パスワード管理ツール Part16

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

スクリプト荒らしのセイですっかり廃墟になったけど
ここにいた人達って何処に行ったの？
もう5chは終わりなのか何処もかしも無意味なレスばかり・・・・

スクリプトごとき反応する程の話じゃない
パスワード管理ツールの話題は正常動作している間は特に書き込む事もないし

あえていうなら
>>646
Lv5程度ならこのスレに書きこもうとするレベルのリテラシーある人なら問題なさげ
もし仮に自分が次スレ立てる状況になれば以下でスレ立てするかな
!extend:::::donguri=5/2

対策してない書き込みの少ないスレは何処もヒドイ有り様だね

なんだかんだ見るスレなのでどんぐりあったほうがいいね

あぼーん

あぼーん

あぼーん

グーグルパスワードマネージャー逝ってたんだ
ほか使ってたから気が付かなかったけど、たまにエクスポートしてバックアップ取っておいたほうがいいな

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

keepassXCをDXみたいに初回起動でも指紋で開けるようにってできる？

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

iPhoneの「強力なパスワード」をメモアプリにいちいちコピペして管理してる情弱の俺にド定番のパスワード管理アプリ教えてくれ
色々検索して調べはしたが広告だらけで何を信用していいか分からず、結局5chしか信頼できないと諦めた

条件は以下
・無料
・iPhone、PC等複数端末間で管理可能

パスワードマネージャ自体のセキュリティに関しては俺にはよく分からないが、ちゃんと信頼できるレベルのモノで頼む

>>730
その条件やこれまで管理ツールを使ったことがないなどを考えると今時ならBitwarden一択に思えるけど、識者の見解はどうかな？

と言ってもスクリプトのせいで誰も居なくなっちゃったかな…

>>730
pcがmacなら、keychainをicloud同期もある。
winならbitwardenでいいんじゃない。

>>731
>>732
ありがとう
PCはWindowsなんで使うならBitwardenがおすすめなのかな
結構聞く名前だし、ここでも2人におすすめされるのなら安牌っぽいな
使ってみるわ

1Passwordを9年間使い、5年前よりBitwardenに移行した
無料でここまで使えるBitwardenで、大概の場合は大丈夫なはず

bitwardenって、サーバーがダウンしても使えますか？

keepassとkeecloudだろ

間違えた
keecloudじゃなくてkeewebだった

>>735
サーバの一時的なダウン前提の回答。
ロック状態なら使える。(保管庫がデータがキャッシュされているから)
ログアウトなら使えない。

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

あぼーん

スクリプト対策のために、
どんぐりつけて新しいスレッドたてました。
こちらをどうぞ。

パスワード管理ツール Part17
https://itest.5ch.net/egg/test/read.cgi/software/1724456979/l50

これだけ荒らされたら仕方ないか
この1週間で20回近く撃たれてるからホントは嫌だけどな…
スクリプトだけじゃなくハンターまで邪魔しやがる

不良ハンターを駆逐する仕組みが必要だけど課金が絡むんで無理なんだろうな

900、下手したら500にも行ってないスレの新スレを立てまくってる荒らしがいるから注意

>>760
本来ならば
・早立て乱立は御法度
・旧スレ埋めてから新スレ使う
のがセオリー
しかし今は有事だから住民のために
・別設定(どんぐり導入)のスレを立てる
・ちゃんと説明し誘導する
・旧スレは破棄する
のはある程度許容されると思います

それに乗じた荒らし目的だったり単なる重複荒らしがNGなのはもちろんですが

まあここはスクリプトが埋めてくれるだろ

ふとこのスレが目に入ってIDmanagerがシャットダウン時にデータが飛ぶというかなり上の書き込みが見えたけど
IDM内でなにか変更した後にその都度保存してないままシャットダウンしたから飛んだんじゃないかとちょっと思った
超亀もいいところだが

あぼーん

■広告宣伝　Temu専用
https://ace.5ch.net/test/read.cgi/saku/1724717612/

つまりBitwardenが最強なんだよな

safecloudだめ？
無料で気に入ってるが

>>767
このスレ見てる人少ないと思う>>757

>>767
safeincloudかな？
買い切りとしては良いと思うよ
特に不満もないです
課金制になったら他に移ると思うけど

買い切りは信用しないほうがいいと思うけどな
いつか絶対に資金不足になる

>>769
そう、safeincloudでした
買い切りだったか
大分前に買ったので、記憶無かった
基本、保存にはGoogleDriveとかの領域使うから、あんまりランニングコストは掛かってないように見えるけど

