探検

パスワード管理ツール Part11

■ このスレッドは過去ログ倉庫に格納されています
2020/10/16(金) 18:16:12.54ID:5F0KAgQJ0
パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/
2021/02/14(日) 20:41:05.84ID:/TG36VQg0
HENNGEはパスワードマネージャ機能があるかどうかわからないけど、基本的にIDaaSだからここで扱うには微妙そう。
2021/02/15(月) 00:30:06.77ID:pkr8eYEY0
確かにCM見る限りKeepassなどとは全然違いそうに見えたな
2021/02/15(月) 14:07:11.71ID:/v8D2wW10
°
2021/02/16(火) 00:12:05.37ID:RR9KMudW0
>>344
>>295に書いたけどEnpassは粘れば（粘れば…）返金してくれるからガンバレ
俺と同じくアプリストアからの課金だから第三者がいるのは強い
2021/02/17(水) 00:52:34.81ID:4s7u+wmo0
LastPass、無料だとPCとスマホ/タブレットのうち片方でしか使えなくなるってマジ？
2021/02/17(水) 01:02:03.77ID:MQpEMRou0
うそ
2021/02/17(水) 01:49:32.72ID:uyhJj1PC0
今まで無料アカウントでもデバイス制限なかったのが不思議だったからなあ

https://blog.lastpass.com/2021/02/changes-to-lastpass-free/
2021/02/17(水) 02:50:36.27ID:5+/3Jblg0
lastpass死ぬ見たいなので
おすすめ移行先は？
firefox chrome android(chrome)で使用
2021/02/17(水) 02:55:59.42ID:zf+suRGp0
無料にこだわらないで、大人しく有料のソフトに移行したほうがいいな
LastPassもおしまいか、儲からないんだろうな
2021/02/17(水) 04:17:11.67ID:/dTvYpM+0
何が起こるかわからんのに地震とか火事でPCやスマホ失ったりするともう片方からはパスワード使えなくなるのは普通に困る
2021/02/17(水) 04:22:13.10ID:Df1LDH1A0
>>365
無料なら
KeepassXC + KeePassDXかkeepass2Android
Bitwarden
2021/02/17(水) 07:12:24.20ID:E+VL2qzH0
>>367
そんな大切なことを無料でやろうとするのか
2021/02/17(水) 07:15:46.41ID:Df1LDH1A0
管理ツールと関係ないが
3月でYahoo!IDのTOTP終了で4月以降メールかSMSは面倒だな
https://id.yahoo.co.jp/security/otp.html
2021/02/17(水) 07:21:28.24ID:zf+suRGp0
サービス側がTOTP用意するのってやっぱり金かかるのかな
2021/02/17(水) 07:33:28.13ID:BJstlFaD0
>>370
マジで？楽天も未だにTOTP対応してないし日本の大手IT企業はセキュリティ対策ナメてるところ多いよな
2021/02/17(水) 08:18:07.79ID:ui5prihp0
TOTPはそういう企業からすると実装のコストがかかるわけではない。

問題はユーザリテラシ。世の中の大半の人が、TOTPクライアントをいれていない。入れるのは敷居が高い。そういう人からすると、セキュリティはわかるけど、面倒って思われる。いれても、携帯を変更するときにデータ移行できなくて、リカバリコードも保存していない。で、2段階認証のリセットにメールやSMSを使うことになる。サポートコストが高くつく。

なので、幅広い利用者がいるところは、SMSかメールで2段階認証をする傾向がある。

丁寧なところは、SMSやメールの他にTOTPやセキュリティキーのオプションもつけてくれる。
2021/02/17(水) 08:21:49.97ID:ui5prihp0
なのでセキュリティ対策をなめているのではなくて、今現在、利便性やコスト、安全性のバランスをとった形で2段階認証を設けている。

