パスワード管理ツール Part11

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part10
https://egg.5ch.net/test/read.cgi/software/1585812152/

グーグルのってセキュリティ大丈夫なん？

一度漏らしたGoogleはなあ

トレンドマイクロのアレ、使ってる人いるんだな
気の毒だわあんなもん掴まされて
他の使ってるから偉いわけでもないが、選択肢も提示されないで

初心者の自覚あるんだから最初から入ってるアプリがいいんじゃないの
初心者でも自分で使い方調べて勉強する意思があるなら好きなアプリ選べばいいけど

やはり完全記憶能力か

>>529
初心者向けではないけど
KeePass系アプリかBitwarden
どっちか使っとけば間違いない

情弱だからご教授願いたいのですがどなたかお願いします
パスワードマネージャーを探していてどのサイトも1passwordやbitwordenを勧める記事ばっかですがセキュリティ対策ソフトが出しているノートン、ESET、カスペルキーのパスワードマネージャーは評価ってどうなんでしょうか？

>>529
まず、トレンドマイクロのパスワードマネージャーはやめとけ
致命的な脆弱性が何度も発覚してるし信頼度は最低
今はBitwardenが一番ポピュラーな印象だね
俺はKeePassXCを使っているけれど

>>542
正直、そのあたりのパスワードマネージャ試したことないけど、パスワードマネージャの比較記事でみかけたことはないね。

オススメ記事はアフィじゃね？

>>542
おまけレベル

>>543
ありがとうm(_ _)m
でもよくよく読んでみたらトレンドマイクロパスワードマネージャーから、パスワードをエクスポートしてビットウォーデンにインポートする方法ってありますか？
対応ソフトには名前がない

>>544
>>546
ありがとうございました！

>>547
トレンドからcsvでエクスポートして、bitwardenのcsvにあわせてとりこむ

アバストのパスワードマネージャーを一時期使ってたけどやっぱりおまけレベルの機能しかないし、ホントに重要なデータを預ける気にはならないな
あとどうしても本体の評判ありきだから、その点評価の軸が違うという感じ
カスペルスキーのは割と良い出来だけど、ロシアだし

BitwardenってAndroidアプリでアカウントとパスワードの自動保存できないの？

>>551
できない。

だけど、サイトでのアカウント作成するときに、
1. アカウントを作成するアプリ、またはwebページのパスワード部分をタップ
2. bwのautofillボタンが表示されるのでタップ
3. 該当するアイテムはないので、+ボタンで新規のアイテム登録
4. bwのアイテム登録画面で、アカウント名とパスワードをいれて保存
5. bwのアイテム選択画面で作成したアイテムをタップ
6. 自動入力して保存をタップ
7. アプリまたは、ブラウザのアカウント作成画面にアカウント名とパスワードが入力されるので、アカウント登録を続ける
のような操作をすると、漏れなくアイテム登録ができるよ。

自動保存を拾ってもらうより、先にアイテム登録する考え方。めんどくさいと思うかもだけど、慣れるとアプリ、ブラウザ問わず使えるので便利。PCのブラウザ機能拡張でも、先にアイテム登録してる。

>>549
ありがとう　やったけどやはりなにかおかしいね
サイト名の所にメールアドレスとか表示されるし

>>553
トレンドでエクスポートしたcsvと、
bwで取り込むcsvは、たぶんだけど、列が違うんだよ

https://bitwarden.com/help/article/condition-bitwarden-import/#for-your-personal-vault
ここにある項目の順に、列を並び替えて、bwに取り込めばいいよ

csvの列の入れ替えはexcelか、google spreadsheetsなんかでやってね。

みんな親切やね
せっかくBW専用スレがあるのだからそっちに一連の情報を残したほうが他のユーザーのためになりそうだけど

CSV出力って、すべてのパスワードが平文で存在するってことだから、ちょっと抵抗あるな

CSVで整形し直すのホントにしんどいね
フィールドの数が多いとめまいがしてくる

最低限のものを取り込むなら、keepassxcで変換指示して取り込んで、
keepass2からxmlに書きだしたらbitwardenで読めると思うわ
やってないから知らんけど

>>554
ありがとうございました

>>558
アイテム名、url、ユーザ名、パスワード、備考以外は手動でちまちまやるしかないよね。

回答ありがとうございました。bitwardenの事教えて下さりありがとうございました
文字化けはしてますが、トレンドマイクロから何とか移動できそうです

>>562
手動で直せるなら、それで修正するのがいい。

とりこむファイルが日本語含むならutf8じゃないとばけるんだけど、たぶん今のcsvがShiftJISになってるんだと思う。

インポート画面で、ファイル指定してアップロードするところの下に、貼り付けができる入力欄があるんだけど、いまのcsvをメモ帳で開いて、中身を全選択してコピー、その入力欄に貼り付けて取り込むと日本語が化けないと思う。

