Bitwarden Part 01

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

Vivaldiなんてマイナーなブラウザを主義主張で好き好んで使ってんだからしゃーない受け入れろ
こんなブラウザ誰が使ってんだ？と調べたらなんと15%が日本人らしくてクソワロタ
少なくともソフトウェア界隈では自己解決できない消費者ならメジャーなアプリを選択すべきだって勉強になっただろ？www

どっちの意味でクソワロてるんだろう

LastPass有料化でBitwardenに移行中なんだけど、Waterfoxで拡張機能が動かない。
これは近いうち修正とかされるやつかな？

だからコントリビュートできないやつはChrome使えって言ってんだよ低能
バカほど他人と違うことしたがる現象がタトゥー入れてるDQNと同じで笑っちまうぜ

1個1個手動でサイト登録して、IDとパスワードを登録するのが面倒です。サイトでログインしたときにIDとパスワードを保存できるパスワード管理ソフトあった教えてください。

ブラウザのパスワード管理機能か、そうだなBitwardenとかいう奴でも出来るんじゃないかな

>>107
Chromeのパスワードマネージャ

>>105
一つ前のバージョンの拡張機能インストールして自己解決しました

このソフト、欠点ってある？

>>111
ないね、
いや、あるね。

sendて何ですか？

>>113
テキストやファイルを手軽で安全に共有する機能。
ファイルの共有はプレミアムユーザのみ利用可能。
利用イメージは公式動画見て。英語でもだいたいは理解できると思う。
https://youtu.be/_kmcvW6HO7M

ユースケースの例としては、仕事でパスワードを他の人に伝える時、チャットやメールにパスワードを直書きすると履歴として残ってしまうので、Sendで送ると一定期間で消えるので安全に渡せるみたいな使い方。

>>114 >>115
なるほど、ありがとうございました

他のパスワード管理アプリにもカスタムフィールドってあるの？
Bitwardenで初めて知ったんだけど、今までホント面倒くさいことしてたなって思って。
ずっと無料だと運営できなく可能性あるから、サブスクにするなら年間2000円ぐらいにしてください。
いくつかサブスク契約してるけど、このアプリになら払ってもいいわって思える。

>>117
LastpassならForm Fieldが、bwのcustom field相当。

>>117
プレミアム会員にアップグレードして他の素晴らしい追加機能を使えるようにします。
1GB の暗号化されたファイルストレージ
YubiKey、FIDO U2F、Duoなどの追加の2段階認証ログインオプション
Emergency Access
保管庫を安全に保つための、パスワードやアカウントの健全性、データ侵害に関するレポート
保管庫内での2段階認証コード生成
優先カスタマーサポート
将来のプレミアム機能すべて（詳細は近日公開予定！）
全部で年間たった$10.00！

>>119
自分も最初、年額10ドルなんだけどなぁとおもったけど、
それはわかった上で、サービス存続してほしいから2000円くらいとってもいいんじゃないのって言いたいのかなと思った。

金は払うくらいだったらロボフォームで我慢するわ。登録が簡単やもん

>>120
言葉足らずで申し訳なかったですけど、言いたいことはそういうことです。
>>119
近日発表のプレミアム機能ってなんでしょうかね？
今のままでも十分満足ですけど、楽しみですよね。

Roadmapでは、Send以降は企業向けばかりなんだよね。
https://community.bitwarden.com/t/bitwarden-roadmap/12865

企業向け管理機能が弱めだから、集中して機能追加してビジネスユーザを増やす感じなのかね。

機能追加のフォーラムもあるから、こういうの好きな人は覗いてみるといいよ。
https://community.bitwarden.com/c/feature-requests/

>>90の件、今日アプリをアップデートしたら治ってました

収益に無理があると思うので使う気にならん

そんなに無理ありそう？
便利だし元気になぁれとお布施だと思って課金したけど。
珍しくJCBにまで対応してるわwと思いながら。

無料でここまで使えると誰も課金しないよね。
俺は存続して欲しいから課金した。
継続してサービス提供して欲しいから。

ビジネスモデルとしては個人のパトロン確保しつつ、無料の個人ユーザを取り込んだあと、所属する組織で「これ良いんじゃないですかね？」と推すパターンを想定してんのかな。
オンプレ運用できますよ、鯖も公開してますよ、で声集めつつ、
安全な構築のお手伝いしますよ、で金とるとか？
俺なら会社で使うなら自分で立てずに立ててもらうか、立てて監査受けるだろうから。

