パスワード管理ツール Part9

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part8
https://egg.5ch.net/test/read.cgi/software/1522890171/

>>285
Firefoxで入力したデータをAndroidの別アプリに入力できるのが利点なのかな
ブラウザだけの利用ならlockwiseアプリ入れる意味はほぼ無さげ
ブラウザで同期してるならlockwiseで指紋認証しても意味ないしな

スマホを使った二要素認証をWindows Helloで代用できる日はいつ来るの

webauthnが普及しないと

2段階認証アプリって端末を２つ持ってた場合（スマホとタブレット）
どちらでも解除可能にすることはできない？
使える端末は一つだけ？

>>289
スマホのAuthyで、PCの2FAを解除出来るよ

>>290
タブレットにもAuthy入れて使えないのかなと思ってました
というのも、スマホは充電切れとかで一時的に使えなくなる事態も想定できるので、タブレットでも解除可能にできれば安心かなと

>>291
使えますよ。むしろ複数台に入れておいたほうが安心。

>>292
ありがとう
そう、複数台に入れたほうが安心ですよね

電池切れだけでなく、もしスマホ紛失した際に削除できますし。もっともそんな時はスマホ自体無効にしちゃうけど

パスワードから解放される未来は来るだろうか…本当ネットのパスワード地獄は地味に疲れる

真に解放されるのはまだ先だろうけど
生体認証からの自動入力でかなり楽になった

生体認証は、生体認証無しでも全てにアクセスできる手段が別に要るぞ

>>297
パスワード覚えてるから大丈夫

使ってないパスワードは忘れるんだよ

>>299
15年以上使ってるやつだから忘れない
さらに2つあって片方を片方で暗号化して保存してある

パスワードはたまに変更したほうがいいぞ

>>301
いつの時代の話だよ

平成時代

パスワードもサイトや物によって重要性も変わって来るよな
一番重要なのネット銀行かな

重要度によって管理も長さも変わってくるわ…

その大事なとこに限って12文字だったりとかな

利用している銀行でログインパスワードが最大4桁のとこがあって
大丈夫なのかと心配してる(´・ω・｀)ｼｮﾎﾞｰﾝ

セキリティが甘い某ネット銀行はトークン導入すればいいのに

だってコストがかかるし…

「Windows 10 May 2019 Update」はパスワードレスへ大きく前進 〜4つの改善を導入
https://forest.watch.impress.co.jp/docs/news/1189782.html

顔認証は動画問題解決できんから無理

思ったんやが指紋を高解像度のカメラで盗み取られるんなら
めちゃくちゃ高解像度になったら、服の繊維の隙間から下着見れるようになる
つまり、服を透かして撮影できるんちゃうかな

おさわりまんこちらです

パスワード共通化とかして認証は別の所で外部に投げるとかそういうふうにして欲しいわ
現状サイト毎にパスワードが必要なネットだと本当再現なく増えていく…

ブラウザのルートパスワードじゃいかんのかね？

理解が足りないかもですが二段階認証って
リカバリコードを知られてしまったらブレイクされてしまいますよね
結局マスターパスワードがリカバリコードに変わるだけではないんですか？

それを言われたら確かにそうだが
利便性はだいぶ上がるしメリットは多少なりともあるのでは
それにリカバリーコードはどこかにこっそり保管しておいて
盗まれるというリスクが少ない（という建前になっている）からマスターパスワードより安全という認識なんじゃなかろうか
現実が想定に即しているかどうかはともかくとして

でも2段階認証なんだから
何をしようともマスターパスワードはどの道必要だろ？
置き換えにはならないと思うけど…
てか2段階認証にリカバリーコードなんてあったけ？
SMSで受け取るやつか第2パスワードを設定するやつだよね
もしかして多要素認証の話かな？

2段階は、バレたら芋づる式にバレるので、何段階にしようがリスクがある
2要素は、1つバレてももう1つはバレないので安全

わざわざ面倒なことをするのは2要素の安全さがあるからなのに、
2段階で安心してるサイトが多い

2段階認証と2要素認証ってちゃんとした定義あるんか？
みんなオレオレ定義で使ってて
ある人の言う2段階認証は他の人の言う2段階認証だったり2要素認証だったり
両方だったり両方とも違ったり
カオス

>>317
バレたら芋づる式?　どういうこと?

オレオレ定義はともかく
意味上の定義は
2-factorの場合は要素（記憶、所持、生体）から二つ
2-stepは単に認証の回数が2回

>>320
認証が2回?　ID、PWでログイン後、第2PWって奴のこと?　