>>552
なるほど、詳しくありがとう

>>563
本当にありがとうございます

Lastpass 5年くらい使ってたけど、これを機に古いログイン情報を一掃してBitwardenに移行した
すっきり

ただ、Lastpassにあった弱いパスワードを検出してくれる機能が無料ではないみたいだな

>>566
そだね、それはプレミアムだよ。
年10ドルだから安いけど、それに見合う機能があるかというと、なくても良い人がほとんどだと思う。

1Pass使ってるんですが、これから先ずっと支払いを続けているのもどうかと思って
乗り換え先を考えています。下記の機能のある無料もしくは買い切りアプリがあったら教えてください。
対応OS iOS,android,windows,mac
データの同期ができる（クラウド管理しかない？）
1Passからインポートできる
これはできればですが、生体認証

買い切りであれば1万ぐらいまでは出します。

>>568
KeePassかBitwardenやないかい

osの種類多いと、Keepassは厳しいか。
Bitwardenでいいんじゃないかな。

>>569
>>570
ありがとうございます。
Bitwardenいれてみました。とりあえずこれを使っていこうと思います。
操作のことでちょっと聞きたいにですが、「あいうえお」って名称で登録してる
ものがあるんですが、検索するとき「あい」と入力しても候補が出てこないです。
「あい　」とスペースを入れれば検索できます。
「abcde」を検察する場合「ab」と打てば出るんですが、2バイト文字検索には
なにかコツというかルールがあるんでしょうか？

>>571

次からは専用スレだといいなぁ。せっかくたてたのに誰も使ってくれない。

Bitwarden Part 01
https://egg.5ch.net/test/read.cgi/software/1613605852/

検索のやつ、ちゃんと調べたことないんだけど、
いっかい日本語いれて、
Ctrl+A で全選択
Ctrl+X で切り取り
Ctrl+P で貼り付け
（CtrlをおしたままAXPでもおなじ）
すると、日本語の部分でもマッチングしてくれるよ。
事例でだしてる、「あい」でもでてくると思う。
（web vaultの左上の検索フィールドも同じ動きだったかも。）

こんなことしなくても、検索できたほうがいいにきまってるんだから、真面目にしらべてみようかな。

>>572
ありがとうございます。
教えていただいた方法で検索できました。
「あい」で検索できないのはブラウザから使用する場合で
パソコンにインストールしたアプリからは「あい」で検索できます。
他に質問があるんですが、教えていただいたスレで質問します。

>>568
Enpass

Enpassは買い切り終了でサブスク型になってる
Windows版がフル機能無料だから使い心地を試してみたらどうか

対応OSの希望はマルチプラットフォームみたいだよ

>>575
適当なこと書かないで。

ニュースサイトの情報だとサブスクのみになるって話だったが、Enpassのサイトみたら買い切りライセンスあるな

>>578
ほんとだ。窓の杜だと、買い切りなくなったってあるけど、enpassにはone-time（買い切り）があるね。

iPhoneとwin(主にchrome)での利用なんだけど現在lastpassを利用してます。
どちらかというとiPhoneの方がメインです。
たびたび話題になってるbitwordenなどと
キーチェーンをchrome拡張入れて使うのと比べてどうなんでしょう？

bitwardenに乗り換えろ

クラウドに保存しないでセキュリティが高いのってどれ？

>>582
KeePassやないかい

Bitwardenのオンプレ運用もあるか。

やはり pass でしょう
gnupg で、暗号方式など自由に設定できるし、
自分しか使わないとしても公開鍵暗号方式を使えるから、パスワードだけ合ってれば開けられるってもんでもない

>>582
KeePass + Syncthing

>>586
Syncthing、初めて知った。
面白いツールだね。でも、クラウドストレージ利用を拒む人が、これを利用するのはちぐはぐ感がある。

>>587
どういう点で?
保存場所はローカルのOSSツールということで、KeePassのユーザー層とマッチしてると思うが

>>588
クラウドストレージでもいまどきは、サービスプロバイダー側では復号できないように暗号化されているだろうに、それでも拒むくらい注意深いのに、UPnP前提のサービス使うのかなって。（UPnPなしで使えるかまでは確認してないです。すみません。）

Syncthing は簡単に使えるようにしようと思って
逆に面倒くさくなってる感じがする
あまり好きになれない

gopassはどう？
https://github.com/gopasspw/gopass

仕組みが分かってるかよくわかんない

gitリポジトリにパスワード保存して同期
秘密鍵はリポジトリの外で管理
過去のデータを無効にする時は鍵自体を捨てる・・・かな？

ブラウザ拡張機能もあるらしい

>>589
> サービスプロバイダー側では復号できない
そんな話あるんか？ 暗号化して保存しているけれど、法的要請があれば解除できるというくらいじゃなかったっけ

セーフインクラウドつかってます
重複してるパスワードを見つける方法はないんですかね？

セーフインクラウドつかってます
重複してるパスワードを見つける方法はないんですかね？

WindowsかAndroidなら設定→ラベルから同じパスワードにチェック入れれば分かるけどね
マックとiOSはどうか知らないけど

>>589
syncthing一時期使ってたがUPnPは当然切れるし中継サーバー使わない設定にもできるよ
LAN内同期のみの設定にしておけば外部と通信しないし
スマホに入れてるdbファイルは家帰ってきたら自動同期かかるので問題ないはず
万一スマホと自宅PCとの両方でファイル更新してしまった場合でもkeepassにはマージ機能があるから上書きせずにうまいことやってくれる

