Bitwarden Part 04

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

前スレ
Bitwarden Part 03
https://egg.5ch.net/test/read.cgi/software/1700949352/

有料版はお布施の意味合いが強い
最初有料でその後無料にした。

有料の機能を使ってるかどうか次第じゃね

俺は自鯖

>>649
安いだけじゃなく機能面とのバランスがいいからこれにしたけど上位版のkeeperと価格差あまりなくなるならそっちに移るかも
ダウングレードもなにも課金やめるだけだぞ
数年前と仕様が変わってないなら無課金はファイル添付とtotpが使えなくなるだけ

reddit見たら値上げは妥当で問題ないけど伝え方がクソだとw
誠実さは大事だよね

bitwardenでパスキー認証するとき指紋認証もPINコード入力もなしで一気に認証できないのん？

>>644
書き込み見て拡張で試したら確かにフォルダー無しだとフォルダー無しアイテムがヒットしないね

バックアップは.json(encrypted)のパスワード保護が便利だね。そのまま残しておいても暗号かかってるし、KeepassXCなら読み込めるし

最初の登録の時に、サーバーをusかeuを選ぶのどちらを選んでも変わらない？
おすすめあったら教えて

>>653
ファイル添付ってなにを添付するの？
あとtoptってなに？

>>658
知らないなら不必要だから無料で事足りる

確かにそういう機能は必要になって気づくのはあるなー
そのレベルというか段階の人には要らんな....

質問に答えてないと言うねなんで回答以外のこと書き込んだの？
toptだって名称が分からないだけで使ってるかもしれないじゃん
俺は知ってるんだぞってマウントとりたいんか

ヤフー、パスワードのログインを完全廃止へ　今後はパスコードのみに
のスレがあったけど使う人が増えてきそう

いわゆるggrksな内容なのではないの？
こんな疑問て検索にくっついてるAIが即答じゃん
多分ネタで質問してるふりしてるんでしょ
マジこんなレベルでパスマネージャー使ってたら自ら情報漏洩させそう

まぁまぁネタが無くて煮詰まってるのかな？？
という冗談はさておきなんか話すネタ欲しいですな

>>662
あれよく読むとわかるけど去年の告知と同じだよ
パスワードオンリーが廃止なだけで二段階認証はとりあえず継続

それじゃあ
クレジットカード情報を登録した時
ios版はいつの間にか4桁ごとにスペース入って見やすくなったけど
Android版は何故追随しないのだろうか？

https://github.com/bitwarden/android/issues/5138
しばらく待てばいいよ

メルカリのパスキー登録しようとしても何が何でもGoogleを使わせようとしてくるんだけど

Android14以上ならサードパーティのパスワードマネージャー使えるよ

データ収集か？？ｗ

>>669
自分はAndroid14だけど、出来ないんだよなぁ

>>669
Android15だけど無理なんだよ
削除も出来ないしパスワード変更してもパスキーだけはGoogleで残ったままなんだけどもしかして初期登録だけは選べるとかかな？

Bitwardenも最近流行りのサプライチェーン攻撃に侵害されちゃったね

調べたけどよくわからない
なにか対処必要なの？

https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127/9
普通のやつは特に何もしなくていい

自動入力のURL一致検出は既定（ベースドメイン）がデフォですけど完全一致だと自動入力から見えなくなるので、前方一致にしてるんですけどなんか「高度な設定」扱いでなんかやらない方がいいぞ？みたいな空気をBW側から感じるんですがどうなんでしょうか？
既定だと複数アカウントや同一URL（株のログインパスと取引パスなど）の際ブラウザ拡張画面で自動入力リスト呼び出した後よく間違えるんですよね。Ctrl+Shift+L使うので前回使用した自動入力が適用されちゃうという。

やらないほうがいいね
なんちゃら.com.xyz
みたいな偽サイト自動補完するぞ

>>673
細かく見るとCLI版のみの被害で金庫は破られてないという特徴はあるなー
ただLastPass程じゃないけど大きな事件だとはいえるな

>>677
有難うございます！
ほんまよく分かってないわーオイラ
助かりました

あとURL一致検出は既定（ベースドメイン）は何に重きを置いて検索？検出してるんでしょう？
重ね重ねすいませんが後学のためによろしくお願いします

checkmarxはbitwardenも使ってたから気になってたがやられてたのね
端末内のクレデンシャルは全部ローテーションしてねという事なので、CLI版使ってそうなIT系の人からは信頼度下がりそう

あとスマホ版では使ってもないTOTPのアイテムが表示されるバグまだ治ってないな

>>681
あ、checkmarxはドメインに名前使われただけか

>>681
セキュリティ系の記事でもBitwarden進めてる人はいるけど信頼度は
KeePassよりは落ちただろうなー

PWマネージャもインシデントがあったソフトはもうそれ以降放棄がいいのか
改善があったなら再検討してみるのがいいのかどうなんだろうね？
個人的にはLastPassみたいな事件を起こしたソフトウェアは使いたくないけど
BitwardenのようなハッカーによるWebサイトの改竄系は微妙な部分？
ソフトウェア自体のセキュリティ強度に対する信頼度の低下とまではいえない？

