パスワード管理ツール Part17

セルフホストなんて、精通した人じゃないと、不正アクセスされても一生気づかないよ

>>385
ボケちゃったの?
おじいちゃんw

そりゃ手マンの1つぐらいしたいですよ

クラウド保存、セフルホスト、一長一短なんだから何を気にするか、どう使うかで良し悪しが変わる。
どっち選んでも、使い方で次第で強くも、弱くもなる。好きにすれば良い。

セルフホストは怖くて出来ん
スキルがある人なら一番良いのだろうけど

セルフホストは自称情強じゃないならいいだろうけどむずいだろうなｗ
クラウド保存+暗号化じゃない？企業を信用できないなら暗号化なりすればいい

作るのは簡単なんだけど管理がね
特にセキュリティ

いまどきお手軽にセキュリティ確保できるのになに言ってるのかなw
未だにポート解放してるのかな?おじいちゃんwww

情シスとか軽んじている奴ってこういうタイプなんだろんな

三択だとセルフホストが一番怖いけどなぁ
物によってはセルフホストもありだろうけど、パスワードは抵抗あるわ、俺は

wifiも怖くて使えなさそうなおじいちゃんかなwww

典型的な自称情強だな

時代遅れのおじいちゃんか、大船に乗ってるつもりで泥舟に乗ってる情弱さんかなw

それだけ自信があるのならITセキュリティで働けば良いのに
あおり抜きでたんまり稼げるよ
ポート塞いだりネットの記事だけ実践して安心しいるようじゃ相手にされないけど

クラウドだから安心って思えるの幸せだねw

ios safari以外のブラウザでパスマネ起動しなくなった？

MM65-VVL2はすげーいきってるなｗｗ 典型的kidsやな....w
PSNやAmazonやGoogleのセキュリティでもやればどれだけ大変か分かりそうだけどｗ
素人PGがイキってる様にしかみえんｗ

>>398さんの言う通り教科書やネットの一部の浅い知識じゃ安心できないし
雇われはしないだろうけどｗ

セルフホストが流行ると困る人かなwww

何で困るねんｗ 意味分からんｗ
ITに詳しいとかPGやSEじゃない人間の場合は普通にセルフホストなんて難しいよｗ
下手にセキュリティリスク呼び込むなら普通に企業系のサービス使う方がいいｗ
こんな簡単な事も分からないド素人ｗ

>>404
いまどきセルフホストごときのITリテラシーなんて教養のうちだろwww

君にとっての知識=世界人口70億の知識じゃないんだけどなｗ
小学生以下の想像力ｗ

なんでセキュリティ専門会社にクソ高い金払っているかとか、なんでクラウドが流行っているかとか何も分かっていなさそう

>>403
確かに素人のセルフホストが増えるとスパムが増えたりトロイによる一斉攻撃が増えたりで一般人には困るな

すまんすまん、時代遅れのおじいちゃんに何言ってもむだだったわ

うっすい内容でイキってるなあ

うっすい内容で煽ってきてるくせにうけるわw

仮想化プラットフォームのインフラvmをこうちくしてアクセス制限かけたクラウドネットワーク基盤にトンネルつくれば、いまの時代は個人レベルでも十分なのよwww

31aa-VVL2くんの言っている事は部分的には正しいみたいだけどやはり煽りカスだから
細かい部分の見逃しが多いねｗ AIによる正しい構築はこうだとさｗ
https://i.imgur.com/h0BjTYG.png

後煽りカスきゅんは内部のネットワーク構造に言及してないから
そこもやはり自称情強きゅんかなｗ

後は>>412で言っている情報は一般人社会での基本教養レベルのITリテラシーじゃないなｗ
さすがに一般人のレベルを知らなさすぎるｗ
一般ITユーザーはツールを使う技能しかないかとｗ