なので、ニンテンドーアカウントが2段階認証にTOTP利用しているのはちょっとすごいなと思う。
2021/02/17(水) 09:49:18.14ID:bcOj6k0E0
Lastpass有料化みたいなもんやね
今の時代、PCとスマホで同期してナンボやし、Lastpassと似たようなもんは遅かれ早かれ有料化の波が来そうだからMSのやつに移行してみっかな
2021/02/17(水) 12:42:59.65ID:zf+suRGp0
いまRememBearとカスペルスキーのやつ使ってるわ
2021/02/17(水) 16:17:42.97ID:5ZtNfVuP0
Enpass使ってるけど評判良いBitwardenに乗り換えた方がいいんかな
どの程度違いあるの？
2021/02/17(水) 16:30:33.03ID:zL3DZdLO0
無料なんだから自分で試して好きな方使えばええんや
2021/02/17(水) 16:43:52.94ID:8nJ3WYQc0
Bitwardenは自鯖立てられるのがいいよ
Windowsでもセットアップ方法が用意されてるし

自鯖といっても必ずしもインターネット公開する必要はないので
LAN内だけで使えば攻撃の心配もない
スマホアプリは同期型なのでこれでも外でも使える
突然サービス停止したり有料になる心配もない
2021/02/17(水) 16:45:28.15ID:4s7u+wmo0
> LAN内だけで使えば攻撃の心配もない
果たしてそうだろうか
2021/02/17(水) 17:00:02.38ID:Es2X/ZWy0
ヤフーのTOTPってソフトだけの話じゃないのか
2021/02/17(水) 17:42:21.34ID:avDBx/Az0
>>379
＞LAN内だけで使えば攻撃の心配もない
なぜそうなる
2021/02/17(水) 18:01:10.78ID:IFuMmsuQ0
Lastpassにしろbitwardenもそうだけど無料で特に不便ないもんなぁ
あれじゃ課金するやつ少ないわな
2021/02/17(水) 18:03:11.14ID:Es2X/ZWy0
Keepass最強すぎて
2021/02/17(水) 18:18:13.33ID:pz9qhxlB0
攻撃の心配は減る、で
2021/02/17(水) 19:33:05.52ID:zL3DZdLO0
ネットワークやセキュリティの知識がガバガバな人が建てる自宅サーバーよりクラウドのほうが安全だと思うの
2021/02/17(水) 21:04:10.12ID:14/oes5U0
LAN内で閉じてる分にはUPnP有効にしないことだけ気をつけてれば
ルーターに穴開かないしガバガバでもいいんでないの

