Bitwarden Part 01

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

>>82
カスタムフィールド
https://excesssecurity.com/bitwarden-custom-fields/

>>82
IDが主キーになるので無理だと思う
というか一つのパスワードで管理しようとしているのがスマートではない

>>83
カスタムフィールドじゃなかった。すみません。

>>84
ありがとうございます。
>>83に教えてもらったカスタムフィールドなんですが
そのガス会社のサイトで自動入力ができなくて、プログラムの記述（？）を
カスタムフィールドに入力してるんですけど、どうもうまくいきません。
imput.sc-iwsKbl.sc-jzJRIG.hrJBLy
って記述されてまして、ググって調べたところ、imputのあとの文字をフィールドに
入力するってあって、その通りに入力してもお客様番号が自動入力できません。
なにが違うんでしょうか？

お客様番号を入れるフィールドは次の記述があります。

<input class=“sc-iwsKbI sc-jzJRlG hrJBLy” type=“number”
placeholder=“お客様番号” value>

そのフィールドにマウス当てると
imput.sc-iwsKbl.sc-jzJRlG.hrJBLy

となっていて、「.」と「スペース」とちょっと記述が違います。

カスタムフィールドにはどの文字列を記入するんでしょうか？

連続書き込み申し訳ありませんが、自動入力したいのは次のサイトです。
https://my.nichigas.co.jp/signin

ぶっちゃけパスワードアプリには個人的には多くを求めてないんだよな
各ウェブサイトで入力したID・パスを保存できてそれをマルチプラットフォーム間でOTAで同期できればいい
これだけのサービスがどこもクソみたいなサブスクになってて頭おかしいだろって感じ
こういうのこそGoogleやMSが無料で提供しろやって感じ

simフリー(sh-15h) android11
でbitwardenアプリを入れたのだけど、対象のURIを開こうとしても無反応です
本来はおそらくそのURIをブラウザで開く機能だと思います

これはosのバージョンのせいですか？
それとも機種依存？

>>88
お客様番号
でカスタムフィールド作れば良いかと。
パスワードはカスタムフィールド不要

>>91
ありがとうございます、無事設定できました。
そんな簡単な設定でよかったとは。。。
今後のために教えて欲しいのですが、カスタムフィールドに入力する語句は
記述のどこ、なにをみて入力する語句を入力すればいいのでしょうか？

>>92
https://bitwarden.com/help/article/custom-fields/#auto-fill-custom-fields

HTML form element’s id attribute.
HTML form element’s name attribute.
HTML form element’s corresponding label value.
HTML form element’s aria-label attribute.
HTML form element’s placeholder attribute.

今回のはplaceholderがお客様番号

アプリ開くたびマスターパスワード要求されるのダルすぎん？

>>93
いつもアドバイス本当にありがとうございます。
ほんとマジで助かってます。
このアプリと>>93さんに出会えて本気でよかったと思ってます。
これからもよろしくお願いいたします。

>>94
設定でタイムアウトの設定できますよ？
タイムアウトなしにもできますが、自分は不安なのでその設定にはしてないですが。

すみません

Bitwardenで新しい機能がリリースされてるね。
アカウントもっていない相手に、url, password(option)でtextやファイルを共有する機能。ファイルの共有はプレミアム限定。
https://bitwarden.com/help/article/about-send/

Vivaldi で「保管庫のタイムアウト」を「すぐに」に設定してもまったくロックがかかりません。
Chromeでは数秒でロックされます。
Vivaldiできちんとタイムアウトが機能している方いらっしゃいますか？

>>99
win10+vivaldiの何れも最新版で試したけど、同じく自動ロック機能しない。bitwrden forumでも同様の書き込みみるけど、解決してなさそう。
コンタクトフォームで問い合わせをして、ラッキーなら解決するかも。

>>99
コンタクトフォームも無駄そう。
vivaldi側の問題だと匙を投げている。
https://github.com/bitwarden/browser/issues/1588

匙を投げるというか、vivaldi側にバグレポートはしているみたいだね。リンク先で確認できる。

Vivaldiなんてマイナーなブラウザを主義主張で好き好んで使ってんだからしゃーない受け入れろ
こんなブラウザ誰が使ってんだ？と調べたらなんと15%が日本人らしくてクソワロタ
少なくともソフトウェア界隈では自己解決できない消費者ならメジャーなアプリを選択すべきだって勉強になっただろ？www