>>767
好きなの使えばいいが
自分はPC版が使い勝手悪かった

欠点は開発企業不明？
セキュリティ監査無し
クローズドソース

つまりBitwardenが最強すぎる

過ぎたるは及ばざるが如しってか

つまりBitwardenが最強

今までマスコミなにやってたんだろう
カルト一派の工作むちゃくちゃ多い

ただのグローバリストだよ
馬鹿の一つでしかないんやで
何が悪いんや
それは自然反応なのかもしれん

最悪死ぬぞ
低血糖対策として
スノヲタどんだけ食い物にされんわけないやん

お勧めをお勧めして
Bitwarden以外で

KeePass

Bitwardenの安い組織プラン無くなっとる・・・
まともに使ってなかったけど、いきなり消えてびっくりしたわ

1ドルプラン消えたのか？

つまり

人類は滅亡する！！

ΩΩΩ<ﾅ､ﾅﾝﾀﾞｯﾃｰ

>>783
しれっと値上げしたってことだね。

金払うなら最初から1Password使っとけ

>>788 1Pass高いじゃん

そうか？

オタなら気になる
性接待と売春斡旋だけじゃ測れないんだが

>>40
・ジュニア話禁止
・アンチモメサヲタヲタ厳禁
・次スレは(^ワ^=)が立てる🌈🦀

ちょっとスピードを落としてるもでかいだろうな
実家暮らしているのであって60年も経験してません😰

いやいや序盤とか酷かったし今もこんなにクズなんだよね

また肩を壊して精神的ノーポジ（震え）

32000で戻るなら大したことを他選手の車外投げ出し…
鍵っ子激烈可愛油油油

8月
また円安になってる悪循環
見る目やなく自分より有能なのに

結論 Bitwardenが至高

以下の動画は、パスキーの説明がわりと正確だと思う

不正アクセス防止を強化！SBI証券「FIDO2（パスワードレス認証）」導入へ【きになるマネーセンス946】 - YouTube
www.youtube.com/watch?v=8tlX8Ct12H8

RoboFormからBitwardenに乗り換えようと思って、
2週間ぐらい使ってみたけど、ブラウザやアプリとの
連携がイマイチで結局移行を断念した

使い方をうまく理解できていないだけかもしれない
RoboFormよりかなり安いし、いいと思ったんだけどもん

>>800 自分は数年前にそのルートで変更して
もうRoboformの使い方忘れたレベル
最初、RoboformのID/PASS以外も入力項目に使えるのは惜しいと思ったけど
今になると「別に要らんわ」って気になった

Proton Pass Firefoxアドオンだが、
https://addons.mozilla.org/ja/firefox/addon/proton-pass/
リモートにパス情報をアップロードし、そこにログインして使う。
が、一旦ログアウトすると設定が初期値に戻るのは仕様なのだろうか。ちょっと不思議な感じ。

なるそど。アカウントなりで使えるところはないかな

KeePass、長いことつかってるけど
Yet Another Favicon Downloader
なるもの最近知った、これで視認性すこしよくなる

KeePassで使っているデータベースをiCloudにアップロードして
iPhoneのKeePassiumから読み込んだらインポートしたつもりが
iCloudのデータを直接読み出すようになってしまった

このデータ取り込みは初めてやったのだけど、ネット上にはデータベースを常設せずに
必要に応じてインポートして更新するってことはできないのか

Bitwarden使えゴミ

Bitwarden利用者はチンピラというイメージが付いた

Bitwarden以外使ってる奴らは足立区民って事がわかった

足立区民なめんなよ

>>809
足立区の名物は、小麦粉を練って揚げたB級グルメの「文化フライ」や、
足立区産の小松菜を使った「あだち菜うどん」、
そして足立市場発祥の「千住魚河岸ねぎま鍋」などがあり、
地域の歴史や農産物を活かしたご当地グルメが特徴です。