秘密の質問とかじゃねーの

要素認証の要素ってどこまで分けていいんだろ？
指紋と顔は別々の要素ってことでいいのか、それとも生体要素として一つとして数えるのか

要素の数を数えなければいけない場合には悩むかもしれないが、
一般に要素の数はどーでもいいので気にする必要は無い

顔と指紋を別々の要素とした場合
ID＆パスワード　＋　顔　＋　指紋　＝　三段階認証且つ三要素認証

一つの要素とした場合
ID＆パスワード　＋　顔　＋　指紋　＝　三段階認証且つ二要素認証

パスワード且つ生体認証の運用なら2要素になり得るけど
パスワードまたは生体認証の運用だったら2要素ではないのでは

PWが面倒だから生体使うのが普通だわな
【PW or 生体】＋【アプリ or SNS】+【キーファイル】
これで三段階認証？

要するに回数と種類の違いってことか

パスワードを三回入力しても三段階認証にはなっても三要素認証にはならないってことだな

>>323
顔も指紋も生体認証でひとくくりだよ
TOTPとかキーファイルが所持認証でひとくくり
要素は基本的に3種類しかない
そのfactorを２つ以上用いたうえで
更にstepを重ねるたりする場合もあるからややこしいのかもね
いずれにしろ4要素認証なんて言葉はあり得ないってこと

2段階が芋づる式にバレるってどういうことなの?

IDとパスワードに生体か所持（もしくは両方）を組み合わせるのが今の主流のやり方で
今後は生体と所持だけでやっていこうってことだよね

記憶がメインなのはずっと変わらない
こんなにセキュリティの高いものは他に無い

自分の頭の中にだけあるならそうかもな

クレカみたいに離れた地域で同時に使われたら認証通らないのはどの要素なの？
所持かなって気はするが
番号さえ知ってれば物理的なカードは所持してなくても使えるって考えると知識？
それとも地理的要素なのか

あとクレカだと普段使わないのに
急に大量に買い物したら認証通らなくなるのもあるよな
行動？

それはクレカ会社がその決済を承認するかどうかの話だから
不正利用のチェック機構の仕様であって
認証の話とはあまり関係ないのでは？
認証と承認を切り分けてるから（全くの別物）
本人が使っていたとしても決済が通らないということが起きるわけで
もちろん不正利用なら本人じゃないわけだけど
正しい番号を入力された時点で認証する側としては正しい人が使っていると判断するしかない
クレカにあるのは所持認証とサインor パスコードの記憶認証だけ

>>335
用語としてはリスクベース認証じゃないかな

リカバリコードやバックアップコードを平文で保存したり
紙に印刷しておくって、そっちのほうがリスキーだよな
複雑なマスターパスワード一本でいくほうがいいんかな

924 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲWW df76-Z4bd) sage 2019/06/17(月) 01:41:34.26 ID:ZWILWhpg0
>>923
AESは代表的な暗号だから解析しようとしてる所が多いってだけで
現状のCPU/GPUじゃパスワードの桁数増やせば十分な強度があるし
最終候補のSerpentやTwofishも同じように解析しようとしてる所はあるんじゃないかな

NSAでは高速で演算出来る装置があるらしいが、一般人には関係無いし
警察へ協力する企業はレインボーテーブル使ってるらしいからパスワードの桁数多ければ対処出来る
噂レベルだとAESはアメカスが採用したからアメカスは脆弱性知ってるんじゃないか？って疑ってる人が居る程度
まあ、あるなら軍や諜報組織で使われるから今まで漏れてないってことは無いと思っても問題ない

ムーアの法則を取り入れて、後何年くらい解析されないようにするか計算してパスワードの桁数決めれば安全
大まかに計算したが93文字20桁以上なら100年後のCPUでも100年程度はかかる計算
量子コンピュータで解析ってなったら格子暗号とか別の暗号に切り替えしか無いけど


927 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲWW df76-Z4bd) sage 2019/06/17(月) 08:35:29.20 ID:ZWILWhpg0
>>925
英数記号が93文字、パスワードが20桁
つまり、総当たりするには93^20回必要ってこと
これにムーアの法則やCPUの発売年数やパスワード生成時間を入れて計算すれば概算で100年程度は安全だが
実際にはムーアの法則も崩れてるらしいし
すでに解析されてる分や今から100年後までに解析される分とか含めてないから20桁以上のパスワードがオススメっていう


933 名無しさん＠お腹いっぱい。 (ﾜｯﾁｮｲWW 3ab6-xV/M) sage 2019/06/17(月) 12:42:20.37 ID:qyX4ej5r0
半角英数、記号なし、曖昧な文字（0oO, 1lI）を省く設定だと62-6=56文字
56^23 > 93^20
まあ30桁あれば大丈夫か

そんな正攻法で破ってくる奴なんか誰もいないよ

keepassのウェブサイトが結構前から死んでるだけど何があった？

>>341
普通につながるけど？

繋がる

今回のがそれか知らないけどルーターの設定やアンチウイルスソフトの方で勝手に特定のサイトを弾いて
繋がらなくなってサイトが閉鎖されたんだなって勘違いした事あったな昔