どっちの意味でクソワロてるんだろう

LastPass有料化でBitwardenに移行中なんだけど、Waterfoxで拡張機能が動かない。
これは近いうち修正とかされるやつかな？

だからコントリビュートできないやつはChrome使えって言ってんだよ低能
バカほど他人と違うことしたがる現象がタトゥー入れてるDQNと同じで笑っちまうぜ

1個1個手動でサイト登録して、IDとパスワードを登録するのが面倒です。サイトでログインしたときにIDとパスワードを保存できるパスワード管理ソフトあった教えてください。

ブラウザのパスワード管理機能か、そうだなBitwardenとかいう奴でも出来るんじゃないかな

>>107
Chromeのパスワードマネージャ

>>105
一つ前のバージョンの拡張機能インストールして自己解決しました

このソフト、欠点ってある？

>>111
ないね、
いや、あるね。

sendて何ですか？

>>113
テキストやファイルを手軽で安全に共有する機能。
ファイルの共有はプレミアムユーザのみ利用可能。
利用イメージは公式動画見て。英語でもだいたいは理解できると思う。
https://youtu.be/_kmcvW6HO7M

ユースケースの例としては、仕事でパスワードを他の人に伝える時、チャットやメールにパスワードを直書きすると履歴として残ってしまうので、Sendで送ると一定期間で消えるので安全に渡せるみたいな使い方。

>>114 >>115
なるほど、ありがとうございました

他のパスワード管理アプリにもカスタムフィールドってあるの？
Bitwardenで初めて知ったんだけど、今までホント面倒くさいことしてたなって思って。
ずっと無料だと運営できなく可能性あるから、サブスクにするなら年間2000円ぐらいにしてください。
いくつかサブスク契約してるけど、このアプリになら払ってもいいわって思える。

>>117
LastpassならForm Fieldが、bwのcustom field相当。

>>117
プレミアム会員にアップグレードして他の素晴らしい追加機能を使えるようにします。
1GB の暗号化されたファイルストレージ
YubiKey、FIDO U2F、Duoなどの追加の2段階認証ログインオプション
Emergency Access
保管庫を安全に保つための、パスワードやアカウントの健全性、データ侵害に関するレポート
保管庫内での2段階認証コード生成
優先カスタマーサポート
将来のプレミアム機能すべて（詳細は近日公開予定！）
全部で年間たった$10.00！

>>119
自分も最初、年額10ドルなんだけどなぁとおもったけど、
それはわかった上で、サービス存続してほしいから2000円くらいとってもいいんじゃないのって言いたいのかなと思った。

金は払うくらいだったらロボフォームで我慢するわ。登録が簡単やもん

>>120
言葉足らずで申し訳なかったですけど、言いたいことはそういうことです。
>>119
近日発表のプレミアム機能ってなんでしょうかね？
今のままでも十分満足ですけど、楽しみですよね。

Roadmapでは、Send以降は企業向けばかりなんだよね。
https://community.bitwarden.com/t/bitwarden-roadmap/12865

企業向け管理機能が弱めだから、集中して機能追加してビジネスユーザを増やす感じなのかね。

機能追加のフォーラムもあるから、こういうの好きな人は覗いてみるといいよ。
https://community.bitwarden.com/c/feature-requests/

>>90の件、今日アプリをアップデートしたら治ってました

収益に無理があると思うので使う気にならん

そんなに無理ありそう？
便利だし元気になぁれとお布施だと思って課金したけど。
珍しくJCBにまで対応してるわwと思いながら。

無料でここまで使えると誰も課金しないよね。
俺は存続して欲しいから課金した。
継続してサービス提供して欲しいから。

ビジネスモデルとしては個人のパトロン確保しつつ、無料の個人ユーザを取り込んだあと、所属する組織で「これ良いんじゃないですかね？」と推すパターンを想定してんのかな。
オンプレ運用できますよ、鯖も公開してますよ、で声集めつつ、
安全な構築のお手伝いしますよ、で金とるとか？
俺なら会社で使うなら自分で立てずに立ててもらうか、立てて監査受けるだろうから。