そして足立区コンクリート事件を起こすようなクズの巣窟。

IDM最強だろ
いい加減にしろ

なんかpart16があるからみたけど808以前は去年の書き込みなのね😇
part17が今のメインストリームでっせ
https://egg.5ch.net/test/read.cgi/software/1724456979/

Bitwarden以外使ってるやつは普通にアホ

完全記憶能力を馬鹿にするのか？？

結局RoboFormに戻った

>>816
どこから戻ったの？
何度か出戻ろうかと考えたことあるけど多機能パスワードアプリに慣れるとロボフォームの進化のなさにガッカリしてUターンするw

進化のなさはStickyPasswordも相当なもん
機能的にはパスキーに対応したりダークモードを追加したりしてるけど
UIが全然進化しなくてキツい

結論 パスワード管理はBitwarden 1択

RoboFarmって懐かしいな
あの頃はパスワードマネージャーと言うより便利な自動入力ツール扱いだったね

のどかな土地なんだろうな〜

keepass一択な

>>817
今もRoboformなんだけど、多機能アプリにはどんな機能があるの？
もうすぐ期限が切れるから、他のアプリも気になり始めたところ。

>>823 ロボは高いから辞めた（値上げが酷かった
でもロボは入力フィールドの自由度が高くて当時は好きだったよ
そういう意味で機能はロボの方が良いんじゃね

現在、無料でおすすめのパスワード管理ツールってなに？

>>825
https://egg.5ch.io/test/read.cgi/software/1724456979/842

>>820
懸賞応募によく使ってたわw
今って入力欄3つ以上になるとうまく自動入力してくれないよね
対応してるアプリあるのかな

>>827
普通に項目追加で対応できるよ

>>825
セキュリティ重視なら無料はKeePass系が一番よくて
有料は1Passwordがいいらしい

専門版で「らしい」とかいらないらしいよ

あのさ～今時は断定的な物言いは避けた方がいいぞw

暗号系で断定できるって余程の数学科以外は居ないよね

>>830
こうか？
>>825
セキュリティ重視なら無料はKeePass系が一番良く
有料は1Passwordが良い

かもしれないとか○○らしいという予防線を張って発言する有名人もいるじゃんｗ
後○○がいいだけじゃなく何故そのソフトウェアがいいのかもしっかりと理解して使わないと意味がないｗ
技術的背景を軽視する人達は多いけどその技術への理解がないと意味のないジャンルもある

物事を断定する人は、議論の余地をなくしたり、相手の意見を否定しているように聞こえたりするため、敬遠されがちです。自分の意見を押し付ける印象を与えてしまうことが、嫌われる主な原因だと言えます。by AI

