Bitwarden Part 04

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

前スレ
Bitwarden Part 03
https://egg.5ch.net/test/read.cgi/software/1700949352/

生体認証の問題が起きているのは、ブラウザの機能拡張の方じゃないの？
自分はアンドロイド、2日前くらいに乗り換えたけど、正常動作してるよ。

ブラウザ拡張とWindows版もパスワードになるな

一番めんどくさいスマホが生体認証できるからとりあえず使い続けるけど

>>586
とりあえずpin使えば？
毎回マスター入れるのだるすぎるw

>>587
arrows we2 plusなんだが、生体認証のスイッチ入れると生体認証が求められて
それは通るんだけど、通った後スイッチがOFFに戻るんだよ

Androidなんて使ってるゴミまだいたんだね...

どこがごみですか？

Googleみたいなユーザーに嘘つきまくって迷惑かけまくる企業が作ってるos搭載機なんて普通買わないよね

>>590
なんだが、今日試したらONにできた
アプデかなにかあったんかな？

Windows版のアプリとブラウザ拡張版とWEBアプリ版？の3つありますけど
どれ常駐させてます？
あと3つの設定の項目が微妙に違って混乱してます

用途による

ブラウザ拡張1択だろ

ブラウザ拡張とデスクトップアプリ常駐させて指紋で解除してる

最近いくつかログイン時のドメインにMicrosoft入るようになったのか毎回Microsoft関係のパス呼び出されてるの地味に厄介

2025.11.0のリリースノート見たら、Windowsでの生体認証が再起動後のマスターパスワード入力要らないように設定できるようになったとか書いてるね

大手証券各社がパスキー導入して今後パスワード管理大変そうになると思ってBitwardenインスコしました。
だいぶ扱いにも慣れてきてますが自動入力オプションのURL設定はハマりますね。
ログイン先アイコン表示したい勢の自分にはURL潜っていくと味気ないお仕着せアイコン
になっちゃうのはしょんぼり

Webの拡張機能版で、ログインのたびに登録情報を更新するかと聞かれるようになったんだけどそんなもん？
ログイン時の入力内容は変更していない

毎回うざいので、通知の設定で「既存のログイン情報の更新を尋ねる」を切った

>>602
どのサイトでもなる？

>>603
ID変わってたらごめん

どのサイトというわけではなさそう
はてな、三菱電機、PontaWeb→問題なし
楽天、Abema、Sony→聞かれる

おま環or規則性がわからんので、時間がある時に新プロファイルで試しますわ

>>604
俺は楽天証券で、自動入力ありのパスキーログインすると出てた（ログインしなくても、自動入力された時点で出てた気がする）
自動入力が原因かなと予想して、自動入力を一旦オフにしてパスキーログイン
再度オンに戻してパスキーログインしたら出なくなった

たまたまかもしれんが、たぶんbitwardenのバグで誤認識してるんじゃないかと思ってる
ちなみにパスキーはbitwardenではなく別で保存してるやつなので、うまく連動できてないのかもしれないし、おまかんかもしれない

新しいプロファイルなり新しいログイン情報作るなりでもうまくいくかもしれんね

>>605
しばらく出なかったけど、また出るようになったわ
出るサイトだけ自動入力オフにすればとりあえずでなくなるけど・・

2025.11.1はFirefoxでpasskey認識しない不具合あり
当面2025.11.0へ戻して、自動更新を不許可とすべし

自分も動きがたまにおかしい2025.11.1なんだけど、どうやってもどすのこれ？
拡張機能自体いったん消すの？

2025.11.1を削除して、2025.11.0をダウンロードする
https://addons.mozilla.org/ja/firefox/addon/bitwarden-password-manager/versions/

firefoxで見つけたバグ
アイテムを編集しようとしてコピペするために
firefoxから別のアプリにフォーカス移して
戻ってくると編集中画面だけどなぜかURLが空欄になるバグ
そのまま保存するとURL消えたまま保存される
一度キャンセルして再編集すれば問題なし

