パスワード管理ツール Part13

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part12
https://egg.5ch.net/test/read.cgi/software/1623917989/

>>82
エンコードの問題で永遠に開けなくなったりして

スマホでも使うから長いのは面倒で無理だは

>>83
その問題さえ解決できれば最強やんかぃな

>>72
PtimeのPhotoじゃダメなん？

英数字記号で20文字だわ
弱すぎるかな

>>84
スマホは指紋認証で良くない？

俺はデスクトップでも指紋認証使ってるわ
さらに言えばキーファイルも併用
マスターパスワードだけで運用とか怖すぎる

マスターパスワードだけで運用する事の何が怖すぎる？指紋は粉で簡単に採取される低い信頼性の認証方式だ。

>>87
korewa20MOJI+KIGOUnopasuwaadodesu
33文字で覚えやすい英数字記号

決まった文字列をずっと使ってるとキーボードやタッチパネルに凹みができるからそこから推測される
普段からアホみたいなこと書き連ねてキーボードをボコボコにしておくのはセキュリティの観点から重要

保管庫のアカウントに2段階認証を付けておけば、
マスターパスワードは長くなくてもいいし、スマホは指紋認証で十分

Bitwarden + Authy使ってるわ
2要素認証コードも同時に保管表示できるパスワードマネージャーあるけど便利なんかな

>>94
bwがそれだよ。有償プランだけど。
登録サイトで二段階認証コードが自動的にクリップボードに入るので、ペーストするだけで良い。
安全性は下がるけどね。許容できるなら良いんじゃないの。

>>94
自分も同じ構成
有償プラン使いたくないから、SafeInCloudでもいいかなぁと思ってる
もしくはセルフホストすれば無料で有償プラン使える

KeePassXCもパスワード以外に無料で2段階認証コード等を保管できる

iOSならキーチェーンで十分だわ

>>96
買い切りで良さげなの探してsafeincloud使ってみたがスマホでの自動入力がクソで移行やめた

AuthyってPCでも使えるのか
WinAuthをポータブル化して使ってるけど
アップデートぜんぜんしてなくて古いからそろそろ変えようと思ってたところだわ

>>100
Windows版あるよ
Android版よりアイコンの選択肢が少ないけど
アイコンを自分で登録できるようになったら良いのにな

マスターパスワード変更しないならQRコード化して、そのコードを上手く混ぜた絵を作って金属板にエッチングなどして家族に渡しておくのはどうか

石板に刻むのが最強ってやつか

石は爆撃で割れる

https://shkspr.mobi/blog/2022/06/ive-locked-myself-out-of-my-digital-life/
https://news.ycombinator.com/item?id=31652650

HackerNewsで身につまされる記事を見つけたのでシェアしたい
イギリス在住の方の自宅が落雷被害に遭い火災が発生して全焼したとのこと
その際に全ての電子機器が被害に遭い管理しているパスワードの類も復旧のめどが立っていないらしい
家族は全員無事とのことでそれ自体は不幸中の幸いだがとにかく英文の記事だけど一度読んでもらいたい
この体験記はパスワード管理に関心の高い人ほど考えさせられる内容だと思う

だからDropboxに置いとけば大丈夫だってば

https://www.google.com/search?q=Dropbox+BAN

>>106
ちなみに>>47は>>49で論破されてるからな

論破って言うだけなら簡単ですよね。論理的に説明できない人にとっては

>>105
クラウド保存のパスワードマネージャーが安心だな

10年前に買ったライセンスで1passwordがずっと使えてる
なんで？

アンチウィルスソフトやVPNの会社のパスワード管理ソフトってどうなん？
NordPassとかマカフィーリザーブ付属のとか
本業のついで感をビシビシ感じるけど
トレンドマイクロのパスワードマネジャーはクソでした

>>112
もう答えでている。そのまま。

お前らなんでbitwarden使わんの？
ただやで

keepassで環境作った後だと乗り換え面倒で

>>114
ネット環境がないときに使うこともあるからオンラインを強制されるのはちょっと困る
オフライン用のものだけKeepassで管理するってのも考えてはいる

>>116
Bitwardenもオフライン中でも使用はできるのでは？

>>114
ガッツリ使ってるで

そろそろパスワード管理ソフト導入したいと思ってるけど、1passwordにするかBitwardenにするか迷ってる。
誰か背中押してくれ

>>119
トレンドマイクロのパスワード管理ソフトおすすめ

>>120
あれはクソ。ゆうちょダイレクトに対応してるのが唯一の利点
ゆうちょダイレクトみたいなお客さん番号が３マスに分かれてて、しかも多画面にも対応できるマネジャーはないですか?

