パスワード管理ツール Part11

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

bitwardenの拡張機能って単体じゃ生体認証できないのか
指紋認証リーダー買おうと思ってたけどこれなら買わなくてもいいか

>>283
そだね。デスクトップアプリが必要。
最初、手間かな？とおもったけだ、自動起動しておけばいいだけのはなし。
bwのブラウザ機能拡張での生体認証に限らず、OSのログインとか便利だよ。

KeePassと同じだよな
アプリ起動しないとブラウザと連携できない
まあそれが嫌でBitwardenに移ったんだけど
俺も期待してた分がっかりしてる

ブラウザの拡張にあらゆる機能を載せるのも怖くないか？

暗号化/復号くらいならなんとかなるだろうし、実際ブラウザ拡張オンリーのKeePass互換もあるけれど
生体認証を拡張のみでって見るからに無理そう、知らんけど

FirefoxのLockwiseってすごかったんだな

ブラウザ上のログイン処理にだけ使ってる人だと拡張だけで完結するタイプのほうが便利なんだな

古い人間は大昔のシェアウェアのキーコードや有料アプリのプロダクトIDなんかも
未だに溜め込んでるんでデスクトップアプリがないと落ち着かない

大抵の作業はブラウザで完結するからな
クラウドタイプのパスワードマネージャーならデータベースもブラウザで開けるんだから
専用のアプリを別途立ち上げる意味は尚更薄い

やっぱり完全記憶能力が最強か

ブラウザへの自動入力は全く使ってないけどな

俺は使ってるけどな

もう今はChromeアプリも廃止されてWebアプリになったでしょ
もうブラウザでなんでもできるようにしていくんだろうな

Enpass、自動入力が全然ダメでサポートと交渉して
向こうは返信くれず放置されたりしてたけど
Google Playのフィードバックにそういう対応されたこと書きますよ…とか書いたら
返金してくれた

たまたまGoogle Play経由のライセンス購入でGoogleという媒介者がいて良かった
最後までAndroidのオートフィルは機種依存なんや…って弁明されたけど

で再乗り換え先のBitwardenだけど
mac版ブラウザアドオンの生体認証、うまくチェックつかないせいか
一度撤回されたな

Macならおとなしく1Password使うのが楽よ

前に1 Passの年間サブスク契約してて動作に不満は無かったけどやはり料金が高く…

BitwardenもiOS、Android、macの生体認証すべて網羅してて機能も不満ないですね
こんな完璧で基本料金無料とか申し訳ないから年間のお布施くらいはしようかしら、安いし

keepassxcはwindows helloに対応しないのかな

Androidのオートフィルはもしかしたら、バッテリー最適化によって、アプリが落とされている場合があるかもね。
Enpassがそれに該当するかはわからないけど、Bitwardenはバッテリー最適化除外にきがつくまで、オートフィルのメニューがでてこなくて困ってた。

インド人、ITにはめっちゃ強いがプライドも高いとか
ZOHOとかはいいサービスだがなあ

>>299
ちゃんと最適化除外してたかな
あるサイトへのログインで記憶してるパスワードの文字列より2倍くらい長いのが
オートフィルされて「あぁもう駄目だ」って思ったw
ChromeでそうなってFirefoxでは発生せず

>>300
端末依存のバグは修正不能で仕方なくない？
バグが出るたび端末買い込んで、回避策を探すってのはなかなかリソースが足りないだろう
また、そもそもの原因はChromeがブラウザ側で自動入力をサポートしてないことにあるのだから
Androidで自動入力使いたいならFirefoxとか使うほうが無難
今Chromeで動いても端末切り替えたら動かなくなるかも