クラウドはどれだけしっかりやってくれてても
己の関与できないところで漏洩が起こるかもしれない不安はつきまとうから
自己責任の範囲内で管理したい人には向かないね
2021/02/17(水) 21:08:58.72ID:J79RELuU0
Bitwardenをオフライン管理するのに鯖用PCがもう一台必要になる上に、鯖立てる知識も必要になるから一般人にはきつい
2021/02/17(水) 21:21:32.33ID:ui5prihp0
>>387
bwは漏えいしたとしても、暗号化されたデータの漏えいでしかない。
2021/02/17(水) 21:26:51.39ID:ui5prihp0
>>388
構築だけじゃなくて安全で安定的に運用する知識も必要。
ラズパイでbwの自前サーバ立てている人もいるね。
2021/02/17(水) 21:35:42.62ID:9WuQlp3Q0
ipv4の設定はちゃんとしてるのにipv6は素通りできる環境とかあったな
知識のアップデートをしていないおじさん鯖缶がやってた
2021/02/17(水) 22:10:12.41ID:14/oes5U0
Docker動かせるNASにぶっこんじゃえば割と楽にいけそうな感じではある
うちはKeepassだからわざわざやらんけど
2021/02/17(水) 22:16:57.47ID:E+VL2qzH0
火災や盗難や故障のリスクは、クラウドよりも自宅の方が高いだろうな
2021/02/17(水) 23:00:22.08ID:wZJrlBQl0
>>377
色々使ってみたけど結局Enpassで落ち着いてるよ。
395名無しさん＠お腹いっぱい。
垢版 |
2021/02/18(木) 05:42:34.57ID:/Z3uFxHf0
これを機会に自鯖立てる勉強するのもありっちゃあり
2021/02/18(木) 06:50:27.79ID:moOIYRNS0
運用失敗して、データロストするまでがお勉強。
2021/02/18(木) 07:38:43.48ID:RopNYweH0
Bitwardenを自分で使うだけなら
別に鯖専用PCなんて用意しなくても
普段使ってるPCに入れればいいし
安定運用で特に気を付けることも無いけどな
(バックアップはデフォルトで世代管理で取ってくれるし
バージョンアップした時のDockerのゴミ掃除も自動)
2021/02/18(木) 08:12:16.07ID:zfYFgrxG0
bitwarden_rsの方がお気軽でいい感じっぽい？
まあクラウドに入れてるけど。
2021/02/18(木) 08:15:02.56ID:moOIYRNS0
>>397
外部バックアップしてなければ終わりじゃないか
と思ったけど、ロック状態の場合、ブラウザ機能拡張版やAndroidアプリからロック解除して保管庫エクスポートまでオフラインでもできた。
bwクライアントを常時ログアウト利用していなければ、docker運用でも行けそう。
より安全性を高めるなら、保管庫データを外部退避したほうが良いだろうけど、カジュアルに運用してても、簡単にデータ損失になるとかではなさそう。ごめん。
2021/02/18(木) 08:16:14.15ID:moOIYRNS0
lastpass難民でてきて需要ありそうだから、bwスレたてる？
2021/02/18(木) 08:33:22.64ID:CYJa7/Cw0
専用スレ必要かもな
LastPass使ってたやつが全員なだれ込んでくるわ
2021/02/18(木) 08:55:06.85ID:moOIYRNS0
Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/
2021/02/18(木) 12:23:28.79ID:dPrlhy0G0
無料じゃなきゃ使わないやつばかりなんだよな
乗り換え先のbitwardenだっていつまで無料か分からんし
結局はKeepassとブラウザ同期のオーソドックスなスタイルに戻りそう
2021/02/18(木) 12:59:26.93ID:qxsIHGWa0
一番重要な情報を無料で管理とか、マジで信じられん
2021/02/18(木) 13:09:08.39ID:7doVcex70
bitwarden警察かよ
2021/02/18(木) 13:15:27.43ID:PhET5XgP0
有料ツールのが安全、金払っとけば安心という考えには全く賛同できないが
たとえ無料で使えるツールでも良いものには対価（寄付）を払うという心意気なら尊敬する
2021/02/18(木) 13:26:30.31ID:aHAGfUfl0
しかし現実は次の無料で使えるサービスに引っ越すやつだらけ
2021/02/18(木) 13:29:44.72ID:BDRxEQrh0
本当に重要なら月3ドルとかありえんだろ
数万円は払うべき
2021/02/18(木) 14:00:00.09ID:ryHWQm4B0
まあそれこそGmailなんかのGoogleのサービスは無料だしね
無料で使えて当たり前みたいなネット文化がある中で有料化はやっぱ抵抗はあると思うよ
2021/02/18(木) 14:18:34.61ID:KsnGSjNt0
有料より無料のほうが優れてるアプリ多くないか
有料のパス管理アプリでEnpassやBitwarden、Keepassより使いやすく安全性が高いものってあるの？
2021/02/18(木) 14:39:37.82ID:c3A0QuaH0
lastpassが実質有料になってからbitwardenに乗り換えたけど、便利さに感動してる。
2021/02/18(木) 14:47:34.05ID:Zu3iOSG70
デバイスに縛り付けて解除するために有料化する時点でなぁ
結局、ユーザーが金払ってまで使いたい機能がなかったってことやな
2021/02/18(木) 14:57:01.29ID:eqn6psHZ0
>>410
enpassって無料利用もできるの？
keepassは無料利用できるけど、クロスプラットフォーム利用は煩わしいんじゃないの。組み合わせればできるけど。