>>128
普通のフリーミアムじゃないですかね。

>>129
その割にはプレミアム弱そう。
その場合は危殆化したパスワード検出ぐらいかなぁ。

>>130
パーソナルユーザだと、プレミアムの価値は大きくはないですね。ビジネスユーザだと、プレミアムの機能は大きいです。

bitwarden_rsをGoogle Compute Engineの無料枠（f1-micro1）でセルフホストする方法を丁寧に解説してるサイトってないかな？

ぐぐったら1秒で見つかったで
https://github.com/dadatuputi/bitwarden_gcloud

HerokuなんかにDocker Composeでデプロイできる詳しいやり方を教えろ！ってことなんじゃねーの？www

日本語でOK
という意味かと

Androidで使ってるんだけど、Lastpassみたいに通知バーに常駐させたりできないの？
いちいちホーム画面戻ってアプリタップすんのダルいんだけど……

>>136
Quick Settingsの中に、BitwardenのAuto-fillアイコンがあるよ。

https://imgur.com/a/w8yi9YH
こんな感じ。

>>137
ありがとうございます！
確認しました。Bitwardenの場合は通知バーではなくタイルからの呼び出しなんですね。

>>137
これ知らんかったわ

新しく追加されるQuick Settingsのアイコンは、並びの最後に来るので気がつく人がすくないからね。

これWindows版のやつ、どうやって使うのですか？ブラウザの右クリックに拡張されたりしますか？まさか手動でコピペじゃないですよね？

ブラウザ拡張を入れると、ブラウザの右クリックに追加される

>>142
Windowsで利用できるBitwardenは、
ブラウザ機能拡張と、デスクトップアプリと、cliがある。
機能拡張は>>143の通り右クリックのメニューか、キーボードショートカットか、ブラウザ右上の機能拡張ボタンをクリックして使う。
デスクトップアプリは、そのまさかでコピペして使う。
cliはコマンドラインから使う。

>>136,142
最近こういうレスが多過ぎるんだが愉快犯の荒らしじゃなくてまさかガチレスなのか？
誰かマジレスしてくれｗｗｗ

>>144
ありがとうございます

>>146
どのアプリについて聞いたのか分からないけど、
Windowsアプリでの入力をしたかったら、Keepassを併用するのもあり。
ブラウザ入力とかスマホアプリで使うものはBitwardenで、Windowsアプリでしかつかわないものや、webサイトのTOTP、バックアップコードなどはKeePassに入れるという使い分け。
真面目に管理すると、Bitwardenに二段階認証のリカバリコードを保存するわけにもいかず、パスワード管理ソフトは2つ必要だと思っている。

パスワード管理ソフトを2つ使うのはちょっとという場合、Autohotkeyでbw-cliを叩いてWindowsアプリに入力するソフトもある。自分は試していないので、使い勝手不明。

https://github.com/anonymous1184/bitwarden-autotype

バックアップにkeepass使うのいいね
なんかひとつのサービスだけで全部任せるの不安だったから試してみようかな

>>138
昨日から設定中でPCはそこそこ使えるようになってスマホで試行錯誤する前だったから超絶参考になったよ

>>150
わざわざこれしなくても
パスワード入力欄をタップした時点で
これと同じ効果のツールチップが出るよ

>>151
ありがとう
リンク貼ってくれると助かる

>>152
リンクって？
こういう事かな
ttps://bitwarden.com/help/article/auto-fill-android/

>>152
https://bitwarden.com/help/article/auto-fill-android/
英語だけど、わかると思うよ

このソフトの限ったことじゃないんですが、
ソフトからサイトに飛んだときに自動で入力されるサイトとされないサイトの違いってなんでしょうか？
カスタムフィールドどうにかしたら全部自動でいくんですかね？

>>155
ページの作り（html）の構成が違うから。
具体的に入るサイトと、入らないサイトのhtmlは知らない。
カスタムフィールド使っても入るようになる時もあれば、入らない時もある。

