Bitwarden Part 04

最初の登録の時に、サーバーをusかeuを選ぶのどちらを選んでも変わらない？
おすすめあったら教えて

>>653
ファイル添付ってなにを添付するの？
あとtoptってなに？

>>658
知らないなら不必要だから無料で事足りる

確かにそういう機能は必要になって気づくのはあるなー
そのレベルというか段階の人には要らんな....

質問に答えてないと言うねなんで回答以外のこと書き込んだの？
toptだって名称が分からないだけで使ってるかもしれないじゃん
俺は知ってるんだぞってマウントとりたいんか

ヤフー、パスワードのログインを完全廃止へ　今後はパスコードのみに
のスレがあったけど使う人が増えてきそう

いわゆるggrksな内容なのではないの？
こんな疑問て検索にくっついてるAIが即答じゃん
多分ネタで質問してるふりしてるんでしょ
マジこんなレベルでパスマネージャー使ってたら自ら情報漏洩させそう

まぁまぁネタが無くて煮詰まってるのかな？？
という冗談はさておきなんか話すネタ欲しいですな

>>662
あれよく読むとわかるけど去年の告知と同じだよ
パスワードオンリーが廃止なだけで二段階認証はとりあえず継続

それじゃあ
クレジットカード情報を登録した時
ios版はいつの間にか4桁ごとにスペース入って見やすくなったけど
Android版は何故追随しないのだろうか？

https://github.com/bitwarden/android/issues/5138
しばらく待てばいいよ

メルカリのパスキー登録しようとしても何が何でもGoogleを使わせようとしてくるんだけど

Android14以上ならサードパーティのパスワードマネージャー使えるよ

データ収集か？？ｗ

>>669
自分はAndroid14だけど、出来ないんだよなぁ

>>669
Android15だけど無理なんだよ
削除も出来ないしパスワード変更してもパスキーだけはGoogleで残ったままなんだけどもしかして初期登録だけは選べるとかかな？

Bitwardenも最近流行りのサプライチェーン攻撃に侵害されちゃったね

調べたけどよくわからない
なにか対処必要なの？

https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127/9
普通のやつは特に何もしなくていい

自動入力のURL一致検出は既定（ベースドメイン）がデフォですけど完全一致だと自動入力から見えなくなるので、前方一致にしてるんですけどなんか「高度な設定」扱いでなんかやらない方がいいぞ？みたいな空気をBW側から感じるんですがどうなんでしょうか？
既定だと複数アカウントや同一URL（株のログインパスと取引パスなど）の際ブラウザ拡張画面で自動入力リスト呼び出した後よく間違えるんですよね。Ctrl+Shift+L使うので前回使用した自動入力が適用されちゃうという。

やらないほうがいいね
なんちゃら.com.xyz
みたいな偽サイト自動補完するぞ

>>673
細かく見るとCLI版のみの被害で金庫は破られてないという特徴はあるなー
ただLastPass程じゃないけど大きな事件だとはいえるな

>>677
有難うございます！
ほんまよく分かってないわーオイラ
助かりました

あとURL一致検出は既定（ベースドメイン）は何に重きを置いて検索？検出してるんでしょう？
重ね重ねすいませんが後学のためによろしくお願いします

checkmarxはbitwardenも使ってたから気になってたがやられてたのね
端末内のクレデンシャルは全部ローテーションしてねという事なので、CLI版使ってそうなIT系の人からは信頼度下がりそう

あとスマホ版では使ってもないTOTPのアイテムが表示されるバグまだ治ってないな

>>681
あ、checkmarxはドメインに名前使われただけか

>>681
セキュリティ系の記事でもBitwarden進めてる人はいるけど信頼度は
KeePassよりは落ちただろうなー

PWマネージャもインシデントがあったソフトはもうそれ以降放棄がいいのか
改善があったなら再検討してみるのがいいのかどうなんだろうね？
個人的にはLastPassみたいな事件を起こしたソフトウェアは使いたくないけど
BitwardenのようなハッカーによるWebサイトの改竄系は微妙な部分？
ソフトウェア自体のセキュリティ強度に対する信頼度の低下とまではいえない？

