パスワード管理ツール Part9

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part8
https://egg.5ch.net/test/read.cgi/software/1522890171/

>>690
入手不可になってるね
keepass系はいつもスマホとの連携に振り回されるからハードルが高いわ

androidならkeepassでも安定してるけどね

>>690
dropbox同期も出来なくなったからkeepass touch試したけど代用できそう
ただアイコンがダサい

>>692
WindowsとAndroidで1Password使ってるけど、何かまずいことでもあるの？

>>696
別にまずくないよ
ただ1Passは昔からMacのほうに力入れてて
Win版のリリースが2周ぐらい遅れがちになるってだけの話
うｐぐれとかだいたいMacのほうが1〜2年先にリリースされる

>>697
レスありがとうございます。
その程度なら問題ないです。

bitwardenは泥で自動入力できないのがクソ
それだけでも1passwordの呪縛から逃れられない理由になる
TOTP使うなら年間1,500円かかるし金払うなら倍々額になってでも1password選ぶ

それと昔Linuxの開発者がわざとセキュリティホールを仕込んでおいて
気づく人が出現するかどうか何年も見守っていたが結局だれも気づかなかったと
オープンソースの問題点を指摘したことがあったね
これはやっぱり無償ってのが大きいよね
人間は労力に見合った対価が得られないと本気出さないんだよ

>>699
ほぼ同意だけれども対価のある契約範囲内の場合は開発者が限られるけれども
オープンソースだと誰でも参加可能なため
「本気の少人数」vs「本気じゃないけど大人数」
となり後者の品質が勝る場合もあるのでケースバイケースかと

パスワード管理ツールの世界がどうなのかは知らないw

>>690
redditのkeepass板ではstrongboxとkeepassiumがminikeepass以外に挙げられてる。
前者は無料版だと指紋と顔認証が使えない。
後者は今年完成したばかりでまだ評価が定まってない印象。

【悲報】Enpass、サブスク化
なお既存のProユーザーは追加課金なし

買っといてよかったー

朗報じゃん

見やすかったストア版の買い切り旧環境勝手に切り捨てたから、Enpassはこっちから願い下げ

Enpassに切り替えといて良かった

インド人ウソつかない

サンキューインド人

夕食はカレーに決まり

健康の秘訣はガンジスの水

>>702
ソースは？

ブルドックだろ！

■http://www.bulldog.co.jp/ ブルドックソース株式会社 東京都
■http://www.kagome.co.jp/ カゴメ株式会社 愛知県
■http://www.otafuku.co.jp/ オタフクソース株式会社 広島県
■http://www.ikari-s.co.jp/ イカリソース株式会社 大阪府
■http://www.kikkoman.co.jp/ キッコーマン株式会社 千葉県
■http://www.oliversauce.com/ オリバーソース株式会社 兵庫県
■http://www.okonomi-kid.com/ カープソース 毛利醸造株式会社 広島県
■http://www.maruki-su.co.jp/ 株式会社川上酢店 愛知県
■http://www.kozima.co.jp/ 小島食品製造株式会社　愛知県
■http://www.komi.co.jp/ コーミ株式会社 愛知県
■http://www.sankyohikari.co.jp/ サンキョーヒカリ 愛知県
■http://www.junmaru.co.jp/ 株式会社純正食品マルシマ 広島県
■http://www.papaya-sauce.co.jp/ パパヤソース本舗 大洋産業株式会社 京都府
■http://www.takahashisauce.com/ 高橋ソース株式会社 埼玉県

上には上がいるもんだなw

ソースってこんなにあるのか。
ブル、カゴメ、おたふく、キッコーマンくらいしか知らんかった。
もうソースには不自由しないね。

カゴメって愛知だったのかー

>>715
イカリソースやオリバーを忘れちゃ困る

神戸のばらが無い…

これはソース要求された時のよいコピペになる予感

というか昔からあるコピペだよ

>>719
>>713を貼った者だけれども
これは正にそのような時のための昔からあるコピペです
失礼しましたw

>>702
情報源は？

http://www.google.com/search?q=enpass+subscription

https://www.enpass.io/pricing/
一応買い切り版もあるけど54ドルと一気に高くなったな

ソース求める前に公式ページくらい見ろよって感じだな。

インドで年2000円は高いな

デスクトップ向け上位機能が無償化 〜パスワード管理アプリ「Enpass 6.3」がリリース
料金体系は“買い切り”モデルから“サブスクリプション”モデルへ
https://forest.watch.impress.co.jp/docs/news/1219755.html