>>683
比較に出すほどkeepassって評判良いの？
keeperのほうが上かと思ってた

そもそもオンライン型は常にデータ侵害のリスクあるよ
過去の事例で言うとLastPassの重大インシデントや
中規模以下なら1Passwordや最近のBitwardenもそうだね
KeePassはLastPassや1Passwordレベルのインシデントは起こしてないよ

オフライン型のPWマネージャであるKeePassは
プラグインや利用者の使用方法次第で堅牢な城にもやわやわのマシュマロにもなるから注意だな
詳しくは生成AIなどに質問どうぞ

bitwardenってローカルサーバ構築できることが最大のメリットだと思ってたんだが違うの？

それも強みだと思う
ただこのスレとパスワード管理ツール Part○でも言われてる通り
オンライン型は常にハッキングのリスクがあるよ～

KeepassはPC用だけで本家が1系、2系、keepassxcの3種類あって、スマホ用は別で、開発組織も操作性もバラバラなのがな

個人的なおすすめは2系かXCだなー
今だとXCが一番いいと思う

ビットウォーデン有料化か？
コミュニティがざわついている

https://www.reddit.com/r/Bitwarden/comments/1tdvnh7/comment/olznwcv/
しょうもない

カタカナを使うな！！！ｗｗといいたいなー
Lastの方は片方だけ無料とかになったらしいなｗ
やはりKeePassでよくね？？？とはなるな 最強だしｗ

KeePass「大丈夫 僕 最強だから」ｗｗｗ

次のEvernote

>>694
しね

>>697
突然の暴言がLastパス先輩を傷つけた🥴

bitwardenだと登録できないパスキーあるけど、webサイト側がわるいの？
あるいはパスキーとはそういうものなの？

パスキーはサイト側が対応しないとダメ。Bitwarden側が出来ないようにしてるわけじゃないよ

device-bound Passkeyという意図的にパスワードマネージャーに登録できなくしているパスキーの場合と
Webサイトが規格無視のオレオレ実装をしていて
特定のパスワードマネージャーでしか登録できなくなっている場合がある

パスキーもbitwardenにまとめようとおもっていたんだけど、
登録できないサイトあるなら汎用性の高いgoogleにまとめたほうがいいのかな

Googleが汎用性高く見えてるんならいいんじゃね

Microsoft Google Appleがリファレンスやろうな
他のところに対応するのはお情けみたいなもんや

これ連携とかそっち系？GやFや🍎の連携は便利だけどハッキング喰らった場合全部流出するし
連携やブラウザ系のPWマネは全然信用してないから使いたくないわｗ

紙に書いてるの？
でもハッキング喰らってるなら紙に書いてるパスワードでログインしても流出するで

>>705
確かにクラウドハッキングされたらと思うと怖いな

ただしBitWardenは自分のPC／スマホからクラウドに送る前にマスターパスワードで暗号化してから送るので、クラウドの情報がハッカーに渡ってもすぐにパスワードがハッカーに知られるわけではない

従ってマスターパスワードを出来るだけ複雑にしておけば安心出来るでしょう

恥ずかしい話だが今年のGWにゲームのMod入れようとしたら、マルウェアにやられてしまい
セッションハイジャックでAmazonでデジタルコンテンツを不正購入されてしまった…
※ログイン履歴に変化なし(2段階認証設定済み)& 不正購入されてた時間帯はPC電源オフで不正購入されてたので、パスワード流出ではない

あと、chromeにパスワード保存していたサイト(steam)への不正アクセスもあった(IDパスワードは正しくて2段階認証でブロック)
パスワードの使い回しは一切してないため、どうやらchromeのデータ全部ぶっこ抜かれてchrome上に保存されてたパスワード(Googleパスワードマネージャ)も抜かれてしまったみたい(セッションハイジャックもそれで説明つく)
不幸中の幸いでGoogleパスワードマネージャにはたいしたパスワード入れて無かったのでそれ以上の被害は今のところなし

ということで、標的にされやすいGoogle使うのも一応危険性があることは知っといて欲しい

恥ずかしいけど俺も同じような理由でちゃんとしたPWマネージャー使うようになった。
明らかに怪しいexeだからVMで実行したんだけど、仮想ネット切り忘れてて
実行した瞬間Googleから漏れたよってメール飛んできた。
そのメールのおかげか被害はなかったけど、全部のパスワード再設定がめんどかった。
ブラウザは使い続けてるけどPWの機能は切ってBitwardenの自前にした。

