パスワード管理ツール Part14

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part13
https://egg.5ch.net/test/read.cgi/software/1652093055/

>>74
keepassのフォーラムとFAQにも出てる

KeePass / Discussion / Help: An application has switched from the secure desktop to a different desktop
https://sourceforge.net/p/keepass/discussion/329221/thread/36ecea1c9b/

セキュアデスクトップ - KeePass
https://keepass.info/help/kb/sec_desk.html#switch

KeePassDXがパス作成時の記号選択できるようになって最強になってた

KeePassど安定で頼もしい

LastPassのAuthenticator並に使いやすいコード認証使えるやつあるん？

>>74-75
ESET ver.16.0.24.0
で改善された らしい

KeePassのJapanese.lngxをgunzipして半角片仮名を全角に直してgzipしなおせば
マシな見た目にできるんだな

>>80
俺はそのためだけにサクラエディタ使ってる(半角カナを全角カナにする機能がある)
その後、念の為(おまじないとして)TrlUtilで開いて(変更点がなくても)上書き保存してる

非公式版として出してくれてるブログ過去スレにあったよ全角

Visual Basic .NETの Strings.StrConvを使ったプログラムで半角カタカナから全角に変換してたけど
サクラエディタにその機能があったんですね
そして、非公式版日本語化ファイル for KeePass 全角カタカナ版を公開してくれる偉い人もいたんですね

非公式版使ってたな 今はkeepassxcだけど
ｶﾅカナはだいたい秀丸でやってるわ

全然関係ないけど西森博之ファンです

複数のパソコンで使いたい場合、どの管理ソフトがいいんだろう…
スマホも連携出来るとありがたい

まさにそういうのをBitwardenでやってるわ
PC/Mac4台、スマホも4台かな？同期問題なし

PCの方は正確にはブラウザ単位だな失礼
OSとわずChrome,Edge,Firefoxにて同期問題なし

>>86
有料じゃなくてもできるの？

パス管理はマジでKeePass以外に選択肢が無くて…
KeePassXCとKeePassDXだけあればあといらない

iOS機導入したんでKeePasium永続版を購入しようかなぁと思いつつ
無料版でもまあまあ使えてるから踏ん切りが付かないでいる

無償で使ってなんぼだと思ってる

ID ManagerでエクスポートしたXMLをKeePassXCでインポートできるCSVに変換して
ID ManagerからKeePassXCに移行してみた

将来的にはパスキー対応必須だろうけどまだ対応明言してるのDashlane 1passwordぐらいで少ないなあ

keepassをDropboxみたいなクラウドじゃなくてsyncthingで共有したら安全かな

keepassは
https://keepass.info/
の方使ってるけどkeepassXCってのが人気らしいがこっちはどういうメリットがあるのでしょうか
自動入力機能があるっぽいけど

>>95
私これ使ってるわ
自動入力あるから使ってる

>>95
自分も自動入力目当てでこっち使ってる
特にfirefoxだとホットキーで呼び出さなくても
勝手に入れてくれるプラグインがあるので

難点は日本語化ファイルがちょっと見づらい事かな
全角カナ版>>80-83を使うようにしている

Ctrl+Alt+Aで済んでるから本家使ってる

4K環境だとkeypassの画面が小さすぎて見にくすぎる

>>98
だよねー

A.kdbx(50kb)
B.kdbx(50mb)

上の2つのファイルのパスもアルゴリズムも同じで違うのは容量だけだとした場合
サイズの違いによる解析のしやすさなどに差は出ますか？

>>101
「何を」解析するのかを明確化した方がいいのでは

LastPassにセキュリティ侵害--8月のハッキングが原因
https://japan.zdnet.com/article/35196854/

>>102
暗号化ファイルをクラッキングで復号化することにファイルサイズが影響するのか知りたかったんです

おまいらロボフォームのこともう忘れてるだろ・・・
前スレで一回も話題に上がってなくてびっくりしたわ

専用スレあるからなｗ

あれゴミだからな
勝手にクラウドにデータ上げられてぶちぎれたわ

>>94
Dropbox+Boxcryptor使ってるわ
とりあえずDropboxから流出してもさらに二重に暗号化されてるから大丈夫じゃない
量子コンピューターとか使われたら諦める