このデスクトップ版が使いづらいんだよ
心でほしい

今、Bitwardenを使ってるんですが、Androidだとなぜか自動入力がうまくいかないので、ほかに乗り換えを検討しています。
移行先として、1Passwordを検討しているんですが、これは、2段階認証のコードを発行する機能（いわゆる認証アプリと同じような機能）はありますでしょうか。
また、ほかに上記機能を持ったおすすめの管理ツールがあれば、教えてください。
よろしくお願いします。

このスレ民の口端にはのぼらないが、Keeperにも認証アプリの機能がある。

年間8,000円弱の課金をしないと役に立たないが、実はほぼ常に半額クーポンコードを配布している。アプリ内で課金してはいけない。

1ライセンスで5ユーザー使えるので家族で使いたいなら選択肢に入れてもいいのではないだろうか。

ちなみにサポートは日本語でのやりとりが可能。機械翻訳っぽいが真面目さは伝わってくる。

Keeperの価格を訂正。シングルユーザーなら年間3,600円。
こっちも常に半額クーポンを配布している。

>>701
Minikeepass死んだんか
アプデ放置されてたからしかたなかったがiosなら無料ならこれしかなかったから困る
新しいのは確か使用時間によって制限があったはず

変則的なサイトでも賢く対応してくれるツール無いんかな

課金してる奴って何に惹かれて？
Lastpassを10年使ってるがずっとフリーで困らん

サーバも只じゃないから、データを預かっておいてくれるなら金がかかっても仕方ないだろう
という考えじゃないかな

サーバ使わないなら、テキストファイル+暗号zipで事足りるようなことで
金を取るとかふざけるなという感じだけど

ハードウェアキーによる2段階認証

iOSのアプリって公開するだけで年間1万円も取られるんだよな
ボッタクリすぎる

オフラインオンリーのやつで良いのは出てないの？

あるでロボフォーム7

>>739
どこで落とせる？

先月ロボフォームスレで見た

パスワード保存したくないサイトで「このパスワードを Bitwarden に保存しますか？」って聞かれて「このサイトではしない」って答えてるのにまた次に開いた時に同じこと聞いてくるのがうざいんですけどなんとかなりませんかお願いします！

