Bitwarden Part 04

無料でもしっかり使えるパスワードマネージャ、Bitwardenのスレです。

公式サイト
https://bitwarden.com/
ダウンロード
https://bitwarden.com/download/
公式フォーラム
https://community.bitwarden.com/
reddit Bitwarden
https://www.reddit.com/r/Bitwarden/

前スレ
Bitwarden Part 03
https://egg.5ch.net/test/read.cgi/software/1700949352/

どこも値上げしないわけにはいかないんだろうね
生きてるだけでカネがいる

今見たら年間$19.80になっとるね

それ月毎の購入の場合の金額だよ

今みたら今年の3月は14.85だったけど来年3月は19.8になるだって
bitが最安？他に移ろうかな

無料版にダウングレードってできますかね？
無料版にしてなにか不便に感じることってあるかな？

有料版はお布施の意味合いが強い
最初有料でその後無料にした。

有料の機能を使ってるかどうか次第じゃね

俺は自鯖

>>649
安いだけじゃなく機能面とのバランスがいいからこれにしたけど上位版のkeeperと価格差あまりなくなるならそっちに移るかも
ダウングレードもなにも課金やめるだけだぞ
数年前と仕様が変わってないなら無課金はファイル添付とtotpが使えなくなるだけ

reddit見たら値上げは妥当で問題ないけど伝え方がクソだとw
誠実さは大事だよね

bitwardenでパスキー認証するとき指紋認証もPINコード入力もなしで一気に認証できないのん？

>>644
書き込み見て拡張で試したら確かにフォルダー無しだとフォルダー無しアイテムがヒットしないね

バックアップは.json(encrypted)のパスワード保護が便利だね。そのまま残しておいても暗号かかってるし、KeepassXCなら読み込めるし

最初の登録の時に、サーバーをusかeuを選ぶのどちらを選んでも変わらない？
おすすめあったら教えて

>>653
ファイル添付ってなにを添付するの？
あとtoptってなに？

>>658
知らないなら不必要だから無料で事足りる

確かにそういう機能は必要になって気づくのはあるなー
そのレベルというか段階の人には要らんな....

質問に答えてないと言うねなんで回答以外のこと書き込んだの？
toptだって名称が分からないだけで使ってるかもしれないじゃん
俺は知ってるんだぞってマウントとりたいんか

ヤフー、パスワードのログインを完全廃止へ　今後はパスコードのみに
のスレがあったけど使う人が増えてきそう

いわゆるggrksな内容なのではないの？
こんな疑問て検索にくっついてるAIが即答じゃん
多分ネタで質問してるふりしてるんでしょ
マジこんなレベルでパスマネージャー使ってたら自ら情報漏洩させそう

まぁまぁネタが無くて煮詰まってるのかな？？
という冗談はさておきなんか話すネタ欲しいですな

>>662
あれよく読むとわかるけど去年の告知と同じだよ
パスワードオンリーが廃止なだけで二段階認証はとりあえず継続

それじゃあ
クレジットカード情報を登録した時
ios版はいつの間にか4桁ごとにスペース入って見やすくなったけど
Android版は何故追随しないのだろうか？

https://github.com/bitwarden/android/issues/5138
しばらく待てばいいよ

メルカリのパスキー登録しようとしても何が何でもGoogleを使わせようとしてくるんだけど

Android14以上ならサードパーティのパスワードマネージャー使えるよ

データ収集か？？ｗ

>>669
自分はAndroid14だけど、出来ないんだよなぁ

>>669
Android15だけど無理なんだよ
削除も出来ないしパスワード変更してもパスキーだけはGoogleで残ったままなんだけどもしかして初期登録だけは選べるとかかな？

Bitwardenも最近流行りのサプライチェーン攻撃に侵害されちゃったね

調べたけどよくわからない
なにか対処必要なの？

https://community.bitwarden.com/t/bitwarden-statement-on-checkmarx-supply-chain-incident/96127/9
普通のやつは特に何もしなくていい

自動入力のURL一致検出は既定（ベースドメイン）がデフォですけど完全一致だと自動入力から見えなくなるので、前方一致にしてるんですけどなんか「高度な設定」扱いでなんかやらない方がいいぞ？みたいな空気をBW側から感じるんですがどうなんでしょうか？
既定だと複数アカウントや同一URL（株のログインパスと取引パスなど）の際ブラウザ拡張画面で自動入力リスト呼び出した後よく間違えるんですよね。Ctrl+Shift+L使うので前回使用した自動入力が適用されちゃうという。

やらないほうがいいね
なんちゃら.com.xyz
みたいな偽サイト自動補完するぞ

>>673
細かく見るとCLI版のみの被害で金庫は破られてないという特徴はあるなー
ただLastPass程じゃないけど大きな事件だとはいえるな

>>677
有難うございます！
ほんまよく分かってないわーオイラ
助かりました

あとURL一致検出は既定（ベースドメイン）は何に重きを置いて検索？検出してるんでしょう？
重ね重ねすいませんが後学のためによろしくお願いします

checkmarxはbitwardenも使ってたから気になってたがやられてたのね
端末内のクレデンシャルは全部ローテーションしてねという事なので、CLI版使ってそうなIT系の人からは信頼度下がりそう

あとスマホ版では使ってもないTOTPのアイテムが表示されるバグまだ治ってないな

>>681
あ、checkmarxはドメインに名前使われただけか

>>681
セキュリティ系の記事でもBitwarden進めてる人はいるけど信頼度は
KeePassよりは落ちただろうなー

PWマネージャもインシデントがあったソフトはもうそれ以降放棄がいいのか
改善があったなら再検討してみるのがいいのかどうなんだろうね？
個人的にはLastPassみたいな事件を起こしたソフトウェアは使いたくないけど
BitwardenのようなハッカーによるWebサイトの改竄系は微妙な部分？
ソフトウェア自体のセキュリティ強度に対する信頼度の低下とまではいえない？

>>683
比較に出すほどkeepassって評判良いの？
keeperのほうが上かと思ってた

そもそもオンライン型は常にデータ侵害のリスクあるよ
過去の事例で言うとLastPassの重大インシデントや
中規模以下なら1Passwordや最近のBitwardenもそうだね
KeePassはLastPassや1Passwordレベルのインシデントは起こしてないよ

オフライン型のPWマネージャであるKeePassは
プラグインや利用者の使用方法次第で堅牢な城にもやわやわのマシュマロにもなるから注意だな
詳しくは生成AIなどに質問どうぞ

bitwardenってローカルサーバ構築できることが最大のメリットだと思ってたんだが違うの？

それも強みだと思う
ただこのスレとパスワード管理ツール Part○でも言われてる通り
オンライン型は常にハッキングのリスクがあるよ～

KeepassはPC用だけで本家が1系、2系、keepassxcの3種類あって、スマホ用は別で、開発組織も操作性もバラバラなのがな

個人的なおすすめは2系かXCだなー
今だとXCが一番いいと思う

ビットウォーデン有料化か？
コミュニティがざわついている

https://www.reddit.com/r/Bitwarden/comments/1tdvnh7/comment/olznwcv/
しょうもない

カタカナを使うな！！！ｗｗといいたいなー
Lastの方は片方だけ無料とかになったらしいなｗ
やはりKeePassでよくね？？？とはなるな 最強だしｗ

KeePass「大丈夫 僕 最強だから」ｗｗｗ

次のEvernote