AESが当たり前に解読されるようになったらパスワードの意味もないから
keepassのデータベースが流出したところで何も変わらない

>>108
Boxcryptor といえば、Dropbox に買収されたね。標準機能になるのかな。

>>109
オンラインとオフラインとではパスワード解析の難易度が違う
オンラインで総当たりでパスワード破ろうとしてもアカウントロックになるけど、オフラインだと普通に数千万回とか試行できる

ttps://forest.watch.impress.co.jp/docs/news/1466351.html
ttps://gigazine.net/news/20221223-lastpass-password-hacking/

まだ使ってる奴いる？

マスターパスを4桁の数字にしてるそこのお前m9
反復回数を増やしとかないと総当りですぐ解析されちまうぜ

まあ反復回数より数字以外の文字を入れて桁増やしたほうがいいけどな!

KeePassかBitの二択だって言ってんのに金払ってまで使うとかガイジ

さすがにこのスレにはおらんやろ

クラウド保存とか怖くて信用できないしな

Keepassって種類あるんでしょ？どれが一番強いの

XC

金が余ってるなら1Passwordも悪くないと思うけどね
特にAppleデバイスで身を固めている人は

>>118
共通のファイル形式（拡張子は.kdbx）のデータベースを使うから暗号の強さはどれも同じ
どのアプリで作ったファイルでも別のアプリで開けるところが愛される所以

アプリに欠陥があったりすればそれはリスクになるので怪しいアプリは使わない方が良い

>>118
>>121なので、一つ選んでどれで使い始めて並行して別のアプリも試せばいい
自分用の一つの暗号ファイルをいろんなアプリで開くだけ

暗号の強さに差は無いので>>119は正しくない
なお暗号ファイルが漏れたきのことを考えて長いパスワードにしておくこと

XCは本家にないアルゴリズムも使えるけどね

一歩進んで前倣え
一歩進んで偉い人

>>117
一般人がローカル上で管理しているものなんて、
不正アクセスがあっても気づくことさえできないだろうけどな

一般人のデバイスとかそうそう狙われねーよハゲ

LastPassニュース見て来たけど、keepassは安定安全そうやな。ところでkeepassスレってないの？

>>121
KeePass無印は日本語化言語ファイルを別にダウンロードしなければならないし
日本語化するとWindows 95以前のような見た目になるから嫌だ
対策はこのスレの上の方に載ってるけどめんどくさい

>>128
そしたら無印keepassを避ければ良いだけで
別のアプリを使えばいいよ

keepass日本語化したこと記憶ないから元から日本語なかったっけ？と思ったら英語のまま使ってたわ
基本機能使うだけなら日本語いらないレベルではある

マジレスしてるとこ悪いけど>118のいう「強い」は

× データベースの暗号の強さ
○ アプリの使いやすさ、完成度（「最強のパスワードマネージャーはどれ？」的な意味）

だと思うぞ

KeePass無印の日本語化ファイルは無印に対する嫌がらせのイメージ

意味不

keepass自動起動しないんだけど、設定は自動起動するにチェック入れてるのになぁ
いちいち起動させるの面倒だわ

Windowsならスタートアップフォルダに入れるだけだろ

面白いスレだね

LastPass機能制限のタイミングでBitwardenに移行したのにデータ消してなかったよ
全パスワード変更した方がいいのか？きっつい・・・

おわってんね

LastPassの漏えい事件、クラウドストレージのデータ復号キーも取得か
https://www.itmedia.co.jp/enterprise/spv/2212/28/news052.html

LastPassがなんでこんなに広まったのか理解に苦しむ

LastPassはマルチデバイス対応で、しかもフリーで使えていたからね。その頃、そんなパスワードマネージャーあまりなかった気がする。

>>140
そう、あの頃でマルチデバイスだと次点でKeePassファイルをDropBoxにホストする方法だったかな
iCloud KeyChainに移行したいがAndroidで使えないのね