>>121
Bitwardenのカスタムフィールドで対応

>>122
ありがとん

Bitwardenは一つの有料アカウントで複数の保管庫を作れればいいんだが

複数アカウントの切り替えなら対応してるよ

金かかるだろ

>>125
それだと料金2倍にならない？

結局Keepassで全部やれる

キーチェーンで十分だっつーの

iPhoneとiPadとMacだけならな

キーチェーンなんて罰ゲームだな

キーチェーンで充分な人はここに来る必要もないはずなんだがなー

なら、ここにいる皆さんのこだわり要件は何なんだ？

それ聞く事に意味ある？
己に必要ないものを他人に答える手間をかけさせてまで聞き出そうとする意図がわからないんだけど
知りたければ過去ログ読み返せばいいだけだと思う

>>133
>>132ではないけど、自分はkeepass以上に高セキュリティ（パスワードをクラウド上に置かない）で使い勝手が良いのが出てこないかチェックしている。

Id manager を10年以上使っています。

>>135
Enpassは？

>>136
オレも

Dashlaneはアプリからメルカリに飛ぶとビジー状態が続いてログインできない
メルカリのサイトに直接アクセスすると自動入力が働く

keepassのパスワードフォント、判別しやすいやつ試しに入れようとしたら
フォント形式でだめだった。0に斜線はいってるやつあります？

いままではそもそも、よく似た文字は除外してたんだけどね。

英数字の判別がしやすいフォント - JaGraプロフェッショナルDTP&Webスクール　スキルアップブログ
https://jagraschool.hateblo.jp/entry/post_33

>>140
プログラミング向けフォントで検索したら英数判別しやすいのいろいろ見つかると思うが

>>140
コピペで入力できないパスワード入力ってなんだっけ？

自分はクレカの暗証番号と社員証の裏のマトリクスコードだけかもしれない

>>140
自分はMigu 1VS使ってる
IPAexフォントは使えると思うよ
https://moji.or.jp/ipafont/ipafontdownload/
文字セットを日本語にしてる？

>>143
ありがとうございます。IPAゴシックもできました。

Verdana

hln nm wv vu 0O Oo dcl oq op eo ij l|!1 Ss 8S Xx Zz Z2 ;: [{( )}]

>>140
ウチはMigu 1C使ってる

>>78
４ってなに？

>>148
ggrks

Google Authenticatorって、端末移行用のQRコードが付いたようですが、
これを使えば、2台以上の端末に同じコードを表示させることも可能ですか？
どちらかが壊れたりしたときにももう一方から復元できるようにしておきたいのですが。

Authyでいいやん

Authyはそれ自体にアカウントやパスワードが必要なようで、
パスワード管理ソフトの認証アプリとして使うのは変な感じがするので、
アカウントを作らずに冗長化できるならそちらのほうがいいかもと思いました

感じがするなら仕方ないな

アカウントに紐付けられクラウド管理になるのが嫌ってこと？

Google Authenticator 随分前に使うのやめたからうろ覚えだけど
Goole垢で同期させずその端末でだけ使えるPINのような扱いだったよね
QRコードで移行ってことは旧端末のローカルデータをエクスポートして
新端末にインポートしてるんじゃないかな

旧端末のデータ消さないかぎりは希望通り両方で使えそうだけど
管理してる二段階認証アカウントの追加・変更が発生した時が手間だね
同期してないなら両端末に自動で反映されることはないから
手動での編集を2回やるか再度QRコード読み込みの処理が必要になるのでは

手間がかかってもそちらのほうがいいかもって思ったんでしょ

>>150
ずいぶん前から付いてるぞ
やれば複数台で使える

>>153-156
ありがとうございます。
パスワード管理ツールとは別の場所でAuthyのアカウントを管理するか、
アカウントを作らずにGoogle Authenticatorを複数台で冗長化するか、
どちらがよいか考えます。

