パスワード管理ツール Part11

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

>>147
有料。フィールドに入力はできるけどtotpコード生成が有料ユーザじゃないとできない。

totpはアカウントとパスワードを保存するパスワードマネージャとはわけておいたほうがこのましいけどね。

>>148
入力は無料できるのにコード生成は有料って
なんだかアコギな商売やってんねw

楽天に不正アクセス、最大148万件以上の情報流出の恐れ　営業管理用SaaSの設定にミス
https://www.itmedia.co.jp/news/articles/2012/25/news161.html
問題発覚後は、情報が第三者に閲覧された可能性がある顧客への案内を行うとともに
中央省庁や個人情報保護委員会への報告を行ったとしている

keepassのiosってkeepassiumじゃだめなの？使いやすいと思うけど

>>150
ちゃんと有料とわかるようにアイコンついてるとおもうけど。
値段も高いわけでなし、アコギなユーザだなぁ。

>>153
そういうことじゃないんだけどな
アスペにはわからんか
あとその煽り全然おもしろくない

>>151
salesforceの設定ミスだろ？

>>140
そもそもPCカテゴリの中にある板なんだが…
あ、言っちゃまずかった?

KeePassをiOSで使うならStrongboxでいいじゃん
あんだけ良く出来てたら文句ないだろ
わざわざサブスクのBitwardenにする理由がない

ここのスレ住民にはbitwardenよりkeepassのほうが支持率高いんだね
keepassxcにしようかな

つ ID Manager

パスワードの管理方法でずっと悩んでたけど、過去ログ見た感じKeePass使うのが無難な落し所になるんだな結局…
正直サブスクで企業に尻尾振ってるほうがいちいち自分で考えずに済んで遥かに嬉しいのに、
自社サービスとの連携は強いけど他の用途には使い辛い(or使えない)…ってのばっかで
結局複数使い分ける羽目になってKeePass管理より手間かかるの本当に辛い。

若干期待出来そうだったMozillaも青息吐息だし、いっそYubico辺りがソフトウェア事業に手を出してくれないかな

>>141
KeePassXC + KeePassDX ユーザで、Bitwarden 使ったことないから知らんけど
オリジナル KeePass のUI がやや複雑
クラウド管理の方が同期やバックアップが楽
コード監査やバグ報奨金の制度がある
全て公式製だから互換性やセキュリティ面で懸念がある非公式アプリ・プラグインを信頼する必要がない
こんな感じかな

まずは、ブラウザ/OSベンダー製のパスワード管理ツール
次に、多機能・クロスプラットフォームが良ければBitwarden
さらにクラウド管理を信頼したくなければKeePass系だと思ってる

いくらKeePassの暗号化を強固にしようが、移行の際使った非暗号化CSVを消し忘れてたとか（自分がやらかしてた）、ヒューマンエラーはあるからな
企業にお任せするクラウド管理の方が実はセキュリティ高いことも普通にありそう

それ（自分由来のケアレスミス）はたしかにあるだろうね
要は本人の傾向によっても選ぶべきソフトに違いは出てくるんだと思うな

確かに人それぞれ使用方法や希望条件などで自分に最も合ったアプリやサービスは違ってくるよな
結局は各々が自分の欲しいモノを自分で探し出すしかないのよね…

結局それを考えると他人にはBWを勧めつつ自分はKeePassを使うようになる

オススメ聞いてくる相手にKeePass系を勧めるとろくなことにならないからBitwardenに振っといたらいい

bitwardenとkeepassを併用してるよ

どう使い分けしてるか参考にしたい、おせ~て

>>168
bitwarden webとスマホ担当
keepass pcのネイティブアプリとtotp担当

>>169
続けてで悪いけどそいう使い方だと登録したデータの受け渡し面倒くさそうだけどそのへんはどうクリアした?

>>163
創業当時から代々受け継がれた平文パスワードの味を今なお守り続けてた昔の勤め先を思い出すな…
顧客層がやらかしてもゴメンで済む相手だと爆発するまで黙って爆弾抱え続けるのが最適解になっちゃう…

KeePassXC(PC版)起動したら自分の.kdbxが消えてたんだが・・・
数日前起動したときは特に問題なかったが今は.kdbxがどこにもない
もちろんバックアップしてあるから復帰は出来たけどなんで消えた？

なにそれこわい

アンチウイルスソフトとかに謎判定されて消されたんじゃないの
もしくはexFatのボロいSDカードみたいな破損率高い環境に置いてたとか

>>172
お前の.kdbxなら俺の隣で寝てるぜ

おまわりさんこっちです

アンチウイルスソフトは真っ先に疑ってログ確認したがシロ
保存環境もPCのHDDだしデータ破損は過去に一度も出て無い個体
ピンポイントで.kdbxだけが消えたから怖い