>>156
ありがとうございます。
自分の設定に問題があって自動で入れないと思ってたんですが
サイトの仕様なんですね、安心しました。

ちゃんとHTMLのタグ付け入力すればカスタムフィールドも全部いけるんじゃない？

>>158
例えばlive.comのパスワードとか。

なお、ページ読み込み時の完全自動入力（Autofill on page load）ではなく、キーボードショートカットなどでのパスワード入力は動く。

今調子良く使えてる？
ログインできるけど保存してるのが表示されない
Twitterでも同じようなこと言ってる人少ないけどいる

15分ほど前に使ったときはなんともなかったな

>>161
iPhoneでパスワード保存ができないからデスクトップでログインして保存しようとしたら
読み込み中らしき回る円のマークが長時間出た末に保存してるのが表示されなくなってる

>>162
自分のところは問題なし

https://status.bitwarden.com/
一応ステータスページ。それほど正確かあやしいけど。

ツイッタですこしつぶやいている人のいるにはいたけど、多くはない。

>>163
>>162のあとなんとか保存できたけど読み込みが長かったりなど調子悪かったな

これ、Bitwardenのロックを無効にしていて、かつ端末本体のロックも設定してなかったら、
端末を落として、それを拾われたらマジで終わるな。

>>165
そんなの当たり前だろ

Bitwarden、パスワードが不明な時に、パスワードリセット機能がないことを知らなかった。

忘れたら、アカウント削除するしかない。

パスワード変更時に、うっかりミスしてもさようならだから、パスワード変更は丁寧にやらないといけない。

>>167
保管庫の中にパスワードを入れておけば、
スマホアプリから指紋認証や顔認証で取り出せる余地がある

>>167
パスワードで中身を暗号化してるんじゃね？
だとすると安心設計だと思うけどな。

>>168
それはその通りで、helpでもデータ取り出しは可能との案内がある。
https://bitwarden.com/help/article/forgot-master-password/
ただ、添付ファイルなんかはエクスポート対象じゃないから、沢山ある人は一つ一つ取り出しが必要。

>>169
ゼロナレッジなので、あらためて考えると当然なんだけど、自分自身が、パスワードリセットにも影響することまで連想しきれてなかったので情報共有てきな投稿でした。

>>170
マスターパスワード自体を保管庫に入れておくということ

>>170
なるほど、合っててよかった。
このパスワードに関しては、ジェネレータで作ったものではなく、ひたすら長い覚えてるフレーズにしてる。

>>171
ああ、ごめん　取り出しのことだけ反応しちゃった。

bwのマスターパスワードを、保管庫に入れるのは忘れた場合の対処にはなるけど、パスワード変更時のミスによる締め出しの場合、同期タイミングによっては回復不能になるかもね。

pixivアカウントのユーザーidが ja になってて焦った
メールアドレスでログインできたけど、
それ以後もbwが保存しますか？と聞いてくるときはユーザーidが ja になっている

>>174
修正しとけよとしか言いようが無いが

>>174
winで再現したよ。
フォーラムで報告して対処してもらうか、回避するかだね。
回避は自動保存を全体で無効化するか、jaを含むゴミアイテムを作って放置するか。
このサイトでは保存しないボタンは機能しなさそう。

SBI証券の取引パスワードのカスタムフィールドの値は何を指定すれば良いですか？
pwd3, trade_pwd, inputPass02全部だめでした・・・
<input type="password" id="pwd3" maxlength="32" size="12" name="trade_pwd" class="inputPass02" onkeypress="enterCal(event);" autocomplete="new-password" aria-autocomplete="list">

MacのChromeで「生体認証でロック解除」しようとしても「デスクトップアプリを起動してください」と出て登録できない奴おらんか

もちろんデスクトップアプリ起動して、「ブラウザ統合を有効にする」オプションにはチェックはいっとる
OSは10.15.7

過去レス漁ってたら同じような現象の人いるのな
>>61「適当にやってたら設定できました」ってなんやねん

>>177
name=の値がどうしてそうなるんだろう？pcサイトならuser_id,user_passwordになると思うけれども‥

>>180
ありがとう。
PCサイト(windows10,Chrome)から見てます
ログインIDとパスワードは自動入力されるんだけど、取引パスワードだけが上手くいかない・・・
もう少し試行錯誤してみる！

