Bitwarden Part 04

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

前スレ
Bitwarden Part 03
https://egg.5ch.net/test/read.cgi/software/1700949352/

>>544
バックアップすればいいよ。

セキュリティ・・・

>>544
8桁でいいだろ。8桁にすりゃお前が生きてる間にお前のパスワード解読できる奴なんてこの地球に誰1人としていねーよ

>>547
桁数が大事なんでは無い
利用サービス毎にパスワードが異なることが大事
そもそも大抵のサービスは一定回数パスワード入力失敗したらアカウントロックされるしね

まあ今は多要素認証が必須になってるから、パスワード使い回しでもあんま危険ではなくなってるけど

サーバーがハッキングされて、ハッシュ化されているパスワードが漏えいしたら、
8桁とか一瞬で解読されるんじゃなかったっけ？

マスターパスワード以外は、基本的にパスワードマネージャにまかせるから、桁数を短くする理由もないよね

ログインIDにメールアドレスを使用する場合は
エイリアスのアドレスを登録可能なら、
例えばGメールに付け加える+以降の部分を十分な桁数の乱数化することで
ログインIDもパスワード並みに複雑化できる

某揚鶏屋で+の文字がアカウント作った時には通ったけど改修でログインすらできないとかあるからなぁ

でも結局数あるパス管理アプリの中でBitwardenが最強で至高だよな。ラストパス、1パスガイジは今すぐ首吊って死ね

同意

ブラウザ拡張のパスワード生成が壊れてる
おま環？

>>555
おま環ではない模様。地味に困る。
https://community.bitwarden.com/t/password-generator-no-longer-works/86330/6

>>556
おま環じゃないなら修正されるだろうから待つか

bitwardenのcsvデータをエクスポートして
Chromeのパスワードマネージャーにインポートしようとすると
データ内のログインIDが、URLと誤認されてインポートできない

普通Chromeなんて使わないよな

AndroidのChromでBitwardenから入力できなくなった
他のブラウザはできるんだけど何か特別な設定必要になったのかな

chromeの設定の自動入力サービスを変えないといけない

>>561
別のサービスを使用して自動入力ってところにはチェック入れてるんだけどなぁ

>>562
chrome側の設定と、bitwarden側の設定、両方有効？

>>563
両方とも有効にしてます

bitwarden側は何故かそこだけ英語なんでまだ上手く機能していないんですかねえ

>>560
試したけど普通にできる
インストールし直してみたら？

>>565
インストールし直してもだめでした

Pixel9proxlでもgalaxys25ultraでもだめなんですよね

【悲報】パスワードマネージャーBitwardenに脆弱性🫨🫨🫨 [175344491]
[S] http://greta.5ch.net/test/read.cgi/poverty/1748271550/


この脆弱性の問題は解決したの？？

>>564
俺も同じ様な症状になったけど、
自動入力サービス　on
インライン自動入力を使用する　off
Use Chrome autofill integration　off

Chrome側は、別のサービスを使用して自動入力じゃなくて、Google自動入力の方をon

これで治った。設定項目がバグってんのかな？

>>568
その設定で試してみたら3-4回に一回くらいの確率で自動入力してくれるようになりました

さっき泥アプリ版がいきなり強制ログアウトされて
メアド入力場面になって入手したら無効なメアドだって言われてオワタ
PCのブラウザで再ログインしてみたらメアドもパスも問題なしで不正ログインされたとは思えん

クッキーキャッシュ消してアプリ再インスコして復帰できたわ危ねえ

Windows版やブラウザ版で生体認証できなくなったのだけど、みんなできてる？
Windows版でパスワード認証したあとならブラウザ版で生体認証できるのだけど、これだと面倒くさくて

>>572
私のPCも同じです。Bitwarden のWindows Hello周りが全滅している感じ。
パスワードは面倒なので、今はPINで運用してます

Bitwardenの無料版って前からあった？無料なのは自前のサーバ使うときだけで、オンラインだと課金が必要だと記憶してた

>>573
あり
バグなのが仕様変更なのかわからないのが悩ましいところ

ブラウザ版だけでなくWindows版も生体認証できないからほぼ意味ないよね・・
スマホでしか生体認証使えない

>>574
前から無料と思う
無料なのは個人使用だからか機能制限があるからかは覚えてないけど、前からビットワーデンのサーバー使えてる

>>574
サービスリリース時から知っているわけじゃないけど、昔からSaaSの無料枠あったよ。

>>574
個人利用だけど課金で解放されたのはsend、totp、ファイル添付だけだったはず

>>578
細かいけど、添付ファイル付きのsendは有償のみだけど、textのsendは無償でもいけるはず。

>>572
>>575
自分の環境もそうです
早いとこ治ってほしいですね

バージョン2025.8.0からWindowsとLinuxの生体認証関連が変わったらしい
公式のフォーラムで開発者の人が解説してるのわからないなりに読んだけど潜在的にセキュリティ問題があるからっぽい

セキュリティを保って以前の生体認証の動作に戻せないか調査もやってるようだ

生体認証便利だから前と同じ仕様に戻ってくれるといいな

【悲報】パスワードマネージャーBitwardenに脆弱性🫨🫨🫨 [175344491]
[S] http://greta.5ch.net/test/read.cgi/poverty/1748271550/


この脆弱性の問題は解決したの？？

>affecting versions up to 2.25.1
>Version 2.25.1 of the web vault was released in January 2022.