おいおい言うまでもないことまで突っ込んでくるなよwww
認証なんてクラウドサービスで実現できるし、内部の自動更新やログ監視もソフト揃えるだけよwww

君は指摘されてから描いてる時点で見落とすタイプでしょｗ
肝心な問題で100点取れないタイプじゃんｗ

とにかく、今時はクラウドサービス利用すれば個人レベルでもセルフホストを運用できる時代なんですよ、おじいちゃんwww

前提知識いるだろ？クソガキｗ
期末テストとかで100点取れないタイプのクソガキｗ

前提知識ってw
Linux使えれば誰でもできるぞ。

あのさ～この世界にはお前より物凄い天才もいれば青葉真司やシャムみたいなキチガイもいるのね？？ｗ
頭のいい人もいればキチガイもいるの？わかりゅ？ｗ

>>372ですが、同期を取るものは標準の「パスワード」に入れて同期
重要なものはKeePassiumに入れて、時折airdropで相互に転送して同期を取ることにしました

Strongboxだとネットに上げないでwifi経由でのみ同期を取ることも可能なようなのですが
ファイルの形式がKeePassiumと互換性があるようなので目先はこれで行ってみようと思います

そのやり方だとAirDropのセキュリティインシデントが起きない限りは安全かな？
後は端末自体にマルウェア混入しない限りはか.....
WifiのNotインターネットでローカルは確かに安全だろうけどそこまでするのかーとは思うなｗ

キーファイルを設定してあって
これはairdropでやり取りするフォルダとは別の場所に置いてあるので
事故を起こしても致命的にはなりにくいかな？と思っているよ

神経質だし、自分を含めて人を信用してないからね
安心して使用できるのが大事かなと
利便性も大きく損なってはいないし

()乙

同時に更新かかるとアウト。事故ると消えるからやめた方がいい。
>>424
セルフホスト立てて、世代バックアップと同時編集の競合ロジック組んだ方がいいよ。
それがいやなら競合に強いアプリ使いな。

別の場所でも同ストレージとかストレージ別じゃない場合は
やはりハッキングされたりマルウェア混入したらセキュリティリスクあるだろうね
まーさすがにそこまで対策するのは大変だけどｗ

ウィルスも一緒に管理しちゃって復旧後にさらに暴れるとか、データが壊れていることを知らずに壊れる前のデータが管理対象外に落ちたりとかよくある話だしなー
そうすると外れる分の正当性を確認後完全に離された外部メディアに保存とかになるけど其処までやってらんねw

KeePassは競合検知しても自動でマージしてくれるから
その辺も抜かりない

企業系ソフトじゃないのに本当に優秀だよね(´・ω・｀)
しかも無料で使えてセキュリティ強度が使用次第で企業レベルなのもやばいｗ
エンジニアがほんま優秀ｗ

iPhoneの設定していて思ったんだけど
キーファイルだけ完全にローカルに置いて同期を取らないで
データベースだけクラウドで同期とるっていう手もあるなと思った

スマホだと難しいだろうし、E2E暗号化でしか無いんだろうけど
仮にクラウドが攻撃を受けて漏れたとしても
そこにはパスワード同期サービスのような定型データが大量にあるわけでもなく
分析するコスパが悪そうだよなとか思った

そのやり方はキーファイルだけ同期する方がリスク少ないのかな？
しらんけどDBとキーファイルのどちらが同期時のリスク少ないんだろう？

同期先を別々のクラウドにしておけばいいんじゃね？

個人レベルだとそれが一番楽だね
それ目的ならどうせクラウド上の空きスペースもできるからパスワード以外の写真のとかのデータも分散バックアップできるし
ていうか今そうしてる

>>434
もう中身がスレチになっているが
どんな感じでバックアップしてるの？

自分は基本外に上げたくないから
ローカルにNASとの同期ソフトを入れてNASにバックアップ
NASからさらに週に1回外付けドライブにバックアップしているよ

これと別にオフラインにしたドライブがもう一つあると硬いよなと思っているんだけど面倒でほったらかしてしまっている

>>435
お仲間
ドキュメントとかメールとか変動してロストしたくないフォルダも1時間おきにNASにバックアップしてる

>>435のやり方はさすがにやりすぎｗ
ただNAS→外付けHDDの2backupはエラー対策ではいいかもね
過剰だとは思うけどｗ

NASはインターネットに繋いで独自ネットワーク構築してる人もいそう

android15で
Keepass2Android offline
https://github.com/PhilippC/keepass2android
使ってるんですけど、質問です。

/storage/emulated/0/Android/data/Keepass2Android
に入ってたkeepass2.kdbxファイルを他フォルダに移動したら、元のフォルダにroot権限がなく、戻せなくなりました。

