探検

パスワード管理ツール Part9

■ このスレッドは過去ログ倉庫に格納されています
1名無しさん＠お腹いっぱい。
垢版 |
2019/02/25(月) 16:28:54.41ID:wNYfg1DP0
パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part8
https://egg.5ch.net/test/read.cgi/software/1522890171/
2019/03/04(月) 21:11:16.75ID:/b3TPr8b0
住信はそうだね。
2019/03/05(火) 00:44:18.83ID:pvoeY8TD0
オリックスもそうだぞ。
2019/03/05(火) 00:44:37.26ID:pvoeY8TD0
SBIはアプリがあるだろ。
2019/03/05(火) 03:53:11.38ID:fmUo98Ji0
>>34
スマホ認証に切り替えんの？
2019/03/05(火) 05:03:29.16ID:NzM+7i/l0
SBIのスマート認証アプリってのは、Google認証システムとかとは別物?
QRコード読ませて6桁の数字を表示させて、という仕組みは同じだけど
2019/03/06(水) 01:12:11.29ID:Fl92G2NK0
QRなんて表示されるの？
ならサードパーティの認証アプリでも出来るかもね
でもまぁOTPにも色々あるから一概には言えないか
2019/03/06(水) 05:36:22.74ID:CQqDt0XM0
SBIの紙が流出したら、それで認証無効化できるので、
実質紙に頼ってるのと変わらないんだよな
紙でしか設定できない項目も残ってるし

スマホでできるようにしたのは、セキュリティの向上ではなくて、
いちいち紙取り出すのめんどくせえというものぐさ対応でしかない
42名無しさん＠お腹いっぱい。
垢版 |
2019/03/06(水) 11:07:15.74ID:34OBPXy/0
銀行ごとにワンタイムパスワードの機械やらアプリやら管理が面倒すぎるわ
全部Authyでまかなえるようにしてくれ
2019/03/06(水) 16:24:31.51ID:jNaTF8cA0
銀行とかのOTPは独自に実装したまがい物。
TOTPに準拠してないからAuthyじゃ管理できないよ。
2019/03/06(水) 20:31:09.73ID:CQqDt0XM0
統一規格にみんな乗っかってたら、一網打尽にされないか
2019/03/06(水) 21:47:47.26ID:Xdmkgcnu0
されない
2019/03/06(水) 23:56:44.15ID:Fl92G2NK0
話変わるがEnpass のWindows版で
再起動するとウィンドウサイズがリセットされるバグ
やっと直ったな
やたら修正するの遅いと思ったら
中国語と日本語版特有の現象だったらしい
2019/03/07(木) 15:18:22.60ID:gCOupPpf0
話変わるが、なんでKeePassが採用しているArgon2はArgon2dなん？
Argon2diじゃない理由ってあるんかな？
2019/03/08(金) 23:47:27.55ID:2IZC/Bjl0
あばすとたんってどうなん？
使ってる人おらんかー
2019/03/09(土) 08:52:28.49ID:GW69IuXP0
アバストは中華に買収されてなかったか？
2019/03/09(土) 13:06:07.96ID:4C+Aflpu0
>>49
なんか別のソフトか会社と勘違いしてね？

Avastは買収する側にはなったが（AVGとPiriform）
買収される側にはなってないはずだぞ
51名無しさん＠お腹いっぱい。
垢版 |
2019/03/09(土) 18:58:14.18ID:7yMqg3g/0
Edge版Bitwardenの拡張機能が使い物にならない件
2019/03/09(土) 19:05:41.66ID:k+Iwx0Mc0
EdgeはChromiumベースになるからそれまで我慢だな。
2019/03/10(日) 02:58:23.99ID:GSRCz/aH0
Google一強がさらに加速する
2019/03/10(日) 12:03:23.79ID:tgGfr+N70
Firefox使え
55名無しさん＠お腹いっぱい。
垢版 |
2019/03/11(月) 23:50:33.80ID:YbkIk5dC0
mikota5kugoko6zipで英数に限定しても2.86*10^26通りだ。
これは1兆の286兆倍だからスパコン1万台で1秒1兆通り解いても
総当たり解析に906万年もかかる。
2019/03/11(月) 23:57:52.21ID:nBerFibr0
8文字なら2時間で解けるらしい
2019/03/12(火) 02:19:27.95ID:DHS0VI1V0
その為のキーファイルよ
2019/03/12(火) 04:42:28.58ID:+osDaygx0
PCの中にファイルを1兆個も置いてないだろ
2019/03/12(火) 13:39:25.32ID:xMpMyH2Z0
HDDは暗号化しとけ
60名無しさん＠お腹いっぱい。
垢版 |
2019/03/12(火) 15:22:54.04ID:/+jUNhRu0
ヤバいファイルだけcryptomatorで暗号化してるけどなんか不安だわ
2019/03/12(火) 16:29:12.09ID:/UoZcsr30
VeraCryptでHDD全体を暗号化する。
これで見た目は初期化してないディスクのように見せることができる。
何か言われても「このディスクは捨てるつもりでランダムなデータで上書きした。」
って言い返せばいい。