ホームページってアイテム名にしてるのあるんだけど、検索でホームページってやっても出てこない
ホームって検索するとヒットする
他にもこんな感じのが多数あるけどなんで？

>>710
バージョン2026.5.0で基本検索が壊れたみたい
それより前のバージョンに戻すか
> +*検索したい文字列*
のように全文検索機能使うので一時回避

あんがと
chromeアドオンなんだよね
+つけてもヒットしない

先頭の半角の大なり記号>まで必要
それが全文検索モードへの切り替えスイッチ

なんかここもパスワード管理ツール Partも書き込み少ないな....
結構役立つ情報多いから期待してたんだけどｗ

WindowsDesktopアプリ 434.6 MB
巨大すぎる

Electron使ってるからデカいんだね
最近はソフト業界どこもかしこもWebView使ってサイズ小さくしてるみたい

>>716
このソフトウェア？で大幅にメモリ使用削れるぽいよ
ただデメリットありだと
https://github.com/tw93/pake

それをどうやってこれに使うつもりだよ
お得意のAIにでもきいてみろ

googleで初期登録したメルカリのパスキー
追加ボタンあるのにbitに追加できねえや
アプリでやってもブラウザでもなんかエラーになる

それ何度も同じ目にあってイライラさせられた
メルカリのパスキーはGoogleにしか保存できないしGoogleのパスキーに記憶させないとビットコイン見るときとかにエラーでる

💩

パスキーありませんってなってビビったけど
拡張機能機能入れ直して最新のバージョンにしたら直ったぜ…

github見たら検索周りの修正が入ったようだ
次のバージョンで検索まともになってるといいが

郵便局でさえBitwardenのパスキーに対応してるのにメルカリは頑なに拒んでるのは何ですか？

更新が面倒とか消費者が面倒くさがって導入しなさそうだから？
メルカリはマジで闇市ｗ

闇市は言い得て妙w

bitwardenの検索はもうワケガワカラナイね

Bitwardenは検索性が終わりすぎてるのでKeyPassに戻ったわ

KeePassだった

>>728
それには反論できないw
なんであんな検索ポンコツなんだろう
web版は多少マシだけどアプリはゴミすぎる

そんなに検索酷いのか.....
2020を超えてるのにそんなXP時代かそれ以前のアプリがあるのか....

どういう検索が不便なんだろう？
正規表現で検索したいとか？

>>732
まずメモやカスタムフィールドの文字列が引っかからない

根本的になんかおかしい
あてにならん

やっぱ検索のダメダメさに不満持ってる人多いんやな。
要望出しても改善されんのかな？

>>735
パスワードの覚書ってそれこそお漏らしあったときとか一斉に検索して直すのにね
まだ引っかかりすぎるほうがマシ

>>733
アプリ版でカスタムフィールドなどを検索しないのは仕様らしい

https://jpeg.men/1H346XcuM97.jpg

>>737
調べたから知ってる
仕様にするのがまずおかしいw
カスタムフィールド作るなら入力した文字列全部検索させてけろ

カスタムフィールドの文字列はコピペとかはできるん？
外部アプリ使えばいける？

たぶん出来ないんだろうな…と、もう確信しているが念のためAIにも聞いてみた

>Bitwardenは「親フォルダを選んで検索」しても、その配下のサブフォルダ（ネストされたフォルダ）までは検索対象に含められません。
>結論から言うと、Bitwarden のフォルダー機能では「サブフォルダの中まで含めて検索する」方法が現時点では提供されていません。これは Bitwarden の仕様による制限です。
>Bitwardenの公式仕様では、「フォルダを選択して検索」した場合、そのフォルダに直接入っているアイテムしか対象になりません。
>Bitwardenでサブフォルダを含めて検索する方法は、公式仕様上 現在存在しません。

やっぱりなあ😡😠😡😠😡
どうりでいつもなんか変だと思ったよ、そうだったのか…😡😠😡😠😡
じゃあ全体の全アイテムを対象に検索するしかないのか、ハハハハ

あ、ごめん、これは739の話とは違う個人的な件ね

>>739
コピペ機能は付いてるよ

全体検索で十分な気がするが…
パスワードマネージャ以外の使い方だろうか

IDやメモを格納する機能もあるから高度な検索機能を求める人もいるだろう

単純なパスワード管理用としても現状の検索機能はぼろぼろ

拡張機能とデスクトップ版を2026.7.0に更新したら
「ホームページ」が検索できないレベルのバグは
治ったみたい

やっぱIDmanagerが最強だよな

検索からパスキーだけ抽出したいんだけど出来ないの不便だ

サイトによって自動入力ってボタンが出るのと出ないの違いはなに？
出るようにするにはどうしたらいいん？

入力ボックスのhtmlが認識出来ないとBitWardenは動けない

>>748
https://bitwarden.com/ja-jp/help/custom-fields/