Bitwarden Part 04

調べたけどよくわからない
なにか対処必要なの？

https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127/9
普通のやつは特に何もしなくていい

自動入力のURL一致検出は既定（ベースドメイン）がデフォですけど完全一致だと自動入力から見えなくなるので、前方一致にしてるんですけどなんか「高度な設定」扱いでなんかやらない方がいいぞ？みたいな空気をBW側から感じるんですがどうなんでしょうか？
既定だと複数アカウントや同一URL（株のログインパスと取引パスなど）の際ブラウザ拡張画面で自動入力リスト呼び出した後よく間違えるんですよね。Ctrl+Shift+L使うので前回使用した自動入力が適用されちゃうという。

やらないほうがいいね
なんちゃら.com.xyz
みたいな偽サイト自動補完するぞ

>>673
細かく見るとCLI版のみの被害で金庫は破られてないという特徴はあるなー
ただLastPass程じゃないけど大きな事件だとはいえるな

>>677
有難うございます！
ほんまよく分かってないわーオイラ
助かりました

あとURL一致検出は既定（ベースドメイン）は何に重きを置いて検索？検出してるんでしょう？
重ね重ねすいませんが後学のためによろしくお願いします

checkmarxはbitwardenも使ってたから気になってたがやられてたのね
端末内のクレデンシャルは全部ローテーションしてねという事なので、CLI版使ってそうなIT系の人からは信頼度下がりそう

あとスマホ版では使ってもないTOTPのアイテムが表示されるバグまだ治ってないな

>>681
あ、checkmarxはドメインに名前使われただけか

>>681
セキュリティ系の記事でもBitwarden進めてる人はいるけど信頼度は
KeePassよりは落ちただろうなー

PWマネージャもインシデントがあったソフトはもうそれ以降放棄がいいのか
改善があったなら再検討してみるのがいいのかどうなんだろうね？
個人的にはLastPassみたいな事件を起こしたソフトウェアは使いたくないけど
BitwardenのようなハッカーによるWebサイトの改竄系は微妙な部分？
ソフトウェア自体のセキュリティ強度に対する信頼度の低下とまではいえない？

>>683
比較に出すほどkeepassって評判良いの？
keeperのほうが上かと思ってた

そもそもオンライン型は常にデータ侵害のリスクあるよ
過去の事例で言うとLastPassの重大インシデントや
中規模以下なら1Passwordや最近のBitwardenもそうだね
KeePassはLastPassや1Passwordレベルのインシデントは起こしてないよ

オフライン型のPWマネージャであるKeePassは
プラグインや利用者の使用方法次第で堅牢な城にもやわやわのマシュマロにもなるから注意だな
詳しくは生成AIなどに質問どうぞ

bitwardenってローカルサーバ構築できることが最大のメリットだと思ってたんだが違うの？

それも強みだと思う
ただこのスレとパスワード管理ツール Part○でも言われてる通り
オンライン型は常にハッキングのリスクがあるよ～

KeepassはPC用だけで本家が1系、2系、keepassxcの3種類あって、スマホ用は別で、開発組織も操作性もバラバラなのがな

個人的なおすすめは2系かXCだなー
今だとXCが一番いいと思う

ビットウォーデン有料化か？
コミュニティがざわついている

https://www.reddit.com/r/Bitwarden/comments/1tdvnh7/comment/olznwcv/
しょうもない

カタカナを使うな！！！ｗｗといいたいなー
Lastの方は片方だけ無料とかになったらしいなｗ
やはりKeePassでよくね？？？とはなるな 最強だしｗ

KeePass「大丈夫 僕 最強だから」ｗｗｗ

次のEvernote

>>694
しね

>>697
突然の暴言がLastパス先輩を傷つけた🥴

bitwardenだと登録できないパスキーあるけど、webサイト側がわるいの？
あるいはパスキーとはそういうものなの？

パスキーはサイト側が対応しないとダメ。Bitwarden側が出来ないようにしてるわけじゃないよ

device-bound Passkeyという意図的にパスワードマネージャーに登録できなくしているパスキーの場合と
Webサイトが規格無視のオレオレ実装をしていて
特定のパスワードマネージャーでしか登録できなくなっている場合がある

