Bitwarden Part 01

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

>>477
ストア版は出なかった気がする

>>477

>>204

>>477
>>479

204で正解だった
Microsoft Visual C++ Redistributableを入れたら解決しました。ありがとう

478もありがとう

これでGWに安く買ったT480でも作業が捗るぜ

マスターパスワードなんですが
他のサイトで弾かれそうなシンプルで短い作りのものがstrongって太鼓判押されて戸惑ってる
皆さんもやたらめったら大文字記号を小刻みに入混ぜたりとかせずに、覚えやすさ＆入力しやすさ優先でやってるもんなんでしょうか

文字種を小刻みに混ぜてもあまり意味はないと思う
ほとんど数字でちょっとだけアルファベット
ほとんどアルファベットでちょっとだけ数字
アルファベットと数字が同じ割合
どれも強度的には変わらないと思うので
長さ(文字数)優先で入力しやすいアルファベット小文字メインに大文字、記号、数字をチョイ足ししてる

マスターパスワードは覚えられる日本語の短文・単語をアルファベットにして少し大文字にして数字と記号を少し混ぜればいいと思うの

あとメールアドレスはエイリアス使って複雑にすると良い
（gmailなら[email protected]）

481です
すごい参考になりました、どうもありがとう
やっぱある程度の長さは欲しいとこだよね
今日びほぼアルファベットの12桁未満でstrong言われてもちょっと二の足を踏んじゃうぞbw君…

>>484
用心するならアドレスも専用の用意するのが得策っすかね
gmailの例で言うと+入りエイリアスいくつか使ってるけど、サイトによってたまーに使用不可くらうのがね
利用してるプロバイダのは個数制限あるし、フリーメールのエイリアスは偽装としてほぼ無意味っぽいし

正直パスワードよりメアドの方が悩みのタネになってきてしまった
メアド使い分けというか管理ちゃんとできてる人憧れるわい

効果がゼロじゃないなら何でもやるって趣味でこだわってるなら好きにすればいいけど
ブルートフォース対策の効果としてはパスワードを1文字長くするのに比べたら
他のはほぼ誤差だよ

有名なパスワード管理アプリの1Passwordは、HPのパスワードジェネレーターのページにてこんなこと書いてる。一応参考にどうぞ。

https://1password.com/jp/password-generator/

そのサービスにおいて設定できる最大文字数と最大文字種の設定でジェネレーターのランダム生成って決めてる
細かいことは気にしないことにしてる

問題は最低文字数は書いてても最大文字数は書いてない場合が多いこと
あと記号が使えるかがわからない場合がたまにあること
弾かれないか試してみないといけなくてダルい

64文字のクソ長いパスワード生成して、これ意味あんのかなーとか思いながら設定してる

頑張れば手打ちできる程度の桁数にしといたほうがいいぞ
30桁超えるとダルい

文字数オプションのスライドバー右にして適当に決めてたけどなんかのサービスでは上限20文字までってあったな　

パスワード入力をコピペ不可にしてるサイトは脆弱性の罪で滅びてほしい

Microsoftのパスワードシステムはキングオブ糞

>>492
同意。
あと、Wi-Fiのパスワードをコピペ出来ないガラホもクソ。
最大文字数全部入力した時は疲れた。

ゆうちょとかの一部の銀行みたいにユーザ名が複数フィールドになってて
カスタムフィールドにしないと自動入力できないやつ
Androidでも自動入力できてた気がするんだけど
今日試したらできなかった
(同じURLでPCならできた)
記憶違い？

なんか知らんうちにiPadアプリ開くと登録されてるログイン情報非表示状態になっとる
なんていうか一覧にはなってるがサイト名やログイン情報が全部非表示
登録数としてはカウントされてるから完全に消えてるわけじゃない（当然同期もされてる）
詳細を見るとメモなどで長文書いた分だけ非表示の行が増えとるw
パスワードはそもそも項目から消えとる
コピペはできない
Safariで拡張機能も機能しない

iPhoneは古いの含めて全部正常、pcからも問題なし
マジでなんなん

再インストールしたら元に戻ったわ
良かった

基本無料でこれだけのサービスができるもんなのか？

プレミアムのお金だけでは無理だろうし、大企業もまだ着いてないだろうし。

keepassは有志が作っているが、BITは企業携帯だからな。

おれは応援したい気持ちもあるし、 $10.00 /year程度で運営してくれるなら是非頼むわ
って感じで課金してるけど、どれぐらい収益あるんだろうね
昔使ってたLastPassよりも圧倒的に使い心地が良いし、ほんとこのまま続いてほしい