はいはい

ヒント スーパーハッカー

念のためパソコンにアルミホイル巻いた

久しぶりに.kdbxのバックアップ取っとこ
注意喚起してくれてありがと>>172

やっぱり完全記憶能力が最強か

パスワードをどこにも保存しない LessPass こそが最強
使ったことないけど

>>183
保存しないでどうやって記録するの？

URLやユーザー名から毎回同じパスワードを作るみたいだけど、
漏洩した時などに自分の意思でパスワードを変更できるんだろうか

>>183
ググってみたけど面白いね
移行しようとまでは思わないけどw

LessPassはその手があったかって感じだね
誰かお試しで使ってみてよ

>>185
カウンターの値を使ってパスワードを変更できるみたいだ

LessPassは発想は素晴らしいけどマスターパスワードに頼りすぎてる
仕様上多要素認証が出来ないから普通に使ってたらマスターパスワードが漏れたら全てのパスワードが必ず漏れる
KeePassのデータベースとキーファイルを入れとくクラウドの管理をするソフトとしては候補に入りそう

これって要は、入力した内容を使ってハッシュ値出してるだけだよな

危険すぎる

発想は面白いよね、毎回同じ数値を出す数式パターンがどれだけ有るのか気になる所かな
マスターが漏れたら云々はどのPMでもあり得るからそこはまあ、ね

サイトの説明を見た限りでは
昔からよくあるサイト情報をシードにしてパスワードを生成するツールと同じに見えるけど
なんか新しい発想あった？

>>193
複数のデバイス間で同期しないところは新しい発想だと思うけどそういう疑問では無いのかな?

パスワードマネージャを複数デバイス間で同期させるっていう方が
ここ10年くらいで出てきた新しい発想だよな

禅問答っぽくなってきたなあw

自分がkeepassを使い始めたのはいつだろう
その前はノートンだったかなw

30年前 パスワードは記憶するもので記録は御法度
↓
25年前 サーバが増えて覚えきれないからパスワードの生成方法だけ記憶して
生成元データは記録してもいいよね
↓
20年前 パスワードの数がさらに増えて毎回頭で生成するのは大変すぎるから
強固なマスターパスワードだけ記憶すれば
パスワードはもう記録しちゃってもいいよね
↓
15年前 使うデバイスが増えたので
マスターパスワードが強固なら記録したファイルを
ネット上に置いちゃってもいいよね
↓
10年前 何もかも面倒だから
もうパスワードをクラウドで同期させちゃってもいいよね

こんな感じかな

>>194
データの同期はするのでは？
パスワード自体を保存しないだけで

>>198
そっかパスワード生成するためのプロファイルは同期するようだから確かにそうだね
だとするとパスワード自体を保存しないことのが「新しい発想」なのかと思ったが自信が無くなってきたw

マスターパスワード+キーファイルっての便利だから他の有名どころもやってくんないかな

いちばんやったらいけないパスワードの使いまわしが横行してるからね
最近は使いまわしを防ぐためなら多少のリスクがあっても利便性を重視したサービスを広めたほうが良いという考え

ちょくちょくEnpassのこと書いてる者です
永久ライセンス料返金してくれそうだからあまり貶したくないけど、私のAndroid環境では不具合多すぎでした…（自動入力周り）

で英語版しかないLastPassに戻ろうかと思ってたけど、Bitwardenもmac、Android、iOSの生体認証できるって条件満たしてたんですね（macの実装は最近みたいだけど）
最初からコレにしてれば良かった…

どんまい
またひとつ勉強になったな

>>202
返金してくれるという良対応ならさらしていいと思うぞ

Android の自動入力って端末依存で不具合が起こること多いみたいでなんかね
自分はKeePassDX使ってるが、Chromium系のブラウザでうまく作動しない
同様の報告はいくつかあるものの作者は再現できず、またちゃんと動いたというレビューも多い
自分のメインブラウザであるFirefoxではちゃんと動くから問題ないのだが、Firefox でも動かんと言う人もいる
そして、Keepass2Android とLastPassはFirefoxでの自動入力に問題があるという報告多数
そもそもChromium系は自動入力をちゃんとサポートしてないから Compatibility mode が必要であんまり相性よくないとかいう話も

KeePass 2.47 released
2021-01-09 16:05

2.47って何が変わったんだ？

XCはやくきてくれ
もう6回はエラー落ちしたぞ

>>207
バージョンが変わった。
あとはリリースノート見ればわかる。

いろいろ変わってるけど新機能なんていらんのよね
各種移植と互換性ない変更を、移行期間もなくデフォルト有効にしてるのはひどいと思った
まあ自分はXC使ってるから関係ないが

やはり非互換性にハマってる人見かけた
こうなるとKeePass公式モバイル版がないことを批判するのは当たってるなぁ
KeePassXC の方なら同じ移植という立場な分、非互換な変更というのはまず無いし
やるとしてももう少し融通効かすと思うので、XC移行はおすすめよ

KeePassXC 2.6.3 released

やっときたか

やっとArgon2id来てる嬉しい…
パスワードマネジャーなんて元々標準に合わせて互換切ったり推奨設定変わったりが避けられないもんだから
アプデの内容逐一追いながら付いていくか、アプデ一切せず１つのバージョンに留まるかの2択じゃないの？