>>128
普通のフリーミアムじゃないですかね。

>>129
その割にはプレミアム弱そう。
その場合は危殆化したパスワード検出ぐらいかなぁ。

>>130
パーソナルユーザだと、プレミアムの価値は大きくはないですね。ビジネスユーザだと、プレミアムの機能は大きいです。

bitwarden_rsをGoogle Compute Engineの無料枠（f1-micro1）でセルフホストする方法を丁寧に解説してるサイトってないかな？

ぐぐったら1秒で見つかったで
https://github.com/dadatuputi/bitwarden_gcloud

HerokuなんかにDocker Composeでデプロイできる詳しいやり方を教えろ！ってことなんじゃねーの？www

日本語でOK
という意味かと

Androidで使ってるんだけど、Lastpassみたいに通知バーに常駐させたりできないの？
いちいちホーム画面戻ってアプリタップすんのダルいんだけど……

>>136
Quick Settingsの中に、BitwardenのAuto-fillアイコンがあるよ。

https://imgur.com/a/w8yi9YH
こんな感じ。

>>137
ありがとうございます！
確認しました。Bitwardenの場合は通知バーではなくタイルからの呼び出しなんですね。

>>137
これ知らんかったわ

新しく追加されるQuick Settingsのアイコンは、並びの最後に来るので気がつく人がすくないからね。

これWindows版のやつ、どうやって使うのですか？ブラウザの右クリックに拡張されたりしますか？まさか手動でコピペじゃないですよね？

ブラウザ拡張を入れると、ブラウザの右クリックに追加される

>>142
Windowsで利用できるBitwardenは、
ブラウザ機能拡張と、デスクトップアプリと、cliがある。
機能拡張は>>143の通り右クリックのメニューか、キーボードショートカットか、ブラウザ右上の機能拡張ボタンをクリックして使う。
デスクトップアプリは、そのまさかでコピペして使う。
cliはコマンドラインから使う。

>>136,142
最近こういうレスが多過ぎるんだが愉快犯の荒らしじゃなくてまさかガチレスなのか？
誰かマジレスしてくれｗｗｗ

>>144
ありがとうございます

>>146
どのアプリについて聞いたのか分からないけど、
Windowsアプリでの入力をしたかったら、Keepassを併用するのもあり。
ブラウザ入力とかスマホアプリで使うものはBitwardenで、Windowsアプリでしかつかわないものや、webサイトのTOTP、バックアップコードなどはKeePassに入れるという使い分け。
真面目に管理すると、Bitwardenに二段階認証のリカバリコードを保存するわけにもいかず、パスワード管理ソフトは2つ必要だと思っている。

パスワード管理ソフトを2つ使うのはちょっとという場合、Autohotkeyでbw-cliを叩いてWindowsアプリに入力するソフトもある。自分は試していないので、使い勝手不明。

https://github.com/anonymous1184/bitwarden-autotype

バックアップにkeepass使うのいいね
なんかひとつのサービスだけで全部任せるの不安だったから試してみようかな

>>138
昨日から設定中でPCはそこそこ使えるようになってスマホで試行錯誤する前だったから超絶参考になったよ

>>150
わざわざこれしなくても
パスワード入力欄をタップした時点で
これと同じ効果のツールチップが出るよ

>>151
ありがとう
リンク貼ってくれると助かる

>>152
リンクって？
こういう事かな
ttps://bitwarden.com/help/article/auto-fill-android/

>>152
https://bitwarden.com/help/article/auto-fill-android/
英語だけど、わかると思うよ

このソフトの限ったことじゃないんですが、
ソフトからサイトに飛んだときに自動で入力されるサイトとされないサイトの違いってなんでしょうか？
カスタムフィールドどうにかしたら全部自動でいくんですかね？

>>155
ページの作り（html）の構成が違うから。
具体的に入るサイトと、入らないサイトのhtmlは知らない。
カスタムフィールド使っても入るようになる時もあれば、入らない時もある。

