パスワード管理ツール Part11

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

安全なところってどこなんだろう

>>514
ある程度、アクセス可能な場所で考えると、安全な場所ってないよなぁ。持ち歩き可能なセキュリティボックスとか？

あるいは、手帳とか財布もありなのかね。
紛失前提で、第三者からはすぐに読み取れないようにする前提でね。

パスワードを書いた紙を小さな容器に入れて自分の肛門に隠すのが一番安全だよ
麻薬取締官でない限り他の誰もアクセスできないし調べられることもない

>>516
パピヨン乙

>>513
Bruce Schneier はパスワードマネージャーを自作してるじゃん
クラウドにも携帯にもパスワードは保存せず、自分が設計したPC向けパスワードマネージャーのみを信頼するのが
Bruce Schneier の今のスタンスっぽい

使い勝手的にはアクセスされにくい場所を探すよりアクセスされても分からない書き方をする方が有効かも
https://www.amacoto.com/%E3%83%8E%E3%83%BC%E3%83%88%E3%81%AE%E4%BD%BF%E3%81%84%E6%96%B9/

エロ本をベッドの下に隠す →不正解
他人が見てもエロいと思わない本でオナニーする →正解

つまりこういうことか

西洋だと裸婦を描いた宗教画をおかずにオナニーはよくあったらしい

エロでもなんでもないふつうのイラストで抜けるようになったら一人前らしい

オレはエロいことは全部暗記してる

そんな苦労をするなら金玉取って去勢したほうがまだマシかもしれんね…

パスワード管理もいくら良い管理法があっても面倒くさいものは結局使わなくなる
シンプルさや利便性も大事だよね

Googleからパスワード漏れたから早く変えろって警告が来たけどリストが200件以上ある
そんなの直してる時間ないわ……
自動でいい感じのパスワードに変えてくれるソフトないか

パスワード管理してるのはサービス側なんだからソフトからはどうしようもねえ

>>525
もしかして同じパスワードを使い回ししてたとか？
だとしたらまあ…ご愁傷さまやね

以前は統一パスワードでバリバリ使いまわしだったけど、
ランサムしたって偽メールで脅されてからパスワード管理ツールにお任せだわ
ツールが使えなくなったらもう終わりだが

恥を忍んでお聞きしますが、初心者にも使いやすいパスワード管理ソフトとかありますか？トレンドマイクロのパスワードマネージャー使ってるけど使いづらくて仕方がない

Googleパスワードマネージャー

>>529
トレンドマイクロのパスワード管理ソフトは何が使いにくかったの？

これなら初心者にも使いやすいってあまりみかけたことないきもするけど、chrome内蔵のパスワードマネージャなら、chromeにグーグルアカウントでログインしとけば、後は自然に使えると思うよ。

iPhoneユーザならキーチェーンとiCloud連携。

urlに紐付かない機密情報管理しないなら、bitwardenおすすめしとく。

解説サイト読んで、わからなければ5chの専用スレできいてくれ。
https://excesssecurity.com/how-to-use-bitwarden/

何が使いづらいのかも書かずにお勧めを聞いてくる奴に何を言ってもムダだろ

まあ普通ならアプリ名上げたら大体察してくれる人が出てくるもんだけど
このスレにトレンドマイクロ使ってるような人はおらんだろうからなぁ

AndroidがメインならChrome + Googleパスワードマーネージャー
WindowsがメインならEdge + Microsoft Authenticator
LinuxがメインならKeePassXC + KeePassDX

