パスワード管理ツール Part16

物事を断定する人は、議論の余地をなくしたり、相手の意見を否定しているように聞こえたりするため、敬遠されがちです。自分の意見を押し付ける印象を与えてしまうことが、嫌われる主な原因だと言えます。by AI

結論 Bitwardenが至高で最高

でもサイレント値上げだけは不愉快だった
自分達の仕事に自身持ってるなら堂々と告知してほしかったわ

>>830
不確実な情報でも「らしい」は不要という意味？

50桁のパスワードは絶対にとけないでいい
とけないらしいとかぼかす必要なし

>>836
Bitwくんは流出時の総当たり耐性が鍵passと1passに負けてるから正直イマイチ....
その他の面では優秀なんだろうけどな～

桁といえば日本のサービスってパスワード制限が酷いのが多いね
未だに8桁以下とか記号不可とか

>>839
それは(現行のPCやシステムでは)が接頭字につくよな？
まぁ50桁なんて頭のおかしいcrackerじゃないと解けないと思うけどｗ

>>841
データ管理の都合か知らんけどそういう変な企業あるよな～
未だに2000年代前半のシステム引きずってるというかｗ

あらゆる体制が強いのに越したことはないけど
運営が保管庫を流出させた時の総当り耐性を心配するより
先に気にするべきことがある気がする

じゃあその先に気にするべき事の具体例お願いします～
総当たりは今の時代気にすべき事では？
LastPassが総当たりで破られたのは有名な事件だし😇

自鯖で運営できるかどうか

30桁あれば100年後の量子コンピューターでも100年かかるレベルの強度あるから総当たり対策は余裕だわ

10桁にしたいからキーファイル併用

@dazone-ga-wa-rudokappu-de-sagi-wo-sita@
これで40桁。パスフレーズは革命やで

総当り耐性の違いってパスワードを1文字長くすることに比べたら誤差みたいなもの？

ん～ここの玄人ﾆｷ達に聞きたいんだけどキーファイルやシークレット鍵を使用せずに
マスターパスのみ使用で金庫を敗れる脆弱性が今後出る可能性はあるんかな？

>>848
これキーファイル流出時におわおわりだからもう少し長くした方がええで
特に今時は証券口座持ちとか仮想通貨口座持ちがあふぉみたいに狙われとるやんｗ

10文字だと英数記号でも10日前後で解析できるっぽいな

>>850
パスワードを一文字増やしたら自乗的に解を求めにくくなる
極端な例で言うと2の二乗を繰り返していくととんでもない数になるのと一緒
だから量子コンピュータが出来ても今の暗号技術でパスワードを凄く長くして時間稼ぎしようよ論も出ている
耐量子暗号も大急ぎで開発されてはいるけど今までの暗号の標準化の歴史だと実用化まで10年くらい掛かるらしいからつなぎってことで

つなぎの意味では長文パスにするのは全然ありだと思う

>>853
多分それよりはやく解析できると思う

結局新技術と規制回避については永遠のいたちごっこなのかも？？？

そだよ

嘘つくなお前ら。8桁パスでもお前らが20回生まれ変わったとしても解析できる技術は生まれねーよバカ。

お前ら 256bit 舐めすぎ

AES256は今んとこ破られてもいないし将来的（量子）にも難しいとされてるな

なんか盛大に計算が合ってないような

AI君情報だけど置いとくわｂ 量子PCについては公開鍵暗号の部分が脆弱性になるとさ
https://i.imgur.com/UFzKfVl.png

>>859
手作業でやるならそうだろう
PCで総当たりするなら8桁程度すぐ終わる

>>859
「AES-256で暗号化された、8桁のパスワード」ですね。
結論から言うと、もしパスワードが「記号も含めたフルセットの8桁」であれば、現代の超高性能な環境（オフライン総当たり攻撃）を前提とした場合、数時間〜数日で解読されてしまう可能性が高いです。
「AES-256」という暗号自体は、国家機密レベルを守れるほど人類史上最強クラスに頑丈なのですが、「鍵となるパスワードが8桁」という部分が圧倒的な弱点になります。

1. 「AES-256が最強」でもパスワードが短いと意味がない理由
AES-256の「256」とは、暗号の鍵の長さ（256ビット）のことです。本来、この256ビットの鍵を完全に総当たりしようとすると、地球上の全コンピューターを集めても宇宙の寿命より長い時間がかかります。
しかし、人間が設定する「8桁のパスワード」を元にAESの鍵を生成する場合、攻撃者は256ビットの空間を総当たりするのではなく、「人間が設定しそうな8桁のパスワード」の組み合わせだけを総当たりします。
ドアの鍵（AES-256）自体がどれだけ強固でピッキング不可能でも、暗証番号（パスワード）が短くて簡単に当てられてしまうような状態です。

>>859
んーこれは部分的には合ってるというかAES-256自体は強力なんだけど
実際にはそこに使用文字+文字数の要素が入るから強度に矛盾が起きるｗ

鍵導出関数ごとの総当たり強度などについて
やはり今採用してるソフトの中で多いPBKDF2は雑魚なんすなｗ
Argon2 or Argon2idが一番いいみたいだな
https://i.imgur.com/TdkMmoy.png
https://i.imgur.com/xv2xFhP.png