乗り換え

保存したらいい

>>730-731

遅くなりましたが、ありがとうございます。
ちょこっと試してみましたが、Webサイトがちょっと使いにくいですね。
もう少し検討してみます。

EnpassのWindows版の見た目がショボいのいつかは直してくれよ

パスワード管理ソフトをいろいろ渡り歩いて
結局KeepassとPassword depot をつかいわけることにした
UIもキレイだし文句なし

keepassとyubikeyでなんら不満なし

Bitwardenのマスターパスワードが覚えられない

あるある…

マスターパスワードは30〜40桁で変動
月イチ変えてるけど忘れたことはないなぁ

それだけ長いとスマホで打つのは大変そう

スマホでは普段は打ち込まないだろう。
パスワードを頻繁に変えるのは逆効果ではあるが。

2要素認証にしたらそんな長いパスワード使わなくてもいいのに

近代の暗号は「総当たり以外では破られない」ことを目標にしてる
複数要素認証より極端に短い試行回数制限の方が効果的
全部すっ飛ぶ恐怖と戦いながらの入力は刺激的

オンライン攻撃なら対ブルートフォースの回数制限できるけど、ハッシュ入手されてオフライン攻撃されたら無力。

漢字を使えばどうだろう

なんの効果のため？

>>754
二要素w頭悪いなwww

>>759
どうしたんだ
3要素くらい無いと足りないか？

3は神聖だからな

ナベアツ乙

>>760
要素の意味分かってないな

言うんなら「2段階」じゃねーの？ｗｗ

>>764
2要素と2段階は別物だぞ

>>763
どの辺りが分かっていないと思ったの？

いじめたるな

>>765
どう違うの？

パスワードを2つ入力するのが2段階
どうせ同じところに記録してあるから、バレる時は同時にバレるので、
わざわざ2段階にしても意味がない

ワラウワアアアアアア

多要素認証に使われる主な要素。
知識(パスワード等)
生体(指紋・顔貌・虹彩等)
物理(所持)
ここの住人は最低限の事は知ってる奴ばかりだと思ってたわ。
https://ja.m.wikipedia.org/wiki/%E5%A4%9A%E8%A6%81%E7%B4%A0%E8%AA%8D%E8%A8%BC

>>769
アホやw

生体は強力で、当人の意思に関係なく使えるという意味でこれからの時代は必須だが、
そこに知識という意思を加えるとほぼ無敵になるんよなあ

数桁の数字なんて手間のかかるものでもないし、二要素で良い
逆に二要素にしない理由がないんだよなあ

持ち物全て盗まれても拷問されても安全な方法とは何だろう

>>774
>>771の3要素では>>774だと破られてしまうが、3要素で限りなく安全だと思うよ

まず生体は拷問を受けている時点で突破されたも同然だねー、指紋でも目でもさ。

ただ他の2要素は手間にはなる
キーになるUSB（物理）と同タイプのUSBが幾つかあればそのどれかは他人にはわからない
んで、肝心のパス（知識）だが総当たりで簡単ではあるが、しかしやはりスムーズとはいかない
4桁でも数千回は試さないといけないからね
まー、機械で探されれば一瞬だが、それでも手間はにはなる

まして、「持ち物全て取られる」か「拷問」か片方なら、破られない

3要素認証は「持ち物取られる」「身柄拘束」をやられて、
さらに「数桁の数字の総当たりをする余裕」がある場合に破られる

それだって相手にすれば「本当に3要素だけなのか」って問題もあるし、
USB（物理）も試している間にそれが正解のものかはわからないわけで・・・
やっぱ3要素は「現時点では事実上、一番安全」だと思うよ

拷問okなら、いつもと同じようにやれというだけで突破なので、
協力者がもう一人必要という種類の2要素にする

まー何要素使ってようが、紛失時のリカバリー手段とかが脆弱でそこから通過される未来が見えるがなw

耳切られるで

顔認証も、眼をつぶっていてもパスできるって騒がれてたな
あとスマホのカメラが高精細化しすぎてピースサインから指紋を再現するのも可能だとか

AESとかも破られそうだし怖いね

AESが破られそうってことはないかと

パスワードだけだと総当たりで割と簡単に突破できる
だから2要素認証が良い

言い出しゃきりがない極論でワイワイやるのもまた楽し

>>780
Rijndael(AES)は量子コンピュータに無力なので、現在NISTが次期AESを公募してると思う。

量子コンピューターに狙われる覚えはない

クラウド型パスワードマネージャーがハッキングされ
ハッシュが流出した場合でも2要素とか関係あるの？

やっぱりスマホでも打ちやすい長く複雑な強力パスワードを暗記するのは必要なんじゃない
クラウドがやらかしたってのを聞いてから各サイトのパスワード変更する時間が稼げそうだし

パスワードマネージャー＋暗記してる数文字でいいじゃない

ポストイットにメモってそのへんに貼っつけとけ

クラウドは複雑なパスワードを設定しないと心配なんだよね

keepassのキーファイルのおかげで
マスターパスも短めでも安心なんだよなぁ

>>789
複数PC、複数スマホの環境なのでキーファイル運用は面倒

でも頻繁に入れ替えるようなものじゃないからキーファイル運用も検討してみようかな

キーファイルって他のツールと連携する為のものなんじゃないのかな

https://www.enpass.io/blog/how-to/what-is-keyfile-and-how-to-use-it-with-enpass/