パスキーもbitwardenにまとめようとおもっていたんだけど、
登録できないサイトあるなら汎用性の高いgoogleにまとめたほうがいいのかな

Googleが汎用性高く見えてるんならいいんじゃね

Microsoft Google Appleがリファレンスやろうな
他のところに対応するのはお情けみたいなもんや

これ連携とかそっち系？GやFや🍎の連携は便利だけどハッキング喰らった場合全部流出するし
連携やブラウザ系のPWマネは全然信用してないから使いたくないわｗ

紙に書いてるの？
でもハッキング喰らってるなら紙に書いてるパスワードでログインしても流出するで

>>705
確かにクラウドハッキングされたらと思うと怖いな

ただしBitWardenは自分のPC／スマホからクラウドに送る前にマスターパスワードで暗号化してから送るので、クラウドの情報がハッカーに渡ってもすぐにパスワードがハッカーに知られるわけではない

従ってマスターパスワードを出来るだけ複雑にしておけば安心出来るでしょう

恥ずかしい話だが今年のGWにゲームのMod入れようとしたら、マルウェアにやられてしまい
セッションハイジャックでAmazonでデジタルコンテンツを不正購入されてしまった…
※ログイン履歴に変化なし(2段階認証設定済み)& 不正購入されてた時間帯はPC電源オフで不正購入されてたので、パスワード流出ではない

あと、chromeにパスワード保存していたサイト(steam)への不正アクセスもあった(IDパスワードは正しくて2段階認証でブロック)
パスワードの使い回しは一切してないため、どうやらchromeのデータ全部ぶっこ抜かれてchrome上に保存されてたパスワード(Googleパスワードマネージャ)も抜かれてしまったみたい(セッションハイジャックもそれで説明つく)
不幸中の幸いでGoogleパスワードマネージャにはたいしたパスワード入れて無かったのでそれ以上の被害は今のところなし

ということで、標的にされやすいGoogle使うのも一応危険性があることは知っといて欲しい

恥ずかしいけど俺も同じような理由でちゃんとしたPWマネージャー使うようになった。
明らかに怪しいexeだからVMで実行したんだけど、仮想ネット切り忘れてて
実行した瞬間Googleから漏れたよってメール飛んできた。
そのメールのおかげか被害はなかったけど、全部のパスワード再設定がめんどかった。
ブラウザは使い続けてるけどPWの機能は切ってBitwardenの自前にした。

ホームページってアイテム名にしてるのあるんだけど、検索でホームページってやっても出てこない
ホームって検索するとヒットする
他にもこんな感じのが多数あるけどなんで？

>>710
バージョン2026.5.0で基本検索が壊れたみたい
それより前のバージョンに戻すか
> +*検索したい文字列*
のように全文検索機能使うので一時回避

あんがと
chromeアドオンなんだよね
+つけてもヒットしない

先頭の半角の大なり記号>まで必要
それが全文検索モードへの切り替えスイッチ

なんかここもパスワード管理ツール Partも書き込み少ないな....
結構役立つ情報多いから期待してたんだけどｗ

WindowsDesktopアプリ 434.6 MB
巨大すぎる

Electron使ってるからデカいんだね
最近はソフト業界どこもかしこもWebView使ってサイズ小さくしてるみたい

>>716
このソフトウェア？で大幅にメモリ使用削れるぽいよ
ただデメリットありだと
https://github.com/tw93/pake

それをどうやってこれに使うつもりだよ
お得意のAIにでもきいてみろ

googleで初期登録したメルカリのパスキー
追加ボタンあるのにbitに追加できねえや
アプリでやってもブラウザでもなんかエラーになる

それ何度も同じ目にあってイライラさせられた
メルカリのパスキーはGoogleにしか保存できないしGoogleのパスキーに記憶させないとビットコイン見るときとかにエラーでる

💩