グーグルのってセキュリティ大丈夫なん？

一度漏らしたGoogleはなあ

トレンドマイクロのアレ、使ってる人いるんだな
気の毒だわあんなもん掴まされて
他の使ってるから偉いわけでもないが、選択肢も提示されないで

初心者の自覚あるんだから最初から入ってるアプリがいいんじゃないの
初心者でも自分で使い方調べて勉強する意思があるなら好きなアプリ選べばいいけど

やはり完全記憶能力か

>>529
初心者向けではないけど
KeePass系アプリかBitwarden
どっちか使っとけば間違いない

情弱だからご教授願いたいのですがどなたかお願いします
パスワードマネージャーを探していてどのサイトも1passwordやbitwordenを勧める記事ばっかですがセキュリティ対策ソフトが出しているノートン、ESET、カスペルキーのパスワードマネージャーは評価ってどうなんでしょうか？

>>529
まず、トレンドマイクロのパスワードマネージャーはやめとけ
致命的な脆弱性が何度も発覚してるし信頼度は最低
今はBitwardenが一番ポピュラーな印象だね
俺はKeePassXCを使っているけれど

>>542
正直、そのあたりのパスワードマネージャ試したことないけど、パスワードマネージャの比較記事でみかけたことはないね。

オススメ記事はアフィじゃね？

>>542
おまけレベル

>>543
ありがとうm(_ _)m
でもよくよく読んでみたらトレンドマイクロパスワードマネージャーから、パスワードをエクスポートしてビットウォーデンにインポートする方法ってありますか？
対応ソフトには名前がない

>>544
>>546
ありがとうございました！

>>547
トレンドからcsvでエクスポートして、bitwardenのcsvにあわせてとりこむ

アバストのパスワードマネージャーを一時期使ってたけどやっぱりおまけレベルの機能しかないし、ホントに重要なデータを預ける気にはならないな
あとどうしても本体の評判ありきだから、その点評価の軸が違うという感じ
カスペルスキーのは割と良い出来だけど、ロシアだし

BitwardenってAndroidアプリでアカウントとパスワードの自動保存できないの？

>>551
できない。

だけど、サイトでのアカウント作成するときに、
1. アカウントを作成するアプリ、またはwebページのパスワード部分をタップ
2. bwのautofillボタンが表示されるのでタップ
3. 該当するアイテムはないので、+ボタンで新規のアイテム登録
4. bwのアイテム登録画面で、アカウント名とパスワードをいれて保存
5. bwのアイテム選択画面で作成したアイテムをタップ
6. 自動入力して保存をタップ
7. アプリまたは、ブラウザのアカウント作成画面にアカウント名とパスワードが入力されるので、アカウント登録を続ける
のような操作をすると、漏れなくアイテム登録ができるよ。

自動保存を拾ってもらうより、先にアイテム登録する考え方。めんどくさいと思うかもだけど、慣れるとアプリ、ブラウザ問わず使えるので便利。PCのブラウザ機能拡張でも、先にアイテム登録してる。

>>549
ありがとう　やったけどやはりなにかおかしいね
サイト名の所にメールアドレスとか表示されるし

>>553
トレンドでエクスポートしたcsvと、
bwで取り込むcsvは、たぶんだけど、列が違うんだよ

https://bitwarden.com/help/article/condition-bitwarden-import/#for-your-personal-vault
ここにある項目の順に、列を並び替えて、bwに取り込めばいいよ

csvの列の入れ替えはexcelか、google spreadsheetsなんかでやってね。

みんな親切やね
せっかくBW専用スレがあるのだからそっちに一連の情報を残したほうが他のユーザーのためになりそうだけど

CSV出力って、すべてのパスワードが平文で存在するってことだから、ちょっと抵抗あるな

CSVで整形し直すのホントにしんどいね
フィールドの数が多いとめまいがしてくる

最低限のものを取り込むなら、keepassxcで変換指示して取り込んで、
keepass2からxmlに書きだしたらbitwardenで読めると思うわ
やってないから知らんけど