結論 パスワード管理はBitwarden 1択

>>867
Bitwardenはマスターパスのみだし標準の鍵導出がArgon2idじゃないので💩

変更できるんじゃないの？Argon2idに？後付けだと性能差でもあるとか？詳しく知らんもんで。
あとパスキーログインにも対応してるんじゃないん？Web_vault上の設定変更時に使う手段はマスターPass使うけどさ。

1PassとKeePassがいいと言われてるじゃんｗ

ローカルならKeePassXCが最強じゃないか？

いいじゃんと言われてもなｗ
Argon2idは？どうなのですか？BWのは機能的に劣ってるの？

今は大体有名どころ年間5000円前後？

>>871
ローカル(オフライン型)なら最強はKeePass系だろうね
ただ以前誰かが書いてたけど災害耐性とオンラインに.kdbx上げる際の管理リスクがあると言ってたな

>>872
Bitwardenは鍵導出関数を後からArgon2idに変更できるけど総当たり攻撃に対して
マスターパスワードしか耐性がないからかなり防御面で弱いという指摘があるね

こういう意見もあるね ただシークレット鍵についての言及はないな
https://qiita.com/awaha/items/6024363dcc66028be260

>>875,875
ありがとうです。読んで参考になったよ。

まぁハッキングにたけてるやつじゃない限りはPBKDF2でも突破できないと思うけどね
普通にBitwardenのArgon2idでいいと思う

それって何を使っても保管庫が漏洩しなければ関係ないんだよね？

なんか何年か前に有名どころのPMのサーバー？大元の暗号化はされてたけども丸ごと盗まれてじっくり時間掛けられて解析されたって聞いたよ怖いね
それに耐性あるそうなのがArgon2idなんだって…難しい事はよー分からんｗ
個人の保管庫じゃなく親分のところからかっぱらってきて解析ってスケールデカいねｗ

KDDIがメールとパスセットで盛大にお漏らしか

>>881 WebARENAの7年分のログ流出も結構ヤバい

NTTPCコミュニケーションズ、WebARENAへの不正アクセスでメールアドレスなど個人情報漏洩の恐れ
https://rocket-boys.co.jp/security-measures-lab/nttpc-webarena-unauthorized-access-2026/

わいは_rsの頃からセルフホストVWだわ
外でも使うからWAN公開してるけど、一般的な脆弱へのアクセスは
あっても、ログイン試行とかあったことがない
同時に公開してるNextcloudの方はたまにログイン試行されてる
パスワード間違うと一定時間待たされるから諦めてるみたいだけど

結論 全方位から見ても Bitwardenが至高

>>884
欠陥あるんですが....後Argon2idだろうが>>880の攻撃元の様にコスパ度外視で時間をかけて
クラッキングしてくる攻撃者なら普通に解析されるリスクはあるよ？
ただ66文字種のパスで10桁以下で100億(10^10)/1秒の総当たり攻撃ができる人を仮定した場合だけどねｗ

結局1PasswordかKeePassが今の最適解じゃない？(Argon2id)
Bitwardenも悪くは無いんだけど総当たりだけ↑2つより貧弱なのがなｗ

1passwordも高いと言っても今のインフレに競べたら安いんだよね
日本は円安で余計に高く感じるけど

>>885
他人の心配できるなんて余裕のある人やね
OpenWrt+banipでガシガシ弾いてるからサーバまで辿り着けないよ
sshもできないとこからどうやって奪う？って感じ
なんで奪われるの前提なのかわからない

連投スマソ
一般的なクラウドだと最悪元から奪われる可能性があるから
セルフホストなんやし、対策してるからWANにも公開してるんよ

>>888
でもさ～そうやって完璧だと過信したシステムが突破された事例なんて
過去をみれば腐るほどあるじゃんｗ 油断大敵やで？ｗ

釈迦に説法かもしれんが、Bitwardenはデフォルトでマスターパスワード12文字以上、
PBDKDF2で60万回のストレッチングなので、
そこそこまともなパスワードならオフライン攻撃にも基本的は耐える計算になるんじゃないかな

キーファイルやシークレットキーが強度面では最強なのは同意する

総当たり耐性を心配するってことは
保管庫が漏洩することを前提としてるということ

その前提ならキーファイルだけ漏洩しないと考えるのはおかしい

知識要素ではなく所有要素でガードするものは
すべて突破される前提で考えないとね

>>892
端末で漏洩なら保管庫データに鍵ファイルセット漏洩もあるだろうけど、クラウドの保管庫データなら鍵ファイルは別だね。

前者なら差はでないけど、後者なら差は出るね。

運営が保管庫を漏らす心配はするけど
端末の鍵ファイルと保管庫を結びつけられる心配はしないのはなぜ？

キーファイルは完全オフラインだから🤪

>>890
わいがいつ完璧だと書いたよ？w
そんなこと思ってないから、情報収集、ログチェック、アプデチェックを毎日してるよ

BitLockerにバックドアあった。なにも信用しない

なんか脆弱性実行後にデータが消失する挙動があるから意図的だとか言われてるな
どうなんだろ？しかしまた非常に危険なものがみつかるな....
こんな単純な手法で強力な暗号化が無意味になるのな.....

これ某大手(PCのOS)企業が仕組んだ言われてるがどうなんだろ？ｗ