Androidで自動入力失敗したことないからよくわからんな
Chromeはそもそも使ってない

ttps://keeweb.info/

KeyWebって安全性どうなん？
KeyWeb開発者側からは丸見えなのかな？

>>304
どんなツールも、利用者がアレなら危険。

>>304
開発者側から丸見えって、どんなものを想像してるんだ？

keepass互換でオープンソース開発してるものらしいし
ユーザーのデータベースファイルを管理者が覗けるような仕組みになってたらすぐ問題にされるでしょ

無論 某Nano defenderみたいにgithubで公開されてるものと違う未公開コードとか仕込まれてたら知らんけど
心配ならgithubから自分でビルドしてセルフホストアプリとして使えばいい

すぐに問題にならないのは、本当に何にもやってないか、めちゃくちゃ巧妙か。

お前らどこかの誰かが問題にすると思ってて
自分自身はソース見てないでしょ？
そういうこと

フォーク800以上、過去にプルリク150件近く上がってて
誰もソース確認していないのである！
な心配はしなくていいと思うけど

誰も知らないマイナーなオリジナルコンテンツならともかく
keepass系ならユーザー側にもソース読める陣の地盤がある程度あるし
新しい派生が出たらよってたかって精査されてそうではある

>>304
ブラウザ上ですべての処理が完結するので、機密データをこちらから送信することはない
その証拠に一旦ページを読み込めば、ネットを切断しても使える
もちろん何かしら悪意ある裏口がある可能性はあるけれど、それ言い出したらどのKeePass系統も同じなだな

keepassdx重宝してるんだけど、ファイルへのアクセスけんが取り消されましたって表示が出て起動できなくなるんだけど、詳しい方解決方法教えてください。acc=1;doc=encoded=○○○　って表記も出てます。

>>312
ファイラからファイルを開き直す、または相性いいファイラに切り替える

KeePassDX 自体はストレージ権限を使わず、ファイラから個別のファイルへのアクセス権を与えてもらっている
アクセス権の付与が永続的なファイラもあれば、頻繁にアクセス権を取り消す相性悪いファイラもある
Google Drive なんかは相性悪かった記憶

同期はSyncthingなどを使って、ローカルファイルとして管理するのがおすすめ

>>312
クラウドストレージにデータを保存できますか？

はい、もちろんお好みのクラウドアプリをファイルマネージャーに追加することができます。
個人サーバとAGPLv3+ライセンスを持つクラウドを使用することをお勧めします。
互換性のあるファイルマネージャーのリストをwikiで見つけることができます。

https://github.com/Kunzisoft/KeePassDX/wiki/File-Manager-and-Sync#compatibility

>>313
グーグルドライブから同期してましたが、一度ストレージにダウンロードして直接読み取りしましたが、ファイルマネージャーによってアクセス権が取り消されましたってなります。ちなみにdxをインストールし直しても拒否されるようになりました。ファイラーが悪いってことですか？

FAQ ではNextcloud/Owncloud 推しっぽいのに、ファイラ一覧では、テストしてない扱いなのは謎い
というか公式にテスト済みというのが何を意味してるのかもよくわからん

mixplorerが良さそうですね。質問ばっかりで汚して申し訳ないのでお勉強して来ます。アドバイスありがとう御座います。

>>316
「既存のデータベースから開く」からファイルを選択してもファイルが開けないってこと？

>>319
入力画面でkeepassdxが起動したときに、ファイルマネージャーからアクセス権が取り消されましたってコメントが出ます。なので、その都度dxを起動し直してファイルを開いてます。説明ヘタでごめんなさい。

ゆうちょダイレクトみたいな面倒なとこにアンドロイドで自動入力してくれるのでおすすめどれでしょうか？

authpassはどうよ

authpass, 3行のID自動入力できた？

Keepass2Android や KeePassDX だと複雑なフォームには独自キーボード使えという方針だけど
他のアプリだとどういう対応してるのかな

buttercupがいい感じ

パスワード管理に疲れたはよ新技術まだか

Enpassは登録情報の一覧性が悪いからいちいち検索しないといけない
Keepassみたいに枝分かれするカテゴリ分けに対応してくれるなら一括で買うのだが
KeepassXCはなかなか良い線いってるけどEnpassのようにPINや第二パス、特記事項の類まで追加すると弱い
エントリを分けて第二パスを入力しないと自動入力してくれない
そのあたりをプラグインで補完してくれるのはいつになるのか