バーカ

スマホ乗り換えたら生体認証使えなくなった
毎回マスターパスワード入れないとあかん
やっとれんから相談に来たけどダメっぽいな

生体認証の問題が起きているのは、ブラウザの機能拡張の方じゃないの？
自分はアンドロイド、2日前くらいに乗り換えたけど、正常動作してるよ。

ブラウザ拡張とWindows版もパスワードになるな

一番めんどくさいスマホが生体認証できるからとりあえず使い続けるけど

>>586
とりあえずpin使えば？
毎回マスター入れるのだるすぎるw

>>587
arrows we2 plusなんだが、生体認証のスイッチ入れると生体認証が求められて
それは通るんだけど、通った後スイッチがOFFに戻るんだよ

Androidなんて使ってるゴミまだいたんだね...

どこがごみですか？

Googleみたいなユーザーに嘘つきまくって迷惑かけまくる企業が作ってるos搭載機なんて普通買わないよね

>>590
なんだが、今日試したらONにできた
アプデかなにかあったんかな？

Windows版のアプリとブラウザ拡張版とWEBアプリ版？の3つありますけど
どれ常駐させてます？
あと3つの設定の項目が微妙に違って混乱してます

用途による

ブラウザ拡張1択だろ

ブラウザ拡張とデスクトップアプリ常駐させて指紋で解除してる

最近いくつかログイン時のドメインにMicrosoft入るようになったのか毎回Microsoft関係のパス呼び出されてるの地味に厄介

2025.11.0のリリースノート見たら、Windowsでの生体認証が再起動後のマスターパスワード入力要らないように設定できるようになったとか書いてるね

大手証券各社がパスキー導入して今後パスワード管理大変そうになると思ってBitwardenインスコしました。
だいぶ扱いにも慣れてきてますが自動入力オプションのURL設定はハマりますね。
ログイン先アイコン表示したい勢の自分にはURL潜っていくと味気ないお仕着せアイコン
になっちゃうのはしょんぼり

Webの拡張機能版で、ログインのたびに登録情報を更新するかと聞かれるようになったんだけどそんなもん？
ログイン時の入力内容は変更していない

毎回うざいので、通知の設定で「既存のログイン情報の更新を尋ねる」を切った

>>602
どのサイトでもなる？

>>603
ID変わってたらごめん

どのサイトというわけではなさそう
はてな、三菱電機、PontaWeb→問題なし
楽天、Abema、Sony→聞かれる

おま環or規則性がわからんので、時間がある時に新プロファイルで試しますわ

>>604
俺は楽天証券で、自動入力ありのパスキーログインすると出てた（ログインしなくても、自動入力された時点で出てた気がする）
自動入力が原因かなと予想して、自動入力を一旦オフにしてパスキーログイン
再度オンに戻してパスキーログインしたら出なくなった

たまたまかもしれんが、たぶんbitwardenのバグで誤認識してるんじゃないかと思ってる
ちなみにパスキーはbitwardenではなく別で保存してるやつなので、うまく連動できてないのかもしれないし、おまかんかもしれない

新しいプロファイルなり新しいログイン情報作るなりでもうまくいくかもしれんね

>>605
しばらく出なかったけど、また出るようになったわ
出るサイトだけ自動入力オフにすればとりあえずでなくなるけど・・

2025.11.1はFirefoxでpasskey認識しない不具合あり
当面2025.11.0へ戻して、自動更新を不許可とすべし

自分も動きがたまにおかしい2025.11.1なんだけど、どうやってもどすのこれ？
拡張機能自体いったん消すの？

2025.11.1を削除して、2025.11.0をダウンロードする
https://addons.mozilla.org/ja/firefox/addon/bitwarden-password-manager/versions/

firefoxで見つけたバグ
アイテムを編集しようとしてコピペするために
firefoxから別のアプリにフォーカス移して
戻ってくると編集中画面だけどなぜかURLが空欄になるバグ
そのまま保存するとURL消えたまま保存される
一度キャンセルして再編集すれば問題なし

>>600 再起動後のマスターパスワード入力要らないように設定できる
パスワード管理ソフトってbitwardenぐらいなんでしょうか

他にも様々あるでしょ
勝手がよいものを使うのがよろし

>>607
2025.11.2で不具合解消した

最新版、フォルダが切り替わらない事があってダルい

>>572
これって解決してますか？

最近、Android版で自動入力ができないサイトが増えているのですが、オマカンでしょうか？

こっちは逆に自動入力できなかったSONYとpovoができるようになったわ

>>611
普通に色々ありますよ Bitwardenも数あるPWマネージャの外資の1つに過ぎないですね
後AIによると流出事件を起こしていない企業の1つがBitwardenらしいです
あくまで現状はですけどね