>>600 再起動後のマスターパスワード入力要らないように設定できる
パスワード管理ソフトってbitwardenぐらいなんでしょうか

他にも様々あるでしょ
勝手がよいものを使うのがよろし

>>607
2025.11.2で不具合解消した

最新版、フォルダが切り替わらない事があってダルい

>>572
これって解決してますか？

最近、Android版で自動入力ができないサイトが増えているのですが、オマカンでしょうか？

こっちは逆に自動入力できなかったSONYとpovoができるようになったわ

>>611
普通に色々ありますよ Bitwardenも数あるPWマネージャの外資の1つに過ぎないですね
後AIによると流出事件を起こしていない企業の1つがBitwardenらしいです
あくまで現状はですけどね

ネット型というかオンライン型のPWスレであれですけども
本当に現状のインターネット環境で安全なPWマネージャーはBitwardenのような
オンライン型なのでしょうか？1passwordみたいに流出事件を起こしてる企業が
自分の観測範囲だと2社ありますね

個人的に一番安全だと思うのがデバイスにデータを保存するローカル型
KeePassとそのアプリのプラグインを使いセキュリティ強度を上げる方法だと思います
後は攻殻機動隊じゃないですけどスタンドアローン環境が一番安全だと思います

このスレは知識が豊富な人達がいると思うのでこの問題を少しでいいので
興味を持って持って頂けたら幸いです( ･´ｰ･｀)

こわっ

怖がらずに返信してクレメンス(´・ω・｀)
大晦日ですね～みなさん蕎麦食べました？

Bitwarden以外使ってるやつはアホ

>>624
今んとこオンライン系PWMで流出ないのはBitwardenともう1社だっけ？
オンライン型である以上はハッキングは避けられないし
普通にオフライン型でスタンドアロンが最凶じゃね？知らんけど

>>625
そのもう一社が気になるな

地震が来ました津波です
家ごとPC·バックアップデバイスなくなりました
攻殻的な世界なら大規模EMS攻撃？太陽フレア？
私は使いやすいの利用しますね

>>626
RoboFormとかいう所かな？
事件じゃないけどBitwardenには過去にこんな記事もでてるな
https://gigazine.net/news/20230309-bitwarden-flaw-steal-passwords-using-iframes/

>>627
住居が災害で消失はオカルト....w
後データ自体はオフライン系でもクラウドのSync機能があるから
なおさら企業に預ける意味はなくない？データは暗号化して閲覧も不可能だとは思うけどさ

Proton Passとかいうのも事件はないね
どのオンライン型も脆弱性の指摘だけは回避できてないね

>>628
ロボホーム流出したことないんだ

ページ更新時に自動更新されるの怖いからオフにしとくわ

>>631
まー何故流出してないかも検証必要だけどね
1999から20年以上もやってるらしい
あくまでネット検索では事件が出てこないかな

後弱みか分からんけど自己ホスティングが以下みたい
ようはデータを自社サーバーで管理してるかね
・Proton Pass→無し
・RoboForm→無し
・Bitwarden→有り

ちなみにProton Passのサーバーはスイスにあるらしい
他2社は不明やな
ホスティングの所在地もこうなると重要かな？
ウクライナや中東にあると危険やしｗ

Bitwardenの自動入力PINロックで使ってるんだけど、なんかctrl+shift+Lで自動入力要求させたとき
当然PIN要求のポップアップ来るんだけどなんかカーソル点滅の入力待ちが一旦クリアされて
入力したPINも消えてしまう症状でるようになった。カカカタターン！でやっちゃてるからパス入力エラー多発して少し困ってる、現状は対症療法で少し待って入力してる。
最近2要素認証用コード生成アプリのEnteAuthインスコしたんだけどなんか関連あるんかな？