マイクロソフトから純正パスワード管理機能がリリースされたけど、クラウドで保存同期するだけだし目立った特徴ないなあ

https://blogs.windows.com/windowsexperience/2021/02/05/simplify-and-secure-your-life-with-microsofts-autofill-solution-for-passwords/

>>327
タグ使えばいいだけなのに･･･

エッジ使わないからな……

Windows Helloとの連携はどうなの？

Chromeは拡張で対応してるみたいだぞ
パスワードをコピーする時や見るときはWindows Helloの認証設定できる
AndroidだとAuthenticatorアプリをAutofillアプリとして呼び出せる
総じてFirefox LockwiseのMicrosoft版みたいな感じ

333

KeePass、Linuxは2.45のまま新しいのがいつまで経っても降ってこない悲しみ…

DXはそろそろパスワードジェネレータの設定をもっと弄れるようにしてくれ

>>334
linux なら XCのほうが良くない？

オフィシャルPPA、appimage、snap、flatpak、どれもすぐに最新版降ってくるよ

>>335
KeePassXCにあるような、使用文字、不使用文字を個別に指定する機能？

Enpass password managerのサブスクリプションなんだけど、2020年に「現在は650円ですが2021年から1300円に値上げします」って予告されてたので1300円を払うつもりでいたら、払う直前になって2560円に値上げしますとメールが来た。
それでも常に使うアプリだから仕方がないかと思って2560円払ったら、決済した翌日に1300円に戻しますとメールが来た。

これって詐欺？
別に2560円でもいいんだけど、なんでこんなことするのかな？
Googleは認識してるのかな？

>>338
サポートにダメ元で返金リクエストしてみたら。
流石にひどいと思うよ。

>>339
サポートってGoogleのサポート？

Google Play のサポートだね
連絡先見つかったから連絡してみるよ
別に2560円でも良かったのに、1300円に値下げしますのメールが余計 w
詐欺的と受け止められても仕方が無い

さすがインド人

>>341
PlayStoreやAppStoreの用なプラットフォーマ経由してたら、そちらのサポートに連絡するといいよ。

>>343
ありがとう
連絡したよ

何かシステムに穴があるような気がする
通常価格1300円なのに、購入履歴を見たら2560円決済されてる
制作者はそれに気づいて悪用してるんじゃないかな？

Enpassってカテゴリ一回作ったら名前変えたり削除できなくね？

やったああああああMixplorer経由で取得した鍵ファイルにKeepassDXで書き込めるようになるアプデ来たああああああ
これでLANの中で鍵ファイル共有するために余計な手間かけなくて済む…

Enpassは二重価格になってるんだね
本来の価格は2560円だけど、1300円だと宣伝してる
Google Playも過去に二重価格の事例くらいあると思うんだけど、対処出来ないのか？

Enpassは色々かゆいところに手が届いてすぐれものだけど、お国柄だな
あまりにテキトー過ぎるんだよ
Enpassのストア版買い切りかと思ったらバージョン上がって使えなくなったし、事前に説明がほしいわ

>>348
新機能以外に使えなくなったものなんてあった？

>>348
Windows版でカテゴリーを削除する方法ってある？
マニュアル見ても非表示だけ
右クリックで削除できるという情報あるけど
右クリックしても何も起こらない

keepass2アンドロイド、マスターキーとキーファイルを設定。指紋認証で起動させてます。その指紋認証画面、よく見ると、普通にキーファイルが見えてるじゃないですか。アプリ設定でキーファイルを記憶するにチェック入れてるからなんだろうけど、トップ画面でそのファイル名が見えてるのは気分が良くありません。
これはどうにもならない？