親用にも作りたいけど、親用にアカウント作って、親のスマホにBitwardenアプリ入れるパターンと、
自分のBitwardenアカウントに組織作って(親用などと命名)、組織に入れてくパターンとではどう使い勝手が違ってきますか？
どっちがおすすめでしょうか

Windows11PCのchrome拡張機能で使ってみてるんですけど
Bitwardenの画面(ポップアップ？)が、その画面以外の場所をクリックすると一々消えてしまうのが
使いづらいです。Firefoxのアドオンでも同じです。
消えてしまうと再度開いても消える前に開いていた「アイテムの編集」などの画面が元の「タブ」画面に
戻ってしまい、また「保管庫を検索」して開かなければならいのですが
一々消えるのを抑止する方法は無いでしょうか？

面倒だけど我慢するしかない

そうですか・・・
ありがとうございます

あれ、何ヶ月か前に閉じなくなったけど
おま環だったのか

左上の↖︎をクリックすれば浮遊画面にならないか？

>>502
この親用に作る場合って、親アカウント単独利用と、
組織に招待して利用するのではどう利便性が変わってくるんでしょうか？

>>502
後半なにを言っているのかがよくわからない。
自分のアカウントを、親と共用するってこと？
それとも、親用のアカウントを作った上で、自分と親とで、アイテムを組織(コレクション)で共用するってこと？

>>507
海より深く感謝

>>509
分かりづらくて申し訳ありませんでした

https://excesssecurity.com/bitwarden-organization/#toc11
このサイトを見ていたんですが、親用のアカウントを作った上で、
親用のアカウントにログイン情報を登録しておくのと、
もしくは組織(コレクション)の方で共有するのとで使い勝手(使い分けの目的)はどう違うんでしょうか

>>511
コレクションで登録すると共有できる。
親用アカウントと自分のアカウントに同じアイテム(id,pass)を登録する場合と何が違うのかを知りたいなら、パスワードなどの登録情報を変更した場合に、コレクションなら勝手に同期される。また、新しいアイテムを登録したい場合もコレクションなら勝手に同期される。
共有したいアイテムが少なくて、ほとんど更新しないなら、コレクション(組織)はいらないんじゃないのかな。

GoogleChromeでもFirefoxでも

an error has occurred
captcha in invalid. please refresh and try again

ってエラーメッセージが出て表示されて、ログイン出来ないんだけど、
どうしたらいいの…？

>>14
>>81
スレ見ても分かるようにロリコンにはウケてるから
ロリコルッキズムンニッポンばんじゃーい

ｸｿﾜﾛｯﾁｭw

SafariのCmd + Shift + Lでbitwarden呼び出せないんだけどみんなどう？
Chromeはちゃんと出来る

解決した
コミュニティみたらバグらしい

パスワードの整理してるんだがタイプの変更って出来ないの？

iPhoneでこのアプリ経由でパスワードを呼び出す時に登録されているサイトの中から検索して選びたいんだけど、
上の検索バーをタップしてもキーボードが出現しないことがあるんだけどおま環？

100以上登録されているサイトの中から検索出来ないのは不便だからなんとかしたい
キーボードが出るときもあるけど、出ない時は何やってもダメだから毎回スクロールして探しているわ

>>519
俺は出来るよ。
アンインストールしてみれば?

検索バーなんてある？
検索（虫眼鏡）アイコンならあるけど...