ブラウザ拡張の幅が広くなってビビった
狭いのはnarrowってのに変わってたわ

うおっ…、デスクトップアプリ更新したらなんか見た目変わった、ビビった怖がらせないでくれ…
ログインアイテム追加するとき、フォルダにカレントフォルダが設定されるようになったんだな、ありがたい
というかなんで今まで手動設定だったんだ😔

パソコンでパスキー作る時に物理セキュリティキーが必要なサイトがあるんだが
BitWardenを使っているとソフトウェアで代用してくれる事に気づいた
つまり物理セキュリティキーが無くてもパスキーが作れる
良いね！

ま～確かに便利だけどセキュリティが低下してると言える部分もなくない？
ソフトウェア内部に物理キーのデータがあるからhackerに狙われる危険が増えたともいえるかな
物理キーじゃ絶対にハッカーが手出しできないじゃんｗ

ブラウザVerとの絡みなのか何なのかわからないけど証券会社のパスキーがチョイチョイ使用不可能になったりするので普段使いはBitwardenで生成したパスキーで使えなくなった時用にリアル所持のセキュリティーキー使ってる
この使い方だと頻繁なUSB抜き差しが減ってUSBの端子負荷を下げられるのでなんとなく使用寿命が伸びそう＾＾

SBI証券のパスキーをこれで登録したけど、ポップアップはGoogle PMもパスキー登録してあるのでそれがでる。

アーカイブできるようになった？

ソフトウェア内部に物理キーのデータがあるとか論理的に矛盾する事を平気でいうアホ

ブラウザの拡張機能のアイテムフィルター「フィルター：フォルダーなし」の検索が効かないのに気付いた。少し前までアイテムにフォルダー指定してないのはその検索にヒットしていたのに...
あと上記の症状調べているときに.csv形式のエクスポートはクレカのデータをバックアップしてないのに気付いた。.json形式は問題なく記録されていました。
スプレッドシートで直感的に見やすかったから.csvでバックアップしていたけど、今後は.jsonにすることにしました。

値上げした？去年10ドルだったけど今年15ドルぐらい請求されてる

どこも値上げしないわけにはいかないんだろうね
生きてるだけでカネがいる

今見たら年間$19.80になっとるね

それ月毎の購入の場合の金額だよ

今みたら今年の3月は14.85だったけど来年3月は19.8になるだって
bitが最安？他に移ろうかな

無料版にダウングレードってできますかね？
無料版にしてなにか不便に感じることってあるかな？

有料版はお布施の意味合いが強い
最初有料でその後無料にした。

有料の機能を使ってるかどうか次第じゃね

俺は自鯖

>>649
安いだけじゃなく機能面とのバランスがいいからこれにしたけど上位版のkeeperと価格差あまりなくなるならそっちに移るかも
ダウングレードもなにも課金やめるだけだぞ
数年前と仕様が変わってないなら無課金はファイル添付とtotpが使えなくなるだけ

reddit見たら値上げは妥当で問題ないけど伝え方がクソだとw
誠実さは大事だよね

bitwardenでパスキー認証するとき指紋認証もPINコード入力もなしで一気に認証できないのん？

>>644
書き込み見て拡張で試したら確かにフォルダー無しだとフォルダー無しアイテムがヒットしないね

バックアップは.json(encrypted)のパスワード保護が便利だね。そのまま残しておいても暗号かかってるし、KeepassXCなら読み込めるし

最初の登録の時に、サーバーをusかeuを選ぶのどちらを選んでも変わらない？
おすすめあったら教えて

>>653
ファイル添付ってなにを添付するの？
あとtoptってなに？

>>658
知らないなら不必要だから無料で事足りる

確かにそういう機能は必要になって気づくのはあるなー
そのレベルというか段階の人には要らんな....