なんだかんだで結局テキストファイルで管理に戻ってくる

Androidでbitwarden使おうと思ったら、使ってるブラウザ(Yuzu Browser)に対応してないらしく、自動入力ができませんでした
Androidで自動入力できておすすめのパスワードマネージャー何かあるでしょうか？
Googleのは動作することを確認したのですが、パスワード自動生成が細かく設定できないのと、反応しないフォームも多いので、他を探しています

泥のバージョン書いてないから知らんけど
OS側の自動入力の設定変えてないだけなのでは？

Androidのバージョンは11で、自動入力はbitwardenに設定してあります。
正確にはbitwardenだと自動入力自体は発動するものの、URIが閲覧してるページではなくブラウザアプリそのものになってしまう（androidapp://ではじまるURI）という症状になってしまいます

それって、YuzuBrowserのコミュニティ側で確認したほうがいいかもね。

ありがとうございます。確かにそうですね。Yuzu Browserスレで聞いてみます

dropboxにkdbxファイル入れてAndroidのKeepassDXで開くとなんか古い内容のデータが出てきちゃうことあるんだけど、これ対処法ある？
KeepassDXのDBリストから一度消してもう一度kdbxファイルを指定して、とかやると治ることもあるんだけど
治らないときは一向に治らん
KeepassDX上ではちゃんと新しい更新日時が出てるんだけどなあ

クラウド系は端末上で古いのキャッシュして参照したりするからすこじゃない
DB開いた時の右上の読み込みアイコンくらいしか思い付かん
githubのissue覗いてみたり

そんなリアルタイム性を求められるソフトでもないと思うが

PCからスマホへ一方向で使ってるからKeepassDXは書き込み禁止で使うようにしてからは起きてないように思う
書き込める設定だとファイルが分かれたりトラブルが多かった記憶

au障害のせいでSMS認証のコード(二要素)が受け取れない
幸い急ぎの用件は無いからいいが
データや通話はできなくなっても代替手段があるけどSMS認証への影響は想定外だったなあ

SMS認証が全てトークンに置き換わる未来を信じて

ロシアから携帯回線がファッキングされるかも

これを機に盗聴もやり済ましもやり放題なSMSなんかを認証に使う古の悪習が廃れるといいね

やってないのにやり済ましって寂しい

>>168
ね。まさかそんな落とし穴があるとは。

>>172
ｗｗｗ

Googleにデータバックアップして、Googleアカウントは3大キャリアでSMS認証する形にしておけば
災害で何もかも消失しても、役所で身分証発行、キャリアに身分照会して同一番号のSIM発行して、あとはデバイス揃えればデータが取り戻せる
両方とも巨大企業だからデータが失われることはありえない
極端にいえば、自分自身は身分証すら持ち出す必要がなく、己の身体さえ守ればいい
と思ってたけど、顧客データ不一致で身分証明が不可能になるケースはさすがに想定してなかった

>>168
SMSが届くようになった
PCの方からログインできていたので致命的では無かったけれども
Cookie削除とか余計なことをしていたらこっちもダメだったんだろうなw

お尋ねします。
Windows版 KeePass 2.5.1.1 64bit をインストールしました。
以前使えていた起動時のコマンドラインオプション "-pw:XXXXXXXX" は使えなくなったのでしょうか？

>>177 です。動作するようになりました。
起動のコマンドライン中にデータベース名を省略せず書くことで -pw: が使えるようになりました。ご報告まで。

DASHLANEはたまにマスターパスワードに検索候補が出ちゃうんですけど、どうすればいいですか

1Password4 for Windows買い切りで8年粘ったが
macOS使うようになった上
過去買ったMac用ライセンスはDL不可にされてて
買い切りも無くなって毎月払しか出来なくなってたからサヨウナラした

KeePassXC(Win,Mac),Keepass2Android,KeePassium
DropboxBasicデバイス3台使い切るけどかろうじて4デバイスいける

MacのkeepassXCなんだがM1やインテルだと開けるがM2だと開けないんだけどまだ対応してない？

開けるとは