そうしたら、keepassアプリからkeepass2.kdbxファイルにパスワードを追加、更新しようとしても出来なくなりました。

どうやったら、パスワード追加出来ますか？
keepass2.kdbx作り直ししかないですか？

>>439
一度googleドライブとかのクラウドにアップロードして ダウンロードし直したら権限変わって書き込めるんじゃね?
知らんけど

2FASが始めたパスワードマネージャー
パスワードは全部スマホにだけ入れておく感じなのかな
5chセキュリティ評論家の評価ください

https://2fas.com/pass/

2FAS Passの方なんですなAuthだと2FAの方になるのか
AIに聞くとKeePass未満のアプリらしいけどUIUXの面で優位性あるらしい？
ただパスキーが未対応と出てきますな？
ｼﾗﾝｹﾄﾞ

KeePassの方がプラグインとか豊富だし自分はKeePassにするかな

aegisとkeepasどっちがいいの?

AegisはAuthenticator系(2要素認証系)アプリだからそもそも役割が違うかな？
比較するならAegis vs 2FASAuth vs MicrosoftやGoogleのAuthenticatorらしい

結局漏れるのはクライアントからではなくデータベースからなので

めっちゃ叩かれたLastpassがお勧め
あの反動でまともになったし、アプリやブラウザへの反応も良い
って信じて使ってる

Lastpassは未だにお勧めできないと思うけど....
>>441の2FAS Passの方が気になるな

2FAS Pass試そうかと思ったが
200アカウント以上は有料でやめた
https://2fas.com/pass/pricing/

heylogin(個人無料)
マスターパスワード不要でスマホ等がセキュリティデバイス
試用したが直感的で使いやすかった
欠点は日本語版無し、クラウドのみ、PCアプリ無しでブラウザアドオン、セキュリティ監査歴不明
https://www.reddit.com/r/BuyFromEU/comments/1iyizbf/heylogin_superior_password_manager_from_eu/

>>449
heyloginの機能詳細
https://www.reddit.com/r/PasswordManagers/comments/1sda5x9/heylogin/

1 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 1a9f-OG0r) sage 2026/04/24(金) 04:52:44.74 ID:SxuIOrap0 BE:543236886-2BP(1000)

パスワード管理Bitwardenにマルウェア混入
https://jina⚫;coin.ne.jp/crypto-wallet-malware-bitwarden-20260424/

スマホを認証機にするのなんか怖い

>>451
やっぱKeePassXCよ

KeePassはほぼインシデントないと言えるからね ｼﾗﾝｹﾄﾞｗ
>>451のBitwardenのマルウェアの件はCLI系の奴だけでGUIの方は被害がないらしい
そういう細かい部分も書いて欲しいｗ

>>452
じゃあ何ならいいんだ？

やはりデスクトップPCじゃないの？
モバイルはセキュリティが弱いとは研究者達がいってるな
スマホでも対策はできるだろうけど知識やお金がいるかな？

>>453
AIくんに聞いたりググってみてもやはりKeePass(+XC)が一番安定だと出てくるな
設計が違うかららしいけどね後は次に安全なのはBitwardenだとは出てくる
LastPassとか💩ｗ

>>455
認証機という考え方自体が、デバイスの故障を考慮してないからなあ
最近あった事例として、頻繁には使ってないGmailにログインしたのだが、元々使ってた端末はリセット済みだったのに、その端末で認証しろと言われるから詰むところだった
連絡用のサブメールを登録してたからそっちでアクセスできた
これも強制的にスマホを認証機にされたらどうなるかの事例

認証専用端末に関してはアニメとかのフィクションでも事件は起きてるなｗ
後はハリウッド映画とかもかｗ 端末は老朽化するしヒューマンエラーもあるから
完全な専用端末はリスクまみれだろうなｗ

>>452が言ってるのは故障面というよりはソフトウェア面な気もするがどうだろ？
スマホ紛失のリスクについてはデータ分散で対策するしかないな

そういうことがあるから迂闊にサブのandroidにgoogleアカウントでログインできないんだよなぁ

>>458
デバイスの故障はクラウドや自鯖でパスキーを管理すればなんとかなる
SMSのメール認証も実質同じ問題は抱えてるけどSMSメールは携帯ないと終わるけど
パスキーなら他でも使えるから理解できてるならパスキーのほうがいいかもしれん