悪意のあるサイトにつながらないようにhostsファイルを弄るハッカーとかウイルスがあったよね

>>344
設定とかに関係なく
OSやルーターのDNSキャッシュが壊れて特定のサイトにつながらなくなることはまれによくある

>>345
ウィルスならむしろ悪意のあるサイトにつなげるようにするんじゃね？

書いたまんまだよ
ホワイトな方だったから記憶に残ってる

本当かどうか知らないけどなんか今
avastとFirefoxを使ってるとavastの不具合でFirefoxの方に保存してあるパスワードが消えるらしい

>>348
窓の杜の記事だとAVGになってたけどAvastなのか？

>>349
ググるとavastとAVG両方って記事が出てきたり
avastも消えると思われていたが影響を受けるのはAVGだけだとか
今一情報が錯綜してるな…

スレ違いだけど窓の杜って何でソフトのダウンロードが重すぎるんだろうな
本家から落としたほうが遥かに早い
全然ミラーサイトの役目を果たしていない

ミラーの役割って負荷を分散させるためだから
別に速さはどうでもいい

よくねぇよハゲ

いいよハゲ

窓の杜とかベクターは老舗だから設備古いのかもしれんね
あそこで落とすの遅いかもしれんけど謎の安心感があるから好き

まあ気のせいなんだろうけど

でもベクターだっけ一部結構大規模なウィルス混入があったのって…
それでも海外のどのボタンがダウンロードボタンかわからんような一見すると引っ掛けるような奴とか
そもそも正規でダウンロードしても某海外サーバーに上げたものは勝手にマルウェアが同封されたりとか
に比べればまだ安心だな

窓の杜はページを配信してるサーバとソフトを配信してるサーバが一緒だった
うーんなんだかなぁ
CDN使おうよ…

>>358
？？

ベクターはウィルス混入する為のものだしな

>>351自身もスレ違いと言ってるのによく喋るなおまいら

大小文字、数字、記号含めた40文字で俺が考えたPW

DO-TEI_desu(>_<)mainichi4545(^^)tanoC-na

desu
(>_<)
mainichi
(^^)
tanoC

ここらはよく使われる並びに登録されてそう

windows10 1903のログイン方法にハードウェアキーの設定が追加になっているけど、使えてる人はいるかい？

ローカルアカウントでYubikey5を使って設定を試みたんだけと、ログイン時にはハードウェアキーの選択肢が出て来ない。

ちなみに、MicrosoftサイトへのサインインにはFIDO2のハードウェアキーとして問題なく使えている。

>>364
PQIのDUFPSL使ってるよ

>>365
指紋認証デバイスね。そちらは以前のバージョンから使えてる。

1903にアップグレードした際にハードウェアキーの登録が追加になっていたので、試してみたけど駄目だったので、誰かやりかたを知らないかと思ってね。

MSアカウントでのログインか、ADでのログインにしか使えないのかな？

約4000円の小型コンピューターでNASAにハッキング、火星探査の機密盗む 米
https://www.afpbb.com/articles/-/3231810

ジョンへ
パスワード管理はパスワードロム240を使うこと
https://cooyou.org/pwrom240

アンジェラ分かった

240件？解散

lockwiseがアプデでやっとまともになった

"Made in Japanで作りました"

今ではこのフレーズはアカン…
昔なら信用かもしれないが、今は金儲けしか考えない無能も多いし、
セキュリティーを見ても日本はザルなほうだからな
海外が良いと言うつもりはないが…
んで、中身を見る限りアカンな
自動生成なのに16桁制限とか、件数制限とか、制限多過ぎやろww

どれのこと言ってんの

頭痛が痛い

中華製のパスワード管理ツールもあるんやなｗ
知らんだわ

最近はクジラ捕りに行ったり韓国いじめたり日本イケイケだな

喧嘩売ってくるから優遇措置外しただけでイジメ扱いされるののどの辺がイケイケなのか

あちらが買いたくないと言ってるものを売らないことにしたのだから良い行い。

made in japan言うても今の日本のライン工なんて基地外だらけやで

セブンイレブンさん、なんとなんと2段階認証（2fa）を知らなかったwwww
https://swallow.5ch.net/test/read.cgi/livejupiter/1562218114/

件の記者会見の動画 - テレ東NEWS
ttps://www.youtube.com/watch?v=3-pzOV0OLyw

制裁って言うけど優遇やめて他国と同じにしただけ
アメリカの取引停止、銀行口座凍結とかああいうのと比べると全然緩くて
情けなくなる

制裁って言ってないぞ

妄想で埋めて曲解する人おおいな

そもそもスレチやろ

G20で北方領土を日本の領土とアピールもしてたな
安倍ちゃん調子乗りすぎ