新バージョンの非互換対応が厳しいから更新しない、みたいな自己判断できるのが個人管理する事のメリットなのに
好き好んで個人管理してるようなやつが裏でどんなアプデが行われてるか知らない興味ないってのも有り得ないだろうし

>>213
特に問題になるのは新規ユーザよ
Argon2idなら明示的に切り替える必要があるし、非対応エラーメッセージもわかりやすいからそれでいいんだが
キーファイルの新形式導入&デフォルト化は新規ユーザが最も影響受けるから
変更履歴なぞ知ったことではない
エラーメッセージもパスワード間違えたときと同一になっちゃうので
問題がキーファイルにあるとあたりをつけるだけでも時間かかるだろう

なるほど

「KeePassXC-Browser」この拡張機能は何のために使うものですか？
別にこれがなくてもどのブラウザでも自動入力できます

>>216
https://freeware-station.com/keepassxc-browser/
欠点は認識しないフォームがあるサイトでは自動入力出来無い

KeePassXC-Browser しか使ってないからいまいち差を知らないけれど
Wayland 上でAuto-typeを実装するのは仕様的に不可能だとか聞く

>>217-218
自動入力の補助的な役割があったんですね
ありがとうございます

補足じゃなくてそっちがメインだろ
自動入力とか誤爆するようなものこわくて使ってられねーよ

KeePassXC が6ヶ月間パートタイム有償でC++開発者募集してるらしい
どっかの非営利団体がスポンサーについたみたいだが、そういうことってあるんだな

大丈夫なのかその非営利団体

企業がついた途端糞化するフリーソフトが山ほどあったからな

FirefoxとかChromeのアドオンなんかは企業に買収された途端スパイウェア化するしな
まあこれは買収とか別パターンみたいだから大丈夫かもしれん

スポンサー制度の弊害って「金出してんだから俺の言うこと聞け」だよな…
金は出しても開発には一切口出ししないことを願うわ

そんなホークスのオーナーみたいな変人居るかな？

株主と違って「うっせー黙れ！」って言う自由はあるやん

だね
スポンサーの場合は契約後に契約内容を変えられないから後出しはできない
よっぽど金に困ってなければおかしな契約条件は受け入れないだろう

この件に関係しそうなのとしては、code of conduct を追加してたな
といっても長ったらしくてSJW臭の強いContributor Covenantではなく、かなり簡略化されたもの
有償/広告版がでるとかそういう話じゃないんだから、開発が加速するメリットしかないだろうに謎に反応が悪いね

スポンサーの金で経営基盤が強化されて開発もより捗るなら何も言うことはない
こりゃKeePassXCがパスマネ界の覇権を握るのも近いですなぁハハハ

ストアレビューだとかなり評価高いSafeInCloud Proって、ここでは話題にほとんどならないけどどうなん？

>>231
使い勝手はいいよ
前に試用した時は他アプリと比べでも使いやすいと思った
ただここでは開発元がロシア&クラウド型なので情報預けるのが心配って意見が多い

>>232
なるほど、ロシアを信じるかどうかか。。

https://safeincloud.ladesk.com/894597-Security
これ見る限り、ゼロ知識ってことだから大丈夫なのかなって思ったけど、そもそもそれ自体も怪しいってことなのかな

クラウド型はどこの国であろうと同じリスクだと思ってるわ

>>231
全くノーマークだったけどSafeInCloud
かなりいいね
ロシアの会社だけど、データは一切預けないから問題ない
クラウドも種類選べるし、クラウド側のデータとられても復元できないから堅牢だわ
同期使わないならローカルだけでも使えるよね、これ

>>233
ああごめん クラウドつってもDropboxとかの自分のアカウントに保存するタイプだったね
試用したのずいぶん前だし名前にCloud入ってるから勘違いしちゃった
（売り文句の通りなら）基本問題はないはずだけど当時はEnpass支持の人が多かった記憶

Bitwarden、Playストアでミリオンダウンロード達成してるじゃん
もう完全に普及したな

>>237
おお

最新リリースでブラウザ機能拡張の生体認証対応するところだよ
https://bitwarden.com/help/article/releasenotes/#2021-01-19

指紋認証リーダーってWindows Hello対応のやつでいいのかな
これから買うつもりだからBitwardenで使えるやつを買いたい

今は1PasswordかBitwardenかkeepassの3択だと思ってるわ
人それぞれ違いはあるけどこの3つの中から選べば間違いない

お前はな

>>239
windows hello対応で良い。
指紋はものによって感度が違うので、Amazonのレビューは見ておいたほうが良い。

KeePass派としてはLessPassとPassには惹かれるところがある（特にPass）
どちらも尖ったコンセプトで人にお薦めするようなものではないけれど

lastpass使い勝手良すぎと思っている俺はここでは異端なのかな

何度も言われてるけど

LastPassの問題点は使い勝手じゃないから

LastPassのセキュリティがゴミなの定期的に周知しないとだめかね

>>247
どういうところ？