botwardenは無料利用で大半のことはできるけど、ちょっとした機能や企業向け機能は有償でのみ使える。

無料の方が優れてるって、無料で間に合う程度の使い方しかしてないってことじゃないの。
2021/02/18(木) 15:04:58.60ID:KsnGSjNt0
>>413
EnpassはPC版ならフル機能無料
ただカテゴリの削除ができん
仕様なのかおま環なのかわからん
2021/02/18(木) 15:05:46.85ID:vbFChJhI0
bitwarden無料で使い続けたいから
みんな課金してくれ頼むわ
2021/02/18(木) 15:07:49.24ID:eqn6psHZ0
>>415
年10ドルなんだからそれくらい。
2021/02/18(木) 15:11:34.73ID:o/1jPumA0
bitwardenって稼げてるのかな
2021/02/18(木) 15:23:48.29ID:zfYFgrxG0
使いやすかったから俺は敢えて課金した。
もっと取りこぼしを減らしてほしい。
今の所新しくパスワード作ってからログインしてる。
2021/02/18(木) 15:28:33.23ID:x8XsM6Kn0
>>403
Microsoft オートフィルみたいのも出てきたし、それでいいような
Edgeにパス保存でchromeやiOSに泥にもパスワード同期出来るんじゃなかったっけ
2021/02/18(木) 15:32:05.30ID:7DFvrZVH0
プレミアムの Emergency Access機能って使ってみた？
2021/02/18(木) 15:38:38.80ID:spCLllQE0
Lastpass iOS版にあるマスターパスワード忘れてもface idでアカウント復旧できるオプションは良いなと思った
事故ってマスターパスワード忘れたら詰みかねないし
2021/02/18(木) 16:16:44.75ID:i/CypS930
マスターパスワード忘れるような人は（ネットを使いこなすのは）難しい
2021/02/18(木) 16:21:48.31ID:7DFvrZVH0
車に撥ねられて忘れちゃうってこともあるからな
2021/02/18(木) 16:27:12.65ID:LCX1H9Ua0
>>421
マスターパスワードも保管庫に入れていて、
忘れても指紋認証でスマホから取り出せると思ってるけど、
それとは違うんだろうか
2021/02/18(木) 16:28:29.85ID:KsnGSjNt0
事故で指紋を失ったら指紋認証で取り出せなくなる
2021/02/18(木) 16:31:07.85ID:qYFQpXv+0
病気で記憶を失ったらマスターパスワードも思い出せなくなる
2021/02/18(木) 16:32:31.50ID:LCX1H9Ua0
記憶なくして指紋も失う事故に遭ったら諦めるわ
2021/02/18(木) 16:35:30.12ID:PhET5XgP0
そんときはパスワード管理ツールを使ってたことすら覚えてないだろうからヘーキヘーキ
2021/02/18(木) 22:45:16.49ID:HCZBVDiO0
身体のどこかにマスターパスワードのタトゥーでも入れとけばok
2021/02/18(木) 22:47:47.40ID:epCwxTvA0
映画化決定
2021/02/18(木) 22:55:46.96ID:01shUcAQ0
メメント
2021/02/18(木) 23:06:16.66ID:woBBXMPP0
邦題『パスワードを忘れただけなのに』
2021/02/18(木) 23:09:25.02ID:moOIYRNS0
>>429
パスワードマネージャのサイトURLと、アカウント名も彫っておかないと
2021/02/18(木) 23:11:55.66ID:IfDp/x1d0
セキュリティの観点から刺青をしたお客様の入浴はご遠慮いただいております
2021/02/18(木) 23:15:54.22ID:moOIYRNS0
>>434
絆創膏で隠すから許して