>>156
ありがとうございます。
自分の設定に問題があって自動で入れないと思ってたんですが
サイトの仕様なんですね、安心しました。

ちゃんとHTMLのタグ付け入力すればカスタムフィールドも全部いけるんじゃない？

>>158
例えばlive.comのパスワードとか。

なお、ページ読み込み時の完全自動入力（Autofill on page load）ではなく、キーボードショートカットなどでのパスワード入力は動く。

今調子良く使えてる？
ログインできるけど保存してるのが表示されない
Twitterでも同じようなこと言ってる人少ないけどいる

15分ほど前に使ったときはなんともなかったな

>>161
iPhoneでパスワード保存ができないからデスクトップでログインして保存しようとしたら
読み込み中らしき回る円のマークが長時間出た末に保存してるのが表示されなくなってる

>>162
自分のところは問題なし

https://status.bitwarden.com/
一応ステータスページ。それほど正確かあやしいけど。

ツイッタですこしつぶやいている人のいるにはいたけど、多くはない。

>>163
>>162のあとなんとか保存できたけど読み込みが長かったりなど調子悪かったな

これ、Bitwardenのロックを無効にしていて、かつ端末本体のロックも設定してなかったら、
端末を落として、それを拾われたらマジで終わるな。

>>165
そんなの当たり前だろ

Bitwarden、パスワードが不明な時に、パスワードリセット機能がないことを知らなかった。

忘れたら、アカウント削除するしかない。

パスワード変更時に、うっかりミスしてもさようならだから、パスワード変更は丁寧にやらないといけない。

>>167
保管庫の中にパスワードを入れておけば、
スマホアプリから指紋認証や顔認証で取り出せる余地がある

>>167
パスワードで中身を暗号化してるんじゃね？
だとすると安心設計だと思うけどな。

>>168
それはその通りで、helpでもデータ取り出しは可能との案内がある。
https://bitwarden.com/help/article/forgot-master-password/
ただ、添付ファイルなんかはエクスポート対象じゃないから、沢山ある人は一つ一つ取り出しが必要。

>>169
ゼロナレッジなので、あらためて考えると当然なんだけど、自分自身が、パスワードリセットにも影響することまで連想しきれてなかったので情報共有てきな投稿でした。

>>170
マスターパスワード自体を保管庫に入れておくということ

>>170
なるほど、合っててよかった。
このパスワードに関しては、ジェネレータで作ったものではなく、ひたすら長い覚えてるフレーズにしてる。

>>171
ああ、ごめん　取り出しのことだけ反応しちゃった。

bwのマスターパスワードを、保管庫に入れるのは忘れた場合の対処にはなるけど、パスワード変更時のミスによる締め出しの場合、同期タイミングによっては回復不能になるかもね。

pixivアカウントのユーザーidが ja になってて焦った
メールアドレスでログインできたけど、
それ以後もbwが保存しますか？と聞いてくるときはユーザーidが ja になっている

>>174
修正しとけよとしか言いようが無いが

>>174
winで再現したよ。
フォーラムで報告して対処してもらうか、回避するかだね。
回避は自動保存を全体で無効化するか、jaを含むゴミアイテムを作って放置するか。
このサイトでは保存しないボタンは機能しなさそう。

SBI証券の取引パスワードのカスタムフィールドの値は何を指定すれば良いですか？
pwd3, trade_pwd, inputPass02全部だめでした・・・
<input type="password" id="pwd3" maxlength="32" size="12" name="trade_pwd" class="inputPass02" onkeypress="enterCal(event);" autocomplete="new-password" aria-autocomplete="list">

MacのChromeで「生体認証でロック解除」しようとしても「デスクトップアプリを起動してください」と出て登録できない奴おらんか

もちろんデスクトップアプリ起動して、「ブラウザ統合を有効にする」オプションにはチェックはいっとる
OSは10.15.7

過去レス漁ってたら同じような現象の人いるのな
>>61「適当にやってたら設定できました」ってなんやねん

>>177
name=の値がどうしてそうなるんだろう？pcサイトならuser_id,user_passwordになると思うけれども‥

>>180
ありがとう。
PCサイト(windows10,Chrome)から見てます
ログインIDとパスワードは自動入力されるんだけど、取引パスワードだけが上手くいかない・・・
もう少し試行錯誤してみる！

パソコンとスマホで使いたいんだけど同期って同じアカウントでログインすればいいんだよね？
スマホでログインしようとしても入力間違ってるって弾かれる…