らないのはどの要素なの？
所持かなって気はするが
番号さえ知ってれば物理的なカードは所持してなくても使えるって考えると知識？
それとも地理的要素なのか

あとクレカだと普段使わないのに
急に大量に買い物したら認証通らなくなるのもあるよな
行動？

それはクレカ会社がその決済を承認するかどうかの話だから
不正利用のチェック機構の仕様であって
認証の話とはあまり関係ないのでは？
認証と承認を切り分けてるから（全くの別物）
本人が使っていたとしても決済が通らないということが起きるわけで
もちろん不正利用なら本人じゃないわけだけど
正しい番号を入力された時点で認証する側としては正しい人が使っていると判断するしかない
クレカにあるのは所持認証とサインor パスコードの記憶認証だけ

>>335
用語としてはリスクベース認証じゃないかな

リカバリコードやバックアップコードを平文で保存したり
紙に印刷しておくって、そっちのほうがリスキーだよな
複雑なマスターパスワード一本でいくほうがいいんかな

924 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲWW df76-Z4bd) sage 2019/06/17(月) 01:41:34.26 ID:ZWILWhpg0
>>923
AESは代表的な暗号だから解析しようとしてる所が多いってだけで
現状のCPU/GPUじゃパスワードの桁数増やせば十分な強度があるし
最終候補のSerpentやTwofishも同じように解析しようとしてる所はあるんじゃないかな

NSAでは高速で演算出来る装置があるらしいが、一般人には関係無いし
警察へ協力する企業はレインボーテーブル使ってるらしいからパスワードの桁数多ければ対処出来る
噂レベルだとAESはアメカスが採用したからアメカスは脆弱性知ってるんじゃないか？って疑ってる人が居る程度
まあ、あるなら軍や諜報組織で使われるから今まで漏れてないってことは無いと思っても問題ない

ムーアの法則を取り入れて、後何年くらい解析されないようにするか計算してパスワードの桁数決めれば安全
大まかに計算したが93文字20桁以上なら100年後のCPUでも100年程度はかかる計算
量子コンピュータで解析ってなったら格子暗号とか別の暗号に切り替えしか無いけど


927 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲWW df76-Z4bd) sage 2019/06/17(月) 08:35:29.20 ID:ZWILWhpg0
>>925
英数記号が93文字、パスワードが20桁
つまり、総当たりするには93^20回必要ってこと
これにムーアの法則やCPUの発売年数やパスワード生成時間を入れて計算すれば概算で100年程度は安全だが
実際にはムーアの法則も崩れてるらしいし
すでに解析されてる分や今から100年後までに解析される分とか含めてないから20桁以上のパスワードがオススメっていう


933 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲWW 3ab6-xV/M) sage 2019/06/17(月) 12:42:20.37 ID:qyX4ej5r0
半角英数、記号なし、曖昧な文字（0oO, 1lI）を省く設定だと62-6=56文字
56^23 > 93^20
まあ30桁あれば大丈夫か

そんな正攻法で破ってくる奴なんか誰もいないよ

keepassのウェブサイトが結構前から死んでるだけど何があった？

>>341
普通につながるけど？

繋がる

今回のがそれか知らないけどルーターの設定やアンチウイルスソフトの方で勝手に特定のサイトを弾いて
繋がらなくなってサイトが閉鎖されたんだなって勘違いした事あったな昔

悪意のあるサイトにつながらないようにhostsファイルを弄るハッカーとかウイルスがあったよね

>>344
設定とかに関係なく
OSやルーターのDNSキャッシュが壊れて特定のサイトにつながらなくなることはまれによくある

>>345
ウィルスならむしろ悪意のあるサイトにつなげるようにするんじゃね？

書いたまんまだよ
ホワイトな方だったから記憶に残ってる

本当かどうか知らないけどなんか今
avastとFirefoxを使ってるとavastの不具合でFirefoxの方に保存してあるパスワードが消えるらしい

>>348
窓の杜の記事だとAVGになってたけどAvastなのか？

>>349
ググるとavastとAVG両方って記事が出てきたり
avastも消えると思われていたが影響を受けるのはAVGだけだとか
今一情報が錯綜してるな…

スレ違いだけど窓の杜って何でソフトのダウンロードが重すぎるんだろうな
本家から落としたほうが遥かに早い
全然ミラーサイトの役目を果たしていない

ミラーの役割って負荷を分散させるためだから
別に速さはどうでもいい

よくねぇよハゲ

いいよハゲ

窓の杜とかベクターは老舗だから設備古いのかもしれんね
あそこで落とすの遅いかもしれんけど謎の安心感があるから好き

まあ気のせいなんだろうけど