Windowsのデスクトップ版が毎日レベルで自動更新求めてくるけど
そんなに頻繁に更新するわけないし自動更新機能が何かおかしくなってる？
アンインストールして再インストールしても治らん

githubのリリース見ればいいじゃん
バージョン番号からして月次リリースになったんだろ

https://github.com/bitwarden/clients/releases

リリースフローが変わったんだろうけど、今月はアップデート多いね

Android版いつのまにかポップアップでなくなったんだけど、ユーザー補助を使用するをオンにしたらまた使えるようになった
何が起きていたのかよくわからない

たまに勝手にオフになる

おま環かもしれないけど、解決方法知ってる人がいたら教えて欲しい。
MacのSafariで拡張機能使ってるんだけど、楽天が死ぬほど重くなる。
・Bitwarden含む機能拡張全てオン
→重い
・他の機能拡張全てオフ／Bitwardenのみオン
→重い
・他の機能拡張全てオン／Bitwardenのみオフ
→正常動作
・他の機能拡張全てオフ／Bitwardenのみオン／サイトの設定でBitwardenを楽天を拒否
→重い

結局Bitwardenの機能拡張そのものをオフにしないと使えない状況。
・MacBook Pro (13-inch, 2020, Four Thunderbolt 3 ports) Intel Core i7 32GB RAM
・Mac Studio M1 Ultra 128GB RAM
Mac Studioはスペックでカバーできてるけど、やっぱり重い。
同じ状況の人、もしくは解決策が思い当たる人がいたら助けて下さい。

>>527
Firefox使えばいいやん

Android版ツイッター公式アプリ使ってると検索窓に入力した文字をパスワードとして保存しようとしてきてウザい

>>529
手間かもだけど、bwアプリのオプションにauto fill blocked uris的がある。記入例がTwitterになっとる。

>>530
ありがとうございます
例そのまま入力しときました

Bitwardenのメールアドレスって紐付けしてるの?
前に別のクラウド型パスワードサービス使ってたけど
同一メールアドレス復元パスワードにしてしまってセキュリティ上大丈夫かと

日本語で

Shine

>>532
まさか他のサービスと同じメルアド・パスワードにしたなんてことはないよな
bitwardenユーザーともあろうものが

Windows11でブラウザから生体認証を行うと、Windowsセキュリティが
ブラウザの後ろに表示されてロック解除できないのですが、これを解決する方法は無いでしょうか？
Windowsセキュリティを最前面にフォーカスすれば認証は通ります。

https://imgur.com/wJOzddU

昨日から起動しなくなった。
Redditにも報告あり。

レジストリ変更で解決できました。

HKEY_CURRENT_USER\Control Panel\Desktop
「ForegroundLockTimeout」の値を０に変更

生体認証を行おうにも生きている部分がないのでできない

>>539
とりあえず成仏してくれ

成仏してくれ

へい

Lastpassの有償版と比べて使い勝手はどうなのかな
最初は安かったのに値上げが酷くて移行したい

あとは信用度とか

>>543
使い勝手は問題ない。移行した時はLastPassを基準になるので、違和感あるかもだけど、慣れの問題。
信頼性は具体的を気にしているかわからんけど、ちゃんとZero knowledgeだし、Open Sourceでいまのところ表立った大きいセキュリティインシデントは発表されてない。

俺もLastPassから移行した勢だけど、
明確に使い勝手悪くなったと思う点は、
1つのサイトに複数のID/Passを設定してる時の
使い分けがちょっとやりづらいくらいかな。
今見てるサイトからのみでの絞り込みとかできないし

あとはなんの問題もない

今見てるサイトからのみでの絞り込みできるはずだけどな
URLを登録してないとか？
Lastpass使ったことないから違う機能なのかもしれんけど

ありがとう
Bitwarden を使い始めてみた
Lastpassが最初に有償化したときは他に選択肢がなかったので助かる

>>546
ブラウザの拡張ツールバーアイコンクリックすると、そのサイトにマッチするID/Passのリストはずらっと出る。そして選択すると自動入力される。これはわかる。

でも、そこから検索ボックスに入力してインクリメンタルサーチした時、絞り込みの対象元はそのサイト関連だけでなくBitwardenに保存した全てのエントリになってしまう。
しかも、絞り込んだ後のエントリを選択しても自動入力ではなくそのエントリの編集画面になってしまうんだよね。