>>594
書き込みも重複してる

>>595

>>595
答えてくださってむちゃくちゃ嬉しいです。笑　同じパスワードにチェックついてるんですけど　何故か引っかからない

>>599

>>597
すぐに回答が来ないから
連投して目立とうとしてるんでしょ
自己厨はNG推奨

スマホでのパスワードアプリはどれが人気なの？

Bitwarden

新規ならとりあえずBitwarden

Bitwarden今日から導入した
移行が結構簡単だったから良かった〜 これを機にパスワード更新しようかな

複数入力欄保存簡単なのはWindows + ロボフォーム以外にありますか？
ロボフォームは入力後に右クリックで保存するだけでした
Bitwarden、KeePassXC等はカスタマイズで複数入力出来るけど面倒なのが・・・

複数例
https://portal.webmoney.jp/card/spd.jsp?tmpl=balance

KeePassDX 次バージョンは3.0.0にするのか
単にマイナーバージョンが9だから十進法で切り上げただけで、何か目玉となる機能が加わるわけではなさそうだが
KeePass2との互換性の保証という意味でのメジャーバージョン2が崩れるのはなんか違和感あるな

ギークな皆さん回答よろ

【アンケート】パスワード管理アプリ、何使ってますか？【回答募集】 – OREFOLDER
https://www.orefolder.net/2021/03/pass-manager-2021/

>>608
回答にメアド必須は回答率さげるだけ
wpのログイン画面はipアドレス制限かけなさいよ
もしくはbasic認証とか。

利用ソフトを限定した上での攻撃か

Googleアカウントなんて持ってないから回答できません

basic認証は割と古くて欠陥のある仕組みなのでおすすめしない
パスワードを平文で毎回送信するし
ログアウトすることは考えられてない

>>608
専スレあるアプリのユーザーはここ見に来ないからKeepassと
最近専スレ立ったばかりのBitwardenの圧勝になるのは目に見えてね？

いまどき5chにそんな影響力ないでしょ

keepassで日本語入力できなくなっちゃった。メモ帳に入力したのをコピペして対応してるけど、他に同じ症状出てる人いる？

>>615
IMEは何を使ってる？
Win10（2004/20H2）でMS-IMEなら旧バージョンに切り替えてみたら？

Keepass初心者なんだけど、いくつか種類があるの？普通のKeepassが使いやすいのかな？

>>617
現役で使われ続けてるものだけで10種類は超えるね
オリジナルのKeePassはWindows版のみ (クロスプラットホームと言われることもあるが、まともに使えない)
自分はPCではKeePassXCに満足してるし、新規はこちらのほうが使いやすいのではとも思うが
本家KeePassに詳しいわけじゃないのでよくわからん

Android だと Keepass2Android と KeePassDX
iOS だと Strongbox と KeePassium が定番
自分はAndroidでは KeePassDX の方を使っている

俺はKeepass of the DeadとKeepass The Movie使ってる

いろいろと試してみます、ありがとうございました

Dropbox公式パスワードマネージャーがフリーでも使えるようになるらしいけど保存50個までとかで微妙すぎる

クライアントが多すぎて
キーッ パス！！

それを言われちゃうと…
不明朗会計だよ
(つд⊂)ｴｰﾝ パス！！

>>616
IMEを旧バージョンにしたら日本語入力できました！ありがとうございます！

>>617
今から使うならBitwardenの方がいいと思うよ

>>625
クラウドとローカル両方で保管しておきたいなと思いまして。スマホはBitwardenでパソコンはkeepassにしようかなと。

データベース複数管理するの面倒じゃない？
インポート／エクスポートできるとはいっても

>>627
面倒ですけど、Bitwardenがずっと使えるとは思えないので。

俺も複数使ってるけど
そんなにバンバンアカウントが増えるようなことはしてないから
使い始めたときの1回だけなんとかすればあとはほぼ作業が無い
どちらかというと1箇所だけにパスワードを保管して
障害が起きた時のことをずっと心配する方が面倒だな

PCでkeepass使うならスマホもkeepass系でDB統一でよくない？
Bitwardenおすすめなのはkeepassより導入や維持の作業コストが少ないからで
そこ放棄してわざわざ片方だけBitwarden使う意味ある？

>>626
keepassデータベースファイルをクラウドに保管するだけで済むと思う

スマホのKeeppassあるんですね。知りませんでした。検討してみます

こんにちは
何も考えずに1passwordに課金してる情弱です

>>633
1Password、いいと思うけど何か問題ある？

>>634
Bitwardenに対して価格分のメリットが全然感じられないところですかね