>>683
比較に出すほどkeepassって評判良いの？
keeperのほうが上かと思ってた

そもそもオンライン型は常にデータ侵害のリスクあるよ
過去の事例で言うとLastPassの重大インシデントや
中規模以下なら1Passwordや最近のBitwardenもそうだね
KeePassはLastPassや1Passwordレベルのインシデントは起こしてないよ

オフライン型のPWマネージャであるKeePassは
プラグインや利用者の使用方法次第で堅牢な城にもやわやわのマシュマロにもなるから注意だな
詳しくは生成AIなどに質問どうぞ

bitwardenってローカルサーバ構築できることが最大のメリットだと思ってたんだが違うの？

それも強みだと思う
ただこのスレとパスワード管理ツール Part○でも言われてる通り
オンライン型は常にハッキングのリスクがあるよ～

KeepassはPC用だけで本家が1系、2系、keepassxcの3種類あって、スマホ用は別で、開発組織も操作性もバラバラなのがな

個人的なおすすめは2系かXCだなー
今だとXCが一番いいと思う

ビットウォーデン有料化か？
コミュニティがざわついている

https://www.reddit.com/r/Bitwarden/comments/1tdvnh7/comment/olznwcv/
しょうもない

カタカナを使うな！！！ｗｗといいたいなー
Lastの方は片方だけ無料とかになったらしいなｗ
やはりKeePassでよくね？？？とはなるな 最強だしｗ

KeePass「大丈夫 僕 最強だから」ｗｗｗ

次のEvernote

>>694
しね

>>697
突然の暴言がLastパス先輩を傷つけた🥴

bitwardenだと登録できないパスキーあるけど、webサイト側がわるいの？
あるいはパスキーとはそういうものなの？

パスキーはサイト側が対応しないとダメ。Bitwarden側が出来ないようにしてるわけじゃないよ

device-bound Passkeyという意図的にパスワードマネージャーに登録できなくしているパスキーの場合と
Webサイトが規格無視のオレオレ実装をしていて
特定のパスワードマネージャーでしか登録できなくなっている場合がある

パスキーもbitwardenにまとめようとおもっていたんだけど、
登録できないサイトあるなら汎用性の高いgoogleにまとめたほうがいいのかな

Googleが汎用性高く見えてるんならいいんじゃね

Microsoft Google Appleがリファレンスやろうな
他のところに対応するのはお情けみたいなもんや

これ連携とかそっち系？GやFや🍎の連携は便利だけどハッキング喰らった場合全部流出するし
連携やブラウザ系のPWマネは全然信用してないから使いたくないわｗ

紙に書いてるの？
でもハッキング喰らってるなら紙に書いてるパスワードでログインしても流出するで

>>705
確かにクラウドハッキングされたらと思うと怖いな

ただしBitWardenは自分のPC／スマホからクラウドに送る前にマスターパスワードで暗号化してから送るので、クラウドの情報がハッカーに渡ってもすぐにパスワードがハッカーに知られるわけではない

従ってマスターパスワードを出来るだけ複雑にしておけば安心出来るでしょう

恥ずかしい話だが今年のGWにゲームのMod入れようとしたら、マルウェアにやられてしまい
セッションハイジャックでAmazonでデジタルコンテンツを不正購入されてしまった…
※ログイン履歴に変化なし(2段階認証設定済み)& 不正購入されてた時間帯はPC電源オフで不正購入されてたので、パスワード流出ではない

あと、chromeにパスワード保存していたサイト(steam)への不正アクセスもあった(IDパスワードは正しくて2段階認証でブロック)
パスワードの使い回しは一切してないため、どうやらchromeのデータ全部ぶっこ抜かれてchrome上に保存されてたパスワード(Googleパスワードマネージャ)も抜かれてしまったみたい(セッションハイジャックもそれで説明つく)
不幸中の幸いでGoogleパスワードマネージャにはたいしたパスワード入れて無かったのでそれ以上の被害は今のところなし

ということで、標的にされやすいGoogle使うのも一応危険性があることは知っといて欲しい

恥ずかしいけど俺も同じような理由でちゃんとしたPWマネージャー使うようになった。
明らかに怪しいexeだからVMで実行したんだけど、仮想ネット切り忘れてて
実行した瞬間Googleから漏れたよってメール飛んできた。
そのメールのおかげか被害はなかったけど、全部のパスワード再設定がめんどかった。
ブラウザは使い続けてるけどPWの機能は切ってBitwardenの自前にした。