今やBitwarden一択だよね

1Passwordもあるから一択ってこともないと思うよ。
ただで使いたいって人でも、KeePassって人もいるしね。

今月になって急にUBIアカウントで何もいじってないのに2段階認証のコードが何回か送られてきたり
OutlookでMicrosoft アカウントのログイン サーバーが、認証の試行回数が多すぎることを検出しました
と出たり俺のLastpass情報確実に漏れとるわ

Safeincloudロシア出たのでちょっと安心

>>144
LastPassのパスワード、文字数すくないとか単純なやつ使ってたり、よそのサイトと使いまわしでもしてたの？

bitwardenが不正アクセスを受けたのに公表していない可能性って低いと考えていいでしょうか？

乱数以外のパスワードは人間が考えてるから何らかの方法で破られるんじゃないかと思ってる
だからマスターパスワードは乱数にしてるわ

お前のパスワードかマスターパスワードがクソゴミでFA

アプリの前にデバイスにログインする必要があるのでApple/Microsoft/Googleアカウントとマスターパスワードは同じで勘弁してほしい

あっちは2段階認証とかパスワードレス認証できるから簡単なんでいいだろ

>>147
無料でこれだけのサービス提供するんだから不安が残る。

トレンドマイクロのパスワードマネージャーってどうなん?
知り合いがBitwarden使ってるけど、なんか色々調べてBitwardenのセキュリティが
不安だからそっちに乗り換えるとか言ってるんだが。

>>153
本人がそう思うならいいんじゃない

よりによって…と思わなくもない

自分で調べるような奴がトレンドマイクロって・・・

bitwardenからの乗り換えって1passwordとかDashlaneとかにならないか？
トレンドマイクロに行ってしまうのは根本的にITリテラシーと言うかセンスがなさそう

>>60
各種ネットサービスの解約時にドロ沼に落としたいのか？
パスワード管理ソフトのIDとマスターパスワードは
遺言というか遺族への最優先引継ぎ事項だぞ

>>158
トレンドマイクロのパスワードマネージャーと、その話がどう関わるのかがわからん。

今年はブロックチェーンを使った管理が出来るようになって欲しいなぁ

>>160
パスワード管理にブロックチェーンって向いてるの？
そうだとしても、結局データは Wallet に入れておくしかないので、ローカルに置くか取引所という名の Cloud に置くかしかないから、今の環境とそう変わらないような…

>>161
ウォレットはすべてオンラインでしょ
取引所は介さない事も出来るはず
一番の利点はセキュリティなのかな
取引所は色々問題があるがブロックチェーン自体はセキュアなので

改竄に対してはブロックチェーンが強いが、漏洩に対しては変わらないんじゃ？

そもそもが丸見えだから暗号化した保管庫を置くイメージになるんだろうか
いちエンジニアとしてこの認識はまずいので勉強してきます・・・

なんでもかんでもブロックチェーンってお前、それブロックチェーンって言いたいだけちゃうんか

俺のアソコもブロックチェーン

私の頭髪もブロックチェーン

今夜おまえをブロックチェーン

Dashlaneの拡張がまともに機能しない
ウェブアプリも似たような感じだけど、
これ自分のデータが多すぎるだけなのか

>>113
30桁くらいにしてるよ
毎年変えてる

>>164
ブロックごとに各レコードを持たせて分散させておけばかなりリスク回避出来ると思う
それを何で管理するのか想像がつかないｗ

LastPassはAuthenticatorがGoogleのより使い勝手が良いのとSecurity Dashboardが使いまわしパスワードとか単純パスワードとかダークウェブなどへの漏洩パスワードとかの警告をしてくれるから相変わらず使ってる
パスワードレス対応は今のところAuthenticatorだけだけど、Windows HelloやUSBキーにも対応するらしい
個人的にはHello対応に期待

https://i.imgur.com/0rv5mhi.png

Passwordless Login in LastPass - LastPass Support - https://support.lastpass.com/help/what-is-passwordless-authentication-in-lastpass

今までKeepass本家使ってたけどXC便利すぎるな
ただバックアップが本家プラグインみたいに年月でフォルダに整理できないのが残念
ファイル名に入れられるから手動で整理できるけど
Powerautomate使えばできそうだけどプログラミングほとんどしたことないから苦戦しとる

普通にバックアップソフトつかえば？