暗号化したのを忘れてフォーマットしたらパアだが・・・
2019/03/12(火) 18:03:25.69ID:ro+J/+JO0
>>61
ヤバい人：VeraCryptを使った痕跡を発見！おぬし暗号化しているね？ちょっと拷/問楽しもうか？
2019/03/12(火) 19:26:34.95ID:l3cHNkD80
ドリル姫
2019/03/12(火) 19:51:53.25ID:/UoZcsr30
ヤバイファイルを暗号化したらヤバイ人にボコられたでござるの巻
2019/03/12(火) 20:03:06.29ID:xMpMyH2Z0
結論:キーファイルを守りたければ武術を極めろ
2019/03/12(火) 20:59:42.64ID:7t5gcyID0
で、そのキーファイルどうやって持ってんの？
間違って消したり上書きしたりしないんか？
2019/03/12(火) 22:04:32.15ID:5VsaGfgI0
ChromeIPassが配布終了してた・・
代わりはKeeFormってのが良さそうだけどユーザー数が少なすぎて不安だな
2019/03/12(火) 23:37:03.84ID:ZTySSJ4E0
パスワード管理はPythonでええやんか
2019/03/13(水) 00:13:27.21ID:SkOEBIQM0
キーファイルって別に何でもいいんだよな
画像もキーファイルにできる
2019/03/13(水) 00:29:41.29ID:W2tEN8hd0
>>63
あんなんが姫とか持ち上げられてるの見ると本当腹立つわ
>>67
chromeウェブストアでそのまま検索したらKeePassHttp-Connectorってのが出て来たんだけどどうなんだろね
2019/03/13(水) 07:00:20.83ID:GKulfoiD0
パスワード帳を紙で管理するので本来は十分なんだよ
盗まれたら〜家族に見られたら〜のリスクは最初から度外視
飽くまで敵はオンラインの向こうにいるという大前提

紙の不便さを補うために電子化してPC上に置くことでセキュリティは紙より弱くなる
スマホとの同期を楽にする為にネットに置くことで、セキュリティはさらに弱くなる

記憶 > 紙 > PCのファイル > ネットのファイル
2019/03/13(水) 07:12:59.42ID:upaCZlGJ0
お前はなんでこのスレにいるんだ
2019/03/13(水) 08:10:06.68ID:c3ZCc/jp0
紙は平文。ファイルは暗号化。ファイルの方が安全。
2019/03/13(水) 08:37:43.26ID:iKJhYk+X0
紙は時々自分でも読めないくらい強固に暗号化されてるが
2019/03/13(水) 10:50:58.04ID:cr9LwI1I0
字がき…踊っていると
2019/03/13(水) 13:18:29.73ID:BtExkbA50
キーファイルって入力が簡単なパスワードがもうひとつあるようなもんだよね？
何回で長いマスターパスワード打つのいつもしんどいから便利そう
2019/03/13(水) 13:21:04.08ID:Bie0UEc60
パスワード管理ツールくらい自分で作れよ
3日もあれば作れるぞ？
2019/03/13(水) 13:28:29.54ID:zmK2UZxN0
（俺なら）3日もあれば作れるぞ
ってことだろ？
79名無しさん＠お腹いっぱい。
垢版 |
2019/03/13(水) 20:03:12.44ID:eUinYksJ0
>>77
作ったやつくれよ
2019/03/13(水) 20:06:43.28ID:i3ct685E0
>>77
当然その書き込みも、自作の5chブラウザからだよな？
2019/03/13(水) 21:03:04.62ID:wjbMk2he0
>>77
A5、B罫じゃあるまいな
2019/03/14(木) 02:32:25.79ID:ComuOD960
>>76
マスターパスワードとキーファイルの両方が揃わないと開けないぞ
83名無しさん＠お腹いっぱい。
垢版 |
2019/03/14(木) 08:42:03.81ID:hlx0Ejfk0
昨晩デジタル遺産の番組見ていたが、実際どうするかね、、、
急死したら財産ほとんどアウトだな。といって、
今家族にＰＷ晒したら、人生も終わるな(笑)
2019/03/14(木) 12:09:47.59ID:RCZ7h6ay0
>>79
他人が作ってものが信用できないから自分で作るんだろ？
俺が作ったものを使うならフリーソフト使えよｗ
2019/03/14(木) 15:07:26.29ID:i5f4useV0
釣り針投下
2019/03/15(金) 11:23:24.52ID:oZnQOjSm0
キーファイルよりU2Fキー買ったほうがいい
2019/03/15(金) 16:47:29.51ID:HKwHWjX70
インターネット上に常にあるなんかのファイルをキーにすればなくしても安心
2019/03/15(金) 16:57:01.29ID:4rxFlfxd0
>>87
諸行無常　そんなファイルはない
2019/03/16(土) 13:58:02.04ID:HL3AyW1V0
>>86
keepassで使うなら、yubikeyの方でないとだめでは？