パソコンとスマホで使いたいんだけど同期って同じアカウントでログインすればいいんだよね？
スマホでログインしようとしても入力間違ってるって弾かれる…

>>182
そうだよ。
自分で試すなら、id/パスワードをgmailのドラフトとかに書いて保存して、それをパソコン、スマホ両方でコピー＆ペーストしてみるとかかなぁ。

>>183
ありがと
試したけどやっぱダメだ
PCの方は問題なくログインできるのに
スマホだとどうしてもメアドかパスワード間違ってるってエラーが出る

>>184
pcで別ブラウザとか、プライベートモード（シークレットモード）でweb vaultにアクセスしたときは入れる？入れない？

pcの別ブラウザとか、プライベートモードでいけたなら、次はスマホのプライベートモードでトライかな

スマホのプライベートモード
↓
スマホのブラウザのプライベートモードでweb vaultにログイン

ごめん別ブラウザとか試してる時に気づいた
そもそもスペルが一文字抜けたメアドで登録してたよ…
設定直したら無事スマホでもログインできるようになりました
迷惑かけてごめんでもアドバイス試してなかったら一生気づいてなかったと思うから本当にありがとう

ええんやで

ヽ(･ω･)/ｽﾞｺｰ

>>188
解決できてなによりだけど、自分のメールアドレスは手打ちするより、IMEの辞書登録か、クリップボードソフトの定形文字入力でタイポしにくくしたほうがいいよ。

bitwardenもそうなんだけど、メールの有効性確認しないままサービス利用開始できたり、自分の個人情報漏洩させたり色々ある。

>>177
間があいたけど、
カスタムフィールドの名前
csv=pwd3,trade_pwd,TRADING_PASS
で指定したらどう？

sbi証券のサイト、取引パスワードの要素名、ページによって違うのもあるから、csv=という接頭辞で、その後のカンマ区切りにidとかnameとかlabelとかの値をつっこむとどれかでマッチしてくれる。

いちおう、国内株式の現物注文と出金指示の取引パスワードは上記でマッチできたよ。

みずほの確定拠出年金のサイトで入力されないです
https://www.dcplan.co.jp/dcpsweb/rx.appstart?CLASS=&;KINYUCODE=01&ID=GWEB1010111
カスタムフィールドでnameに何を指定すればいいかわからないです

>>193
ここ見て頑張って
https://excesssecurity.com/bitwarden-custom-fields/

>>192
ありがとう！！指定した方法でできたよ！
他のサイトでも要素名が変わるのにも応用で対応できそう！
大感謝！

自鯖立ててる人、updateselfで1.14来てないよね？
ttps://github.com/bitwarden/server/pull/1202 みたいなプルリク送ったほうがいいの？

検索ってメモ内容で引っかかるようにできない？

検索でキーワード的な使い方したいんだ

>>197
メモはひっかかるよ
こんにちは
で試したら出てきた。

ひっかからないなら、どんな文字がひっかからない？

なんか気付いたら昨日ぐらいからアプリが起動できない。。
同じ人いる？当方はAndroid 11です

再インストールすればいいじゃん

android11で同じ症状でしたが、再インストールでなおりましたよ。

Windows10のデスクトップPCとタブレットを使用してます。
デスクトップPCのアプリとブラウザ拡張をWindows helloの指紋認証でロック解除できるようにしたんですけど、タブレットのほうができなくて困ってます。

デスクトップPCのほうは、アプリの設定に「Windows Hello でロック解除」という項目があって、それにチェックを入れれば使用できるのですが、
タブレットに入れたアプリの設定にはその項目自体がなくて有効化できないんです。
ブラウザ拡張のほうには「生体認証でロック解除」の項目はあるんですがアプリと連携して使うものなのでもちろん使用できません。

デスクトップPCもタブレットも、指紋認証センサーは同じ製品を1個ずつ用意して使っていて端末自体のサインインには使用できているからセンサーの不具合というわけでは無さそうなんですが。

Windows Helloの指紋認証が有効なのに、アプリの「Windows Hello でロック解除」の項目自体が出ない原因に心当たりのある方いらっしゃれば、教えていただけないでしょうか。

>>202
タブレットのbwアプリバージョンいくつ？
公式からダウンロードして、入れ直したらどう？