結論 Bitwardenが至高で最高

でもサイレント値上げだけは不愉快だった
自分達の仕事に自身持ってるなら堂々と告知してほしかったわ

>>830
不確実な情報でも「らしい」は不要という意味？

50桁のパスワードは絶対にとけないでいい
とけないらしいとかぼかす必要なし

>>836
Bitwくんは流出時の総当たり耐性が鍵passと1passに負けてるから正直イマイチ....
その他の面では優秀なんだろうけどな～

桁といえば日本のサービスってパスワード制限が酷いのが多いね
未だに8桁以下とか記号不可とか

>>839
それは(現行のPCやシステムでは)が接頭字につくよな？
まぁ50桁なんて頭のおかしいcrackerじゃないと解けないと思うけどｗ

>>841
データ管理の都合か知らんけどそういう変な企業あるよな～
未だに2000年代前半のシステム引きずってるというかｗ

あらゆる体制が強いのに越したことはないけど
運営が保管庫を流出させた時の総当り耐性を心配するより
先に気にするべきことがある気がする

じゃあその先に気にするべき事の具体例お願いします～
総当たりは今の時代気にすべき事では？
LastPassが総当たりで破られたのは有名な事件だし😇

自鯖で運営できるかどうか

30桁あれば100年後の量子コンピューターでも100年かかるレベルの強度あるから総当たり対策は余裕だわ

10桁にしたいからキーファイル併用

@dazone-ga-wa-rudokappu-de-sagi-wo-sita@
これで40桁。パスフレーズは革命やで

総当り耐性の違いってパスワードを1文字長くすることに比べたら誤差みたいなもの？

ん～ここの玄人ﾆｷ達に聞きたいんだけどキーファイルやシークレット鍵を使用せずに
マスターパスのみ使用で金庫を敗れる脆弱性が今後出る可能性はあるんかな？

>>848
これキーファイル流出時におわおわりだからもう少し長くした方がええで
特に今時は証券口座持ちとか仮想通貨口座持ちがあふぉみたいに狙われとるやんｗ

10文字だと英数記号でも10日前後で解析できるっぽいな

>>850
パスワードを一文字増やしたら自乗的に解を求めにくくなる
極端な例で言うと2の二乗を繰り返していくととんでもない数になるのと一緒
だから量子コンピュータが出来ても今の暗号技術でパスワードを凄く長くして時間稼ぎしようよ論も出ている
耐量子暗号も大急ぎで開発されてはいるけど今までの暗号の標準化の歴史だと実用化まで10年くらい掛かるらしいからつなぎってことで

つなぎの意味では長文パスにするのは全然ありだと思う

>>853
多分それよりはやく解析できると思う

結局新技術と規制回避については永遠のいたちごっこなのかも？？？

そだよ

嘘つくなお前ら。8桁パスでもお前らが20回生まれ変わったとしても解析できる技術は生まれねーよバカ。

お前ら 256bit 舐めすぎ

AES256は今んとこ破られてもいないし将来的（量子）にも難しいとされてるな

なんか盛大に計算が合ってないような

AI君情報だけど置いとくわｂ 量子PCについては公開鍵暗号の部分が脆弱性になるとさ
https://i.imgur.com/UFzKfVl.png

>>859
手作業でやるならそうだろう
PCで総当たりするなら8桁程度すぐ終わる

>>859
「AES-256で暗号化された、8桁のパスワード」ですね。
結論から言うと、もしパスワードが「記号も含めたフルセットの8桁」であれば、現代の超高性能な環境（オフライン総当たり攻撃）を前提とした場合、数時間〜数日で解読されてしまう可能性が高いです。
「AES-256」という暗号自体は、国家機密レベルを守れるほど人類史上最強クラスに頑丈なのですが、「鍵となるパスワードが8桁」という部分が圧倒的な弱点になります。

1. 「AES-256が最強」でもパスワードが短いと意味がない理由
AES-256の「256」とは、暗号の鍵の長さ（256ビット）のことです。本来、この256ビットの鍵を完全に総当たりしようとすると、地球上の全コンピューターを集めても宇宙の寿命より長い時間がかかります。
しかし、人間が設定する「8桁のパスワード」を元にAESの鍵を生成する場合、攻撃者は256ビットの空間を総当たりするのではなく、「人間が設定しそうな8桁のパスワード」の組み合わせだけを総当たりします。
ドアの鍵（AES-256）自体がどれだけ強固でピッキング不可能でも、暗証番号（パスワード）が短くて簡単に当てられてしまうような状態です。

>>859
んーこれは部分的には合ってるというかAES-256自体は強力なんだけど
実際にはそこに使用文字+文字数の要素が入るから強度に矛盾が起きるｗ

鍵導出関数ごとの総当たり強度などについて
やはり今採用してるソフトの中で多いPBKDF2は雑魚なんすなｗ
Argon2 or Argon2idが一番いいみたいだな
https://i.imgur.com/TdkMmoy.png
https://i.imgur.com/xv2xFhP.png

結論 パスワード管理はBitwarden 1択

>>867
Bitwardenはマスターパスのみだし標準の鍵導出がArgon2idじゃないので💩

変更できるんじゃないの？Argon2idに？後付けだと性能差でもあるとか？詳しく知らんもんで。
あとパスキーログインにも対応してるんじゃないん？Web_vault上の設定変更時に使う手段はマスターPass使うけどさ。

1PassとKeePassがいいと言われてるじゃんｗ

ローカルならKeePassXCが最強じゃないか？

いいじゃんと言われてもなｗ
Argon2idは？どうなのですか？BWのは機能的に劣ってるの？

今は大体有名どころ年間5000円前後？

>>871
ローカル(オフライン型)なら最強はKeePass系だろうね
ただ以前誰かが書いてたけど災害耐性とオンラインに.kdbx上げる際の管理リスクがあると言ってたな

>>872
Bitwardenは鍵導出関数を後からArgon2idに変更できるけど総当たり攻撃に対して
マスターパスワードしか耐性がないからかなり防御面で弱いという指摘があるね