質問に答えてないと言うねなんで回答以外のこと書き込んだの？
toptだって名称が分からないだけで使ってるかもしれないじゃん
俺は知ってるんだぞってマウントとりたいんか

ヤフー、パスワードのログインを完全廃止へ　今後はパスコードのみに
のスレがあったけど使う人が増えてきそう

いわゆるggrksな内容なのではないの？
こんな疑問て検索にくっついてるAIが即答じゃん
多分ネタで質問してるふりしてるんでしょ
マジこんなレベルでパスマネージャー使ってたら自ら情報漏洩させそう

まぁまぁネタが無くて煮詰まってるのかな？？
という冗談はさておきなんか話すネタ欲しいですな

>>662
あれよく読むとわかるけど去年の告知と同じだよ
パスワードオンリーが廃止なだけで二段階認証はとりあえず継続

それじゃあ
クレジットカード情報を登録した時
ios版はいつの間にか4桁ごとにスペース入って見やすくなったけど
Android版は何故追随しないのだろうか？

https://github.com/bitwarden/android/issues/5138
しばらく待てばいいよ

メルカリのパスキー登録しようとしても何が何でもGoogleを使わせようとしてくるんだけど

Android14以上ならサードパーティのパスワードマネージャー使えるよ

データ収集か？？ｗ

>>669
自分はAndroid14だけど、出来ないんだよなぁ

>>669
Android15だけど無理なんだよ
削除も出来ないしパスワード変更してもパスキーだけはGoogleで残ったままなんだけどもしかして初期登録だけは選べるとかかな？

Bitwardenも最近流行りのサプライチェーン攻撃に侵害されちゃったね

調べたけどよくわからない
なにか対処必要なの？

https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127/9
普通のやつは特に何もしなくていい

自動入力のURL一致検出は既定（ベースドメイン）がデフォですけど完全一致だと自動入力から見えなくなるので、前方一致にしてるんですけどなんか「高度な設定」扱いでなんかやらない方がいいぞ？みたいな空気をBW側から感じるんですがどうなんでしょうか？
既定だと複数アカウントや同一URL（株のログインパスと取引パスなど）の際ブラウザ拡張画面で自動入力リスト呼び出した後よく間違えるんですよね。Ctrl+Shift+L使うので前回使用した自動入力が適用されちゃうという。

やらないほうがいいね
なんちゃら.com.xyz
みたいな偽サイト自動補完するぞ

>>673
細かく見るとCLI版のみの被害で金庫は破られてないという特徴はあるなー
ただLastPass程じゃないけど大きな事件だとはいえるな

>>677
有難うございます！
ほんまよく分かってないわーオイラ
助かりました

あとURL一致検出は既定（ベースドメイン）は何に重きを置いて検索？検出してるんでしょう？
重ね重ねすいませんが後学のためによろしくお願いします

checkmarxはbitwardenも使ってたから気になってたがやられてたのね
端末内のクレデンシャルは全部ローテーションしてねという事なので、CLI版使ってそうなIT系の人からは信頼度下がりそう

あとスマホ版では使ってもないTOTPのアイテムが表示されるバグまだ治ってないな

>>681
あ、checkmarxはドメインに名前使われただけか

>>681
セキュリティ系の記事でもBitwarden進めてる人はいるけど信頼度は
KeePassよりは落ちただろうなー

PWマネージャもインシデントがあったソフトはもうそれ以降放棄がいいのか
改善があったなら再検討してみるのがいいのかどうなんだろうね？
個人的にはLastPassみたいな事件を起こしたソフトウェアは使いたくないけど
BitwardenのようなハッカーによるWebサイトの改竄系は微妙な部分？
ソフトウェア自体のセキュリティ強度に対する信頼度の低下とまではいえない？

>>683
比較に出すほどkeepassって評判良いの？
keeperのほうが上かと思ってた

そもそもオンライン型は常にデータ侵害のリスクあるよ
過去の事例で言うとLastPassの重大インシデントや
中規模以下なら1Passwordや最近のBitwardenもそうだね
KeePassはLastPassや1Passwordレベルのインシデントは起こしてないよ