>>554
ありがとうございました

>>558
アイテム名、url、ユーザ名、パスワード、備考以外は手動でちまちまやるしかないよね。

回答ありがとうございました。bitwardenの事教えて下さりありがとうございました
文字化けはしてますが、トレンドマイクロから何とか移動できそうです

>>562
手動で直せるなら、それで修正するのがいい。

とりこむファイルが日本語含むならutf8じゃないとばけるんだけど、たぶん今のcsvがShiftJISになってるんだと思う。

インポート画面で、ファイル指定してアップロードするところの下に、貼り付けができる入力欄があるんだけど、いまのcsvをメモ帳で開いて、中身を全選択してコピー、その入力欄に貼り付けて取り込むと日本語が化けないと思う。

>>552
なるほど、詳しくありがとう

>>563
本当にありがとうございます

Lastpass 5年くらい使ってたけど、これを機に古いログイン情報を一掃してBitwardenに移行した
すっきり

ただ、Lastpassにあった弱いパスワードを検出してくれる機能が無料ではないみたいだな

>>566
そだね、それはプレミアムだよ。
年10ドルだから安いけど、それに見合う機能があるかというと、なくても良い人がほとんどだと思う。

1Pass使ってるんですが、これから先ずっと支払いを続けているのもどうかと思って
乗り換え先を考えています。下記の機能のある無料もしくは買い切りアプリがあったら教えてください。
対応OS iOS,android,windows,mac
データの同期ができる（クラウド管理しかない？）
1Passからインポートできる
これはできればですが、生体認証

買い切りであれば1万ぐらいまでは出します。

>>568
KeePassかBitwardenやないかい

osの種類多いと、Keepassは厳しいか。
Bitwardenでいいんじゃないかな。

>>569
>>570
ありがとうございます。
Bitwardenいれてみました。とりあえずこれを使っていこうと思います。
操作のことでちょっと聞きたいにですが、「あいうえお」って名称で登録してる
ものがあるんですが、検索するとき「あい」と入力しても候補が出てこないです。
「あい　」とスペースを入れれば検索できます。
「abcde」を検察する場合「ab」と打てば出るんですが、2バイト文字検索には
なにかコツというかルールがあるんでしょうか？

>>571

次からは専用スレだといいなぁ。せっかくたてたのに誰も使ってくれない。

Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/

検索のやつ、ちゃんと調べたことないんだけど、
いっかい日本語いれて、
Ctrl+A で全選択
Ctrl+X で切り取り
Ctrl+P で貼り付け
（CtrlをおしたままAXPでもおなじ）
すると、日本語の部分でもマッチングしてくれるよ。
事例でだしてる、「あい」でもでてくると思う。
（web vaultの左上の検索フィールドも同じ動きだったかも。）

こんなことしなくても、検索できたほうがいいにきまってるんだから、真面目にしらべてみようかな。

>>572
ありがとうございます。
教えていただいた方法で検索できました。
「あい」で検索できないのはブラウザから使用する場合で
パソコンにインストールしたアプリからは「あい」で検索できます。
他に質問があるんですが、教えていただいたスレで質問します。

>>568
Enpass

Enpassは買い切り終了でサブスク型になってる
Windows版がフル機能無料だから使い心地を試してみたらどうか

対応OSの希望はマルチプラットフォームみたいだよ

>>575
適当なこと書かないで。

ニュースサイトの情報だとサブスクのみになるって話だったが、Enpassのサイトみたら買い切りライセンスあるな

>>578
ほんとだ。窓の杜だと、買い切りなくなったってあるけど、enpassにはone-time（買い切り）があるね。

iPhoneとwin(主にchrome)での利用なんだけど現在lastpassを利用してます。
どちらかというとiPhoneの方がメインです。
たびたび話題になってるbitwordenなどと
キーチェーンをchrome拡張入れて使うのと比べてどうなんでしょう？

bitwardenに乗り換えろ

クラウドに保存しないでセキュリティが高いのってどれ？

>>582
KeePassやないかい

Bitwardenのオンプレ運用もあるか。

やはり pass でしょう
gnupg で、暗号方式など自由に設定できるし、
自分しか使わないとしても公開鍵暗号方式を使えるから、パスワードだけ合ってれば開けられるってもんでもない