今　秀丸文書ソフトにパスを記録していてそれをPCで開いて毎回コピペしてパスを使っている。
長いし記号とか入れてるランダムなものが多いからとても覚えられない
でもPCがマルウエアとかに感染したら全部流出する危険性があると・・
危ないメールとか開かないしwindows 事態にもセキュリティあるし　ESETとかも入ってるんだけどそれでもやっぱりだめなの？
なんかセキュリティって延々とイタチごっこだよね・・　(´・ω・`)　

>>463
理論上はhackerがいる限り攻撃は続くからねｗ
人間が絶滅したら攻撃は止まるよ？ｗ

>>464
あまり気にしすぎて鬱にならないように気をつけますw　(´・ω・`)

>>463さんのやり方でもまだexploitを完全に防いでるとは言えんのよ
かなりセキュリティ対策をしてる方だけどねｂ
一番いいのは仮想化+スタンドアロンだっけ？

>>463
KeePassXCなら保存データベースが暗号化されるよ

よく読んだら>>463さんテキストエディタ系にパスワード保存してるのか.....
平文保存はハッキングに会った時にノーガードだから危ないよ～
もう少しGPTなんかのAIとかにも質問して知識強化しようｂ

今時は素人さんでもパスワードマネージャ使う方がいいですよ
特にPCユーザーならKeePass系がかなり安全性高いでしゅ

>>469
>>470
ありがとうございます　頑張って今トライしています。　

>>468
ブラウザと連携させる場合は拡張機能を入れるといいかもしれない
頑張って


Download – KeePassXC
https://keepassxc.org/download/#browser

拡張でブラウザとも連携出来るパスワードマネージャ KeePassXC | パソコン備忘録
https://pc-memorandum.com/keepassxc/

>>472
ありがとうございます！　

平文でPCに保存は良くないな
自分は紙をベースに、パスワードマネージャーも併用している

おおおおお！　皆様ありがとうございます。　こーやって使うのか！　ようやく1個登録してログイン使うことができました。

トラブル�@　ここが一番時間がかかったw
まずDLしたのはいいけど何故かダブルクリックしても開かない。DL削除プログラムアンインストールとか何回かやったり
再起動したり・・　結局DLのサイトに　⇒「MSVC再頒布可能パッケージが必要です」とサイトに書いてあるのに気づき　
これをDLしてようやくアイコンダブルクリックして起動成功

トラブル�A　IDとパスを登録したのにそのサイトに言っても連携されてない警告マークが出た
>>472さんのサイトに書いてあった（ありがとうござます🙇‍♂）
ツール⇒設定から　ブラウザー統合のページで　有効にするに✅をいれて　chrome とか使うブラウザに✅を入れないと駄目　

感想：なるほどー　keepassXCにログインする時のパスと⇒windows のパスキーも要求されるので（自分だけ？）
これだけ覚えていればいいからやっぱり便利かも
keepassXC のログインのパス長く複雑にしたものだけ　パスというファイルにパスだけ書いても流出しても
特定できないから多分大丈夫ですよね・・

>>472
今の環境だと拡張機能が踏み台にされる可能性もあるからあんまおすすめしない😥
>>474
紙は金庫とかに保管してる？もしくは別のスタンドアロンのPCに保存とかもええで

後ブラウザでどこかのサイトにKeePass系でログインするだけなら拡張機能自体がいらないよ
普通にKeePass系は自動入力が標準で付いてるはずだからその自動入力のアイコンを押すだけで
自動でログインフォームにIDとパスワード書いてくれるｂ

>>476
空き巣対策まではしていませんね

最重要なやつは別途2段階認証用のスマホがないと使えないので
そいつとセットで持って行かれてかつスマホのパスコードもわからないと大したことはできないかと

>>463
記載しているパスワードに暗記できる数文字を加えたものを実際のパスワードにするとか

記載+記憶という方法

>>478
今の時代は普通の個人も闇バイトで狙われたりしてるから空き巣対策はした方がいいよｂ
今だとそのパスコードを聞く為に拉致される危険もあるかもｂ
最近のニュースで証券口座がハッキングされた事例もありましたからね～

>>479
それも悪くはないけど総当たりとか色んな攻撃手法があるからなー
以前この系統のスレで書いてた人がいたけどIDかパスワードだけをパスマネにいれて保存とか
言ってる人がいたらからそういう防御スキームもいいかもですよ？