ネット型というかオンライン型のPWスレであれですけども
本当に現状のインターネット環境で安全なPWマネージャーはBitwardenのような
オンライン型なのでしょうか？1passwordみたいに流出事件を起こしてる企業が
自分の観測範囲だと2社ありますね

個人的に一番安全だと思うのがデバイスにデータを保存するローカル型
KeePassとそのアプリのプラグインを使いセキュリティ強度を上げる方法だと思います
後は攻殻機動隊じゃないですけどスタンドアローン環境が一番安全だと思います

このスレは知識が豊富な人達がいると思うのでこの問題を少しでいいので
興味を持って持って頂けたら幸いです( ･´ｰ･｀)

こわっ

怖がらずに返信してクレメンス(´・ω・｀)
大晦日ですね～みなさん蕎麦食べました？

Bitwarden以外使ってるやつはアホ

>>624
今んとこオンライン系PWMで流出ないのはBitwardenともう1社だっけ？
オンライン型である以上はハッキングは避けられないし
普通にオフライン型でスタンドアロンが最凶じゃね？知らんけど

>>625
そのもう一社が気になるな

地震が来ました津波です
家ごとPC·バックアップデバイスなくなりました
攻殻的な世界なら大規模EMS攻撃？太陽フレア？
私は使いやすいの利用しますね

>>626
RoboFormとかいう所かな？
事件じゃないけどBitwardenには過去にこんな記事もでてるな
https://gigazine.net/news/20230309-bitwarden-flaw-steal-passwords-using-iframes/

>>627
住居が災害で消失はオカルト....w
後データ自体はオフライン系でもクラウドのSync機能があるから
なおさら企業に預ける意味はなくない？データは暗号化して閲覧も不可能だとは思うけどさ

Proton Passとかいうのも事件はないね
どのオンライン型も脆弱性の指摘だけは回避できてないね

>>628
ロボホーム流出したことないんだ

ページ更新時に自動更新されるの怖いからオフにしとくわ

>>631
まー何故流出してないかも検証必要だけどね
1999から20年以上もやってるらしい
あくまでネット検索では事件が出てこないかな

後弱みか分からんけど自己ホスティングが以下みたい
ようはデータを自社サーバーで管理してるかね
・Proton Pass→無し
・RoboForm→無し
・Bitwarden→有り

ちなみにProton Passのサーバーはスイスにあるらしい
他2社は不明やな
ホスティングの所在地もこうなると重要かな？
ウクライナや中東にあると危険やしｗ

Bitwardenの自動入力PINロックで使ってるんだけど、なんかctrl+shift+Lで自動入力要求させたとき
当然PIN要求のポップアップ来るんだけどなんかカーソル点滅の入力待ちが一旦クリアされて
入力したPINも消えてしまう症状でるようになった。カカカタターン！でやっちゃてるからパス入力エラー多発して少し困ってる、現状は対症療法で少し待って入力してる。
最近2要素認証用コード生成アプリのEnteAuthインスコしたんだけどなんか関連あるんかな？

ブラウザ拡張の幅が広くなってビビった
狭いのはnarrowってのに変わってたわ

うおっ…、デスクトップアプリ更新したらなんか見た目変わった、ビビった怖がらせないでくれ…
ログインアイテム追加するとき、フォルダにカレントフォルダが設定されるようになったんだな、ありがたい
というかなんで今まで手動設定だったんだ😔

パソコンでパスキー作る時に物理セキュリティキーが必要なサイトがあるんだが
BitWardenを使っているとソフトウェアで代用してくれる事に気づいた
つまり物理セキュリティキーが無くてもパスキーが作れる
良いね！

ま～確かに便利だけどセキュリティが低下してると言える部分もなくない？
ソフトウェア内部に物理キーのデータがあるからhackerに狙われる危険が増えたともいえるかな
物理キーじゃ絶対にハッカーが手出しできないじゃんｗ

ブラウザVerとの絡みなのか何なのかわからないけど証券会社のパスキーがチョイチョイ使用不可能になったりするので普段使いはBitwardenで生成したパスキーで使えなくなった時用にリアル所持のセキュリティーキー使ってる
この使い方だと頻繁なUSB抜き差しが減ってUSBの端子負荷を下げられるのでなんとなく使用寿命が伸びそう＾＾

SBI証券のパスキーをこれで登録したけど、ポップアップはGoogle PMもパスキー登録してあるのでそれがでる。

アーカイブできるようになった？

ソフトウェア内部に物理キーのデータがあるとか論理的に矛盾する事を平気でいうアホ

ブラウザの拡張機能のアイテムフィルター「フィルター：フォルダーなし」の検索が効かないのに気付いた。少し前までアイテムにフォルダー指定してないのはその検索にヒットしていたのに...
あと上記の症状調べているときに.csv形式のエクスポートはクレカのデータをバックアップしてないのに気付いた。.json形式は問題なく記録されていました。
スプレッドシートで直感的に見やすかったから.csvでバックアップしていたけど、今後は.jsonにすることにしました。