>>582
KeePass + Syncthing

>>586
Syncthing、初めて知った。
面白いツールだね。でも、クラウドストレージ利用を拒む人が、これを利用するのはちぐはぐ感がある。

>>587
どういう点で?
保存場所はローカルのOSSツールということで、KeePassのユーザー層とマッチしてると思うが

>>588
クラウドストレージでもいまどきは、サービスプロバイダー側では復号できないように暗号化されているだろうに、それでも拒むくらい注意深いのに、UPnP前提のサービス使うのかなって。（UPnPなしで使えるかまでは確認してないです。すみません。）

Syncthing は簡単に使えるようにしようと思って
逆に面倒くさくなってる感じがする
あまり好きになれない

gopassはどう？
https://github.com/gopasspw/gopass

仕組みが分かってるかよくわかんない

gitリポジトリにパスワード保存して同期
秘密鍵はリポジトリの外で管理
過去のデータを無効にする時は鍵自体を捨てる・・・かな？

ブラウザ拡張機能もあるらしい

>>589
> サービスプロバイダー側では復号できない
そんな話あるんか？ 暗号化して保存しているけれど、法的要請があれば解除できるというくらいじゃなかったっけ

セーフインクラウドつかってます
重複してるパスワードを見つける方法はないんですかね？

セーフインクラウドつかってます
重複してるパスワードを見つける方法はないんですかね？

WindowsかAndroidなら設定→ラベルから同じパスワードにチェック入れれば分かるけどね
マックとiOSはどうか知らないけど

>>589
syncthing一時期使ってたがUPnPは当然切れるし中継サーバー使わない設定にもできるよ
LAN内同期のみの設定にしておけば外部と通信しないし
スマホに入れてるdbファイルは家帰ってきたら自動同期かかるので問題ないはず
万一スマホと自宅PCとの両方でファイル更新してしまった場合でもkeepassにはマージ機能があるから上書きせずにうまいことやってくれる

>>594
書き込みも重複してる

>>595

>>595
答えてくださってむちゃくちゃ嬉しいです。笑　同じパスワードにチェックついてるんですけど　何故か引っかからない

>>599

>>597
すぐに回答が来ないから
連投して目立とうとしてるんでしょ
自己厨はNG推奨

スマホでのパスワードアプリはどれが人気なの？

Bitwarden

新規ならとりあえずBitwarden

Bitwarden今日から導入した
移行が結構簡単だったから良かった〜 これを機にパスワード更新しようかな

複数入力欄保存簡単なのはWindows + ロボフォーム以外にありますか？
ロボフォームは入力後に右クリックで保存するだけでした
Bitwarden、KeePassXC等はカスタマイズで複数入力出来るけど面倒なのが・・・

複数例
https://portal.webmoney.jp/card/spd.jsp?tmpl=balance

KeePassDX 次バージョンは3.0.0にするのか
単にマイナーバージョンが9だから十進法で切り上げただけで、何か目玉となる機能が加わるわけではなさそうだが
KeePass2との互換性の保証という意味でのメジャーバージョン2が崩れるのはなんか違和感あるな

ギークな皆さん回答よろ

【アンケート】パスワード管理アプリ、何使ってますか？【回答募集】 – OREFOLDER
https://www.orefolder.net/2021/03/pass-manager-2021/

>>608
回答にメアド必須は回答率さげるだけ
wpのログイン画面はipアドレス制限かけなさいよ
もしくはbasic認証とか。

利用ソフトを限定した上での攻撃か

Googleアカウントなんて持ってないから回答できません

basic認証は割と古くて欠陥のある仕組みなのでおすすめしない
パスワードを平文で毎回送信するし
ログアウトすることは考えられてない

>>608
専スレあるアプリのユーザーはここ見に来ないからKeepassと
最近専スレ立ったばかりのBitwardenの圧勝になるのは目に見えてね？