記憶喪失によるマスターパスワードロストの話が、思いの外味わい深い。
2021/02/19(金) 07:48:12.29ID:vIv77sij0
全身大火傷と記憶喪失が同時に来たらどうするんだ
2021/02/19(金) 08:45:50.28ID:tPFt8sa60
>>436
もう、新しい人生を歩んでくれ
2021/02/19(金) 09:27:20.40ID:YVmCxmD10
定期的に始まるパスワード大喜利もまた良き
2021/02/19(金) 14:08:45.54ID:zz5SCBMM0
>>412
10年くらい使ってたけど金払ったことないわ
まあ今度はbitwardenに行かせてもらいますが
2021/02/19(金) 15:28:50.96ID:RiChpy8t0
bwいいな
最初からこれにすりゃよかった
2021/02/19(金) 15:35:21.03ID:NmXgd/6C0
そしてまた有料化される
2021/02/19(金) 16:47:03.51ID:RZy3Kp4C0
そこで自鯖ですよ(ループ)
443名無しさん＠お腹いっぱい。
垢版 |
2021/02/19(金) 18:43:33.52ID:/INWN6190
safeincloudに鞍替えしたわ
この手のアプリじゃ珍しい買い切り型だし、使い勝手も良かったからな
2021/02/19(金) 21:59:17.29ID:+nwl6ZSH0
ここのツワモノには不要だろうけどタイムリーだったので

無料版が機能制限された人気パスワード管理サービス「LastPass」から「Bitwarden」に移行する方法
https://gigazine.net/news/20210218-how-to-move-lastpass-to-bitwarden/
2021/02/19(金) 22:03:45.62ID:F5UjPa2Y0
>>444
イナゴみたいなwebメディアほんと腹立つわ
BWも陥落したらこいつらのせいな
（というかLastPassが何か悪いことしたかのような移行の扇動だな）
2021/02/19(金) 22:05:55.64ID:PoNg29E20
>>443
ほんと使い勝手いいよな
2021/02/19(金) 23:39:17.48
>>444
GigaZineは神
2021/02/20(土) 02:13:34.30ID:f0dHDpRN0
Enpassはプライバシー重視しながらWebサイトアイコン取れるけど、他のアプリにもこういう機能ある？
2021/02/20(土) 07:20:35.01ID:vXRG2EDR0
>>444
幅広くリーチするんだろうけど、移行のときに添付ファイルやらFieldFormおきざりだし、最後にbitwarden_rsだすのかという思いはある。
2021/02/20(土) 09:22:54.70ID:gXEcZprZ0
>>444
このくらいの内容の記事は別のブログサイトで前からあった
なんならそっちのほうが別のパスワード管理ソフトからの乗り換え方法とかKeePassに比べてどうかとか手厚い
2021/02/20(土) 10:25:12.16ID:vXRG2EDR0
>>450
たぶんここのことかな
https://excesssecurity.com/how-to-use-bitwarden/
2021/02/20(土) 15:52:13.97ID:HsytmNR80
>>447
GigaZineを神と言えるなんて、あんた仏だよ
2021/02/20(土) 16:43:10.81ID:YC/82ILu0
bitwardenがメジャーになって何よりだな
2021/02/20(土) 16:44:35.85ID:8DWhEeWz0
海外と比べると薄い内容でも日本にはgigazine以上の情報サイトがない
2021/02/20(土) 23:20:36.55ID:PEgCg5V60
新規はとりあえずbitwardenに押し付けとけばオッケーだな
2021/02/21(日) 00:15:16.90ID:KAEeFiIx0
lastpassを8年以上使ってきたけど、なんだかんだ言って便利だし月300円くらいなら金払ってもいいと思ってる
でもライバルに比べて進歩が無いしそろそろ追い抜かれそうで、それならもう今から移っておいた方がいいかもってなる
lastpassに将来性ある？昔より開発体制とか落ちてるんじゃないかと心配になる
2021/02/21(日) 00:28:22.95ID:u8e8Fnil0
>>456
納得してお金はらってるなら、他のツールにあきらかに良いと思える機能がでたときに乗り換えるのがいいんじゃないのかな。

bwでほぼ同じことはできるけど、細かいところではできないこともあるから、ひっかかるんじゃないかな。
無料なら、他に選択肢ないからしゃーないって思えるかもだけど。
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況