keepass等の管理ツールがいらないwebAuthmに対応した所はまだまだ少数だしね。
2019/03/21(木) 20:09:50.96ID:SPRP+EaN0
なんやこれ
2019/03/22(金) 04:42:12.64ID:1XuB+NyC0
KeePassXCでマスターキー変更できないの俺だけ？
2019/03/24(日) 12:20:08.98ID:WyGvXqHB0
Android Pieの自動入力に期待してたんだが、ChromeもFirefoxも、入力欄長押ししても自動入力メニューが出てこない。
Sleipnirは長押しで「自動入力」がメニューに現れ、Keepass等で自動入力できる。
これってみんなもそう？
Firefoxはともかく、Chromeが非対応ってのが信じられなくて。
おま環ならそれはそれで諦めるのだが。
2019/03/24(日) 13:02:06.94ID:ErmhiKQg0
>>92
俺はchromeとlastpassの組合せで快適に使えてるよ。
2019/03/24(日) 13:12:09.47ID:L96aM+CC0
>>92
SIS-パス管理でURL指定自動入力か、ATOKからマッシュルーム入力してる。
2019/03/24(日) 13:42:03.39ID:qOk7e7vT0
Keeのアイコンが勝手に変わってて怖い
9692
垢版 |
2019/03/24(日) 15:56:14.71ID:WyGvXqHB0
レスありがとう。
やはり自分がおかしいと確認できたので、今まで試したよりも一歩踏み込んでいろいろ試してみた。
結果、入力方法から使ってないもの（GboardやらiWnnやら）をみんな消してみたら、自動入力が機能するようになったよ。
自動入力と何の関係があるのか分からんけど、ありがとう！
2019/03/24(日) 16:13:35.96ID:pj/KmLS40
Pieの日本語入力の選択ってキーボード脇から何故かトーストとか来る所に動いてたりしてて面倒になった気がする
2019/03/24(日) 17:10:42.90ID:fUA1DUOv0
>>95
自前でKee Vaultとか言うパスワードマネージャーを出すみたいね
Kee自体はKeePass連携やめない、と書いてるから今のところ問題無い
2019/03/27(水) 00:24:05.38ID:e6LAUnPa0
パスワード管理なんてメモ帳でええやん
お前らそんなにやばいもん隠してるの？
2019/03/27(水) 00:56:07.51ID:OzZh4LYe0
カネの絡んでいるものは漏れるとやっぱりやばいでしょ。
2019/03/27(水) 08:03:02.43ID:MLvsHKV70
預金があってネットから操作できる人は漏れたら大変だけど、
守る物が何も無い人は強いよな
2019/03/27(水) 08:18:13.61ID:fPdpDD5B0
守るものが何もなくても
なりすましで犯罪予告されて誤認逮捕でもされたら
人生終わるけどな

人生も守らなくていい人はそれでもいいのか
2019/03/27(水) 08:27:20.93ID:Kx9mFB7a0
マウントvsマウント
104名無しさん＠お腹いっぱい。
垢版 |
2019/03/27(水) 10:53:38.77ID:bYgAe68s0
実際のところ、クラウド型PW管理ソフトで不正アクセスされて、
被害が発生したっていう事例はあるんですか？
2019/03/27(水) 10:57:42.51ID:Kx9mFB7a0
　　　　　　　　　　　YES　→　【見つかった？】　─　YES → じゃあ聞くな
　　　　　　　　　／　　　　　　　　　　　　　　　　　 ＼
【探した？】　　　　　　　　　　　　　　　　　　　　　　　 NO → なら、ねぇよ
　　　　　　　　　＼
　　　　　　　　　　　 NO → 消えろ
2019/03/27(水) 12:06:10.71ID:MAqdZcpb0
LastPass
107名無しさん＠お腹いっぱい。
垢版 |
2019/03/27(水) 14:00:24.86ID:+u19q5Yd0
LastPassはよくある
2019/03/27(水) 16:44:12.61ID:YiW0wtp10
オンプレ環境でBitwarden使おうと設定までしてアプリやブラウザの拡張機能も使えることを確認したが、
二段階認証使うにはプレミアム版のライセンスを買わないといけないことがわかった。
結局本家のサービス使った方が良さそう・・・
2019/03/27(水) 22:26:48.00ID:DL6fh32y0
2段階認証まで一括で管理するのこわくね
分けとけばどっちか抜かれても大丈夫じゃん
2019/03/27(水) 23:13:35.18ID:VegfuuZr0
バラバラにした死体は分散して捨てたほうが発覚しやすいそうだけど。
2019/03/28(木) 00:37:41.08ID:nGg1DLPW0
手だけ足だけ見つかっても問題無いでしょ
2019/03/28(木) 03:23:43.65ID:vlt/8rua0
https://jp.techcrunch.com/2019/03/27/2019-03-26-mozillas-free-password-manager-firefox-lockbox-launches-on-android/
Firefox使いならこれがお手軽かもな。
泥アプリはAutofillサービスに対応した泥8以降必須かも。
2019/03/28(木) 05:39:34.34ID:MViUWtGM0
>>107
なのにLPが高評価を得ている理由が不明ですね。小生は使っていませんけど
2019/03/28(木) 05:42:13.54ID:MViUWtGM0
>>100
金融系の第2認証はアプリを別にするってどうよ?
2019/03/29(金) 11:40:30.62ID:5ijTiBx/0
ノーパソのLogin IDとpass全く思い出せん
いつも指紋ログインしてたから半年ぶりにID求められてさっぱり分からん