>>548
Windows の Firefoxでは編集にはならないな

>>548
ああ、検索機能の対象はたしかにそうだね
LastPassは違うのね

場合によってリストアップされたエントリを選んだときに
自動入力になるモードと詳細表示するモードがあるから
慣れないと分かりにくいかもね

登録していないサイトで勝手に自動入力されるのは危険な気がするけど
まあ慣れの問題なのか

>>551
それChromeなんかのパスワード入力が残っているとかじゃなくて？
勝手に自動入力なんてあるんか？

Bitwarden は自動入力しないね。Chrome に登録されてるとかか、Dashlane みたいな自動入力アドオンでも入れてると思われ。

https://i.imgur.com/4DL7mPF.png
オプションで自動入力ONにしてないだけじゃね？

>>554
それ有効にすると登録していないサイトでも自動入力されるの？

>>552
551 は 548 への返答です
分かりにくくてすまん

>>556
548だが、そもそも開いてるURLの関連エントリだけで絞り込んでくれてるんだったら、結果クリックから自動入力されても問題ないよね。(lastpassはこの挙動ができた）

実際は現在のURLと関係ないエントリも含め絞り込むので、絞り込み後にたとえURLマッチしてるエントリをクリックしても自動入力ができないのがストレス。そりゃ関係ないエントリクリックで自動入力されても困るから、そっちの挙動に揃えたんだろうけどさ。

開いているサイトにヒットする中から検索が必要というシーンはあまりない
ヒット方法も設定できるので、せいぜい5アカウントくらいしかヒットしない
※個人の感想です

同じサイトで検索が必要なほどたくさんアカウントがある人について
LastPassは多数派、Bitwardenは少数派って判断したってことじゃないの

俺は多くても2つだし
検索をする時はブックマーク代わりに他のサイトを開きたい時なので
今のサイトに絞り込まれないほうがありがたい

初めてなんですがgoogleパスワードマネジャーから移行は出来るのでしょうか？

できますよ

edgeで起こる自動入力ではなくID,パスワード画面になるのは結局どうすれば回避できる？

できませんよ

どちらでしょうか？こだまでしょうか？

>>548
絞り込んだエントリを選択したら自動入力ってない？

google.com のアカウントをbitwardenに登録して、
違うドメインのyoutube.comでも自動入力してくれるってのはどういう
仕組みなんですかね？

>>566
settings > domain rules

>>567
なるほど、ありがとうございました！

解決？はしてるんだが、同じ状況で困ってる人のために共有しとく
なぜか急にiPadのアプリ版Bitwardenからログアウトされてしまって、その後何回試しても「エラーが発生しました」になってログインできず、web保管庫のログイン試しても「Traffic from your network looks unusual. Connect to a different network or try again later. [Error Code 7]」ってエラーメッセージが出てきて、しばらく全くログインできなくなってすごく焦った…さっきもう一度試したらログインできるようになってた

調べたらRedditに IPアドレスがブロックされたときのエラーだからWi-Fi切って4Gで繋ぐとかVPN使うかとかすると一時的にエラー回避できるって載ってたんで、今度同じエラーになったら試してみる
もし時間経過でもエラー解消しないなら問い合わせ（英語で？）で解決するっぽい

>>569
https://bitwarden.com/ja-JP/help/unusual-traffic-error/
your IP address or request has been flagged as a potential source of
malicious internet traffic.

・If you're using a VPN or proxy server, the server your traffic is
routed through may also be routing requests for malicious actors.
Disconnect from the server or try a different one.
・If you're using Tor, the Tor relay your traffic is routed through may
also be routing requests for malicious actors. Try using a different
Exit Node.

そのエラーが出るのは使ったTor,VPNサーバーが攻撃に使われているものだったり
家のルータがボットネットに組み込まれてたりリフレクション攻撃に使われてたりする
可能性あるから、まずは自宅環境確認するほうが先かと

BitwardenのクラウドってCloudflare経由してるのか…
アプリケーション層で暗号化されているとはいえTLS暗号の無い通信を他企業に見られてるのはモヤッとする
心配ならセルフホストしろってことだね

TLS解いてるかどうかはまた別じゃ無いかな。
俺もCloudflare使ってるけど、TLS解かずにoriginに送ることできるよ。

見た感じTLSといてそう
ちなみにサーバーはazureだという話

まあ無料サービスだからな。

ツイッター公式アプリでツイートとかのとき誤作動してパスワードを保存しますか？って出てくるやつの対策ありますか？

すんません、530にありましたね

スレチかもしれないけど_rsの更新が全然ないなーって思ってたら
valutってのに名義変更していたでござる