こういう意見もあるね ただシークレット鍵についての言及はないな
https://qiita.com/awaha/items/6024363dcc66028be260

>>875,875
ありがとうです。読んで参考になったよ。

まぁハッキングにたけてるやつじゃない限りはPBKDF2でも突破できないと思うけどね
普通にBitwardenのArgon2idでいいと思う

それって何を使っても保管庫が漏洩しなければ関係ないんだよね？

なんか何年か前に有名どころのPMのサーバー？大元の暗号化はされてたけども丸ごと盗まれてじっくり時間掛けられて解析されたって聞いたよ怖いね
それに耐性あるそうなのがArgon2idなんだって…難しい事はよー分からんｗ
個人の保管庫じゃなく親分のところからかっぱらってきて解析ってスケールデカいねｗ

KDDIがメールとパスセットで盛大にお漏らしか

>>881 WebARENAの7年分のログ流出も結構ヤバい

NTTPCコミュニケーションズ、WebARENAへの不正アクセスでメールアドレスなど個人情報漏洩の恐れ
https://rocket-boys.co.jp/security-measures-lab/nttpc-webarena-unauthorized-access-2026/

わいは_rsの頃からセルフホストVWだわ
外でも使うからWAN公開してるけど、一般的な脆弱へのアクセスは
あっても、ログイン試行とかあったことがない
同時に公開してるNextcloudの方はたまにログイン試行されてる
パスワード間違うと一定時間待たされるから諦めてるみたいだけど

結論 全方位から見ても Bitwardenが至高

>>884
欠陥あるんですが....後Argon2idだろうが>>880の攻撃元の様にコスパ度外視で時間をかけて
クラッキングしてくる攻撃者なら普通に解析されるリスクはあるよ？
ただ66文字種のパスで10桁以下で100億(10^10)/1秒の総当たり攻撃ができる人を仮定した場合だけどねｗ

結局1PasswordかKeePassが今の最適解じゃない？(Argon2id)
Bitwardenも悪くは無いんだけど総当たりだけ↑2つより貧弱なのがなｗ

1passwordも高いと言っても今のインフレに競べたら安いんだよね
日本は円安で余計に高く感じるけど

>>885
他人の心配できるなんて余裕のある人やね
OpenWrt+banipでガシガシ弾いてるからサーバまで辿り着けないよ
sshもできないとこからどうやって奪う？って感じ
なんで奪われるの前提なのかわからない

連投スマソ
一般的なクラウドだと最悪元から奪われる可能性があるから
セルフホストなんやし、対策してるからWANにも公開してるんよ

>>888
でもさ～そうやって完璧だと過信したシステムが突破された事例なんて
過去をみれば腐るほどあるじゃんｗ 油断大敵やで？ｗ

釈迦に説法かもしれんが、Bitwardenはデフォルトでマスターパスワード12文字以上、
PBDKDF2で60万回のストレッチングなので、
そこそこまともなパスワードならオフライン攻撃にも基本的は耐える計算になるんじゃないかな

キーファイルやシークレットキーが強度面では最強なのは同意する

総当たり耐性を心配するってことは
保管庫が漏洩することを前提としてるということ

その前提ならキーファイルだけ漏洩しないと考えるのはおかしい

知識要素ではなく所有要素でガードするものは
すべて突破される前提で考えないとね

>>892
端末で漏洩なら保管庫データに鍵ファイルセット漏洩もあるだろうけど、クラウドの保管庫データなら鍵ファイルは別だね。

前者なら差はでないけど、後者なら差は出るね。

運営が保管庫を漏らす心配はするけど
端末の鍵ファイルと保管庫を結びつけられる心配はしないのはなぜ？

キーファイルは完全オフラインだから🤪

>>890
わいがいつ完璧だと書いたよ？w
そんなこと思ってないから、情報収集、ログチェック、アプデチェックを毎日してるよ

BitLockerにバックドアあった。なにも信用しない

なんか脆弱性実行後にデータが消失する挙動があるから意図的だとか言われてるな
どうなんだろ？しかしまた非常に危険なものがみつかるな....
こんな単純な手法で強力な暗号化が無意味になるのな.....

これ某大手(PCのOS)企業が仕組んだ言われてるがどうなんだろ？ｗ