bitwardenに全部メモするしかないかな
2019/03/29(金) 19:28:22.16ID:j3Jrr2c/0
え・・・？Windowsの話か？
2019/03/30(土) 07:43:52.10ID:A9wHQU3l0
ここWindows板じゃなくソフトウェア板だぜ？
・・・と言ってみる
2019/03/30(土) 08:17:13.47ID:ve+e+kk60
手書きメモしとけよ
2019/04/01(月) 11:29:00.12ID:VTL0lk5O0
もう全部bitwardenに書き込んで、bitwardenのパスは液晶に貼り付けとく
2019/04/01(月) 12:06:11.87ID:CoQ0Z6cu0
偶然かもしれんがbitwarden使い始めて大学受験に成功したわ
2019/04/01(月) 16:49:47.91ID:rz6JZlIL0
bitwarden使い始めて彼女できました！
2019/04/01(月) 17:34:53.50ID:iZmT04Qn0
彼女できようが宝くじ当たろうが
Win版で指紋認証使えるようにならなきゃ検討すらしませんがね
123名無しさん＠お腹いっぱい。
垢版 |
2019/04/01(月) 20:22:55.09ID:pwgqpK5e0
指紋認証できるパスワードアプリなんかあんのかよｗｗｗｗ
2019/04/01(月) 20:32:08.26ID:d00o2Wsu0
>>123
Androidならあるでしょ
2019/04/01(月) 21:09:08.24ID:pFn6Y0oj0
EnpassがWindows Hello対応と謳ってるけどPC起動/サインインする度にマスターパスワードを求められるのよね
2019/04/01(月) 22:12:27.20ID:qnd/QBwL0
lastpassやロボフォームもできるけとなな
てかお前ら毎回ぽちぽちマスターパスワード打ってるのか？
2019/04/01(月) 23:16:37.89ID:TCIe3Mxm0
指紋は漏れたらリスクなのでさすがにマスターパスは手打ち
2019/04/01(月) 23:40:54.85ID:2eZu52+R0
定期的に打たないと忘れてしまうぞ
一番重要なものは記憶オンリー、が基本原則なので、
それから外れるものはみんなリスクになる
2019/04/01(月) 23:43:00.55ID:/XTW6Sxp0
>>123
むしろ指紋認証できないパスワードアプリを知らないんだが
2019/04/02(火) 00:41:32.49ID:aNtGFeew0
たとえばお気に入りの日本文学作品の冒頭をローマ字に直して先頭から子音８文字母音８文字取り出して
並べるみたいなのは？
本棚にいくつかその類の本並べておけばカンニングできるし、ルールだけ憶えておけばいい。
火災などで失われても本は新たに入手できる。
2019/04/02(火) 07:10:28.77ID:sNPeL+ra0
スマホの指紋認証で指紋が漏れるの気にしてたらもうどこにも素手で触れなさそうだなw
2019/04/02(火) 08:13:16.86ID:kruN+4HX0
指紋が漏れたところで、その端末も紛失しないと意味ないだろ。
オンラインの認証に指紋を使っているわけでもないし。
2019/04/02(火) 11:39:09.80ID:3KToay4z0
うちの息子みたいに俺が寝てる間に俺のスマホの指紋認証突破してゲーム課金しまくるのもいるから指紋だけじゃなくて二桁ぐらいのPINも欲しい

連続失敗で15桁以上のパスワード必須にして
2019/04/02(火) 16:54:54.64ID:d2IBjD/K0
>>131
写真に写った指からでも指紋漏れる
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況