ファイル名が見えてると何か問題があるのか？

別アプリでもいいならKeePassDXはファイル名隠すけど

本家KeePassやKeePassXCでもキーファイル名は見える設定になってるけど

本家とXCのポータブル版を使っているんですが、更新ってどうやればいいんですか？

Excelの２つのデータの同じ行にログインとパス分けて書いてる。

HENNGEとかいうのCMでやってんな

HENNGEはパスワードマネージャ機能があるかどうかわからないけど、基本的にIDaaSだからここで扱うには微妙そう。

確かにCM見る限りKeepassなどとは全然違いそうに見えたな

°

>>344
>>295に書いたけどEnpassは粘れば（粘れば…）返金してくれるからガンバレ
俺と同じくアプリストアからの課金だから第三者がいるのは強い

LastPass、無料だとPCとスマホ/タブレットのうち片方でしか使えなくなるってマジ？

うそ

今まで無料アカウントでもデバイス制限なかったのが不思議だったからなあ

https://blog.lastpass.com/2021/02/changes-to-lastpass-free/

lastpass死ぬ見たいなので
おすすめ移行先は？
firefox chrome android(chrome)で使用

無料にこだわらないで、大人しく有料のソフトに移行したほうがいいな
LastPassもおしまいか、儲からないんだろうな

何が起こるかわからんのに地震とか火事でPCやスマホ失ったりするともう片方からはパスワード使えなくなるのは普通に困る

>>365
無料なら
KeepassXC + KeePassDXかkeepass2Android
Bitwarden

>>367
そんな大切なことを無料でやろうとするのか

管理ツールと関係ないが
3月でYahoo!IDのTOTP終了で4月以降メールかSMSは面倒だな
https://id.yahoo.co.jp/security/otp.html

サービス側がTOTP用意するのってやっぱり金かかるのかな

>>370
マジで？楽天も未だにTOTP対応してないし日本の大手IT企業はセキュリティ対策ナメてるところ多いよな

TOTPはそういう企業からすると実装のコストがかかるわけではない。

問題はユーザリテラシ。世の中の大半の人が、TOTPクライアントをいれていない。入れるのは敷居が高い。そういう人からすると、セキュリティはわかるけど、面倒って思われる。いれても、携帯を変更するときにデータ移行できなくて、リカバリコードも保存していない。で、2段階認証のリセットにメールやSMSを使うことになる。サポートコストが高くつく。

なので、幅広い利用者がいるところは、SMSかメールで2段階認証をする傾向がある。

丁寧なところは、SMSやメールの他にTOTPやセキュリティキーのオプションもつけてくれる。

なのでセキュリティ対策をなめているのではなくて、今現在、利便性やコスト、安全性のバランスをとった形で2段階認証を設けている。

なので、ニンテンドーアカウントが2段階認証にTOTP利用しているのはちょっとすごいなと思う。

Lastpass有料化みたいなもんやね
今の時代、PCとスマホで同期してナンボやし、Lastpassと似たようなもんは遅かれ早かれ有料化の波が来そうだからMSのやつに移行してみっかな

いまRememBearとカスペルスキーのやつ使ってるわ

Enpass使ってるけど評判良いBitwardenに乗り換えた方がいいんかな
どの程度違いあるの？

無料なんだから自分で試して好きな方使えばええんや

Bitwardenは自鯖立てられるのがいいよ
Windowsでもセットアップ方法が用意されてるし

自鯖といっても必ずしもインターネット公開する必要はないので
LAN内だけで使えば攻撃の心配もない
スマホアプリは同期型なのでこれでも外でも使える
突然サービス停止したり有料になる心配もない

> LAN内だけで使えば攻撃の心配もない
果たしてそうだろうか

ヤフーのTOTPってソフトだけの話じゃないのか

>>379
＞LAN内だけで使えば攻撃の心配もない
なぜそうなる