パスワードを何かの文章にすれば記憶と文字数を両立できる
平気で100文字とかにできるしそこに少しの大文字数字記号を混ぜれば簡単に高強度のパスワードの完成

自分の好きな歌の歌詞とか

>>480
スマホのロックに期待することにします
持ち歩かないスマホなのでそんなに危険でもないんじゃないかと

普段から使うものなので、あまり奥にしまうのも難しい
一番重要なのは紙にしか書いてないし

自分のバックアップはこんな感じ

windowsのテキストにパスとか全部書く
これをPCのWinRARでパスワーど付けて圧縮
このrarファイルをAndroidアプリでグーグルがデフォで提供してる「Files」の「安全なフォルダ」に保尊してる
安全なフォルダっては、ここ開くだけでもPINが必要でスマホのロック解除とは別の番号を設定する

>>484
だからその紙も危険なんですよ～
・誰かに見られる (家族や友人や空き巣)
・紛失や盗難のリスク

>>484の運用で一番いいのはインターネットに繋がないPCに
パスワードマネージャでデータを保存することだよ

一人暮らしで友達はいません
持ち歩きません

>>485
その運用法はセキュリティに問題があるからおとなしくkeepassとかのローカルマネージャー使った方がいいと思う

>>485
パスワーをど付けるのか…
パスワーってなんだろ？

パスワーど
↑単純な変換ミスｗｗ

>>489
やっぱ問題あるのか
keepassXCはPCとAndroidで両方を使ってる上でテキストにもバックアップしてたけど消しとくわ

いやXCは普通に問題ないはずだよ？もう少し調べようｗ

テキスト保存の方の事やろ普通に考えて

普通に小学校から国語やり直した方がいいな

>>492
HDDやSSDに平文を保存した時点でそこに痕跡が残る
HDDはランダムデータの上書きで完全消去すれば多分大丈夫だけどSDDは特定データを確実に完全消去する方法がないので平文保存がまずアウト
rarもパスワードマネージャーでの暗号化よりは強度が下がるし、そもそもの話同じパスワードを複数のツールで保存することがただリスクの箇所増やしてるだけの行為

>>494+495ニキは差別はやめようｗ
>>496
のニキ参考にさせて頂きますｂ SSDはデータ消去系でもダメなんですなｗ

こういうIT知識は本当に教科書や普通のウェブサイトじゃ教えてくれない機密ですなｗ

>>496
大抵のパスワード管理ソフトは平文でエクスポートする機能が付いていて、
乗り換えなどのときはそれを使うことが多いだろうけど、これも本当はよろしくない

>>499
さすがにそれは「しょうがない」ケースじゃない？ それ言い出したら何もできないような？

Androidとも同期させてる人はいると思うけどその場合はどんなツールが良いのです？

>>499
これKeepassなら違うんじゃないの？ｼﾗﾝｹﾄﾞ
Bitwardenはどうなの？

>>502
Bitwardenはえらべる

細かい経緯は省くけど今ある程度に名前が有名なパスマネの平文リスク評価はこんな感じらしいよ
やはり一番安全なのがKeepassで次にBitみたいだな
https://i.imgur.com/w86pJ6y.png

買い切りが安くなってたから買ったEnpassはどうなんだ
サブスク嫌で1passから乗り換えたけど…危ない？

>>501
keepass2AndroidかKeePassDX
ローカルキーファイル使用でデータベースはクラウド
スマホでデータベース編集は壊れる可能性あるからしてない

>>505
Enpassの欠点セキュリティ監査無し
キーファイル無しはデータベース流出で解読される可能性ある
セキュリティ重視ならキーファイル使用
>>270

>>501
PC: KeePassXC, Syncthing
Android: KeePassDX, Syncthing-Fork

Syncthingでローカルネットワーク経由で同期してるわ

>>496
>SDDは特定データを確実に完全消去する方法がないので平文保存がまずアウト

これ本当？
昔、データ入ってるUSBメモリーを
Linuxのshredコマンド（shred -n2 --z）
やってデータ3回上書きして、
複数の復元ソフトで復元を試みたが、データ復活しなかったぞ

>>508
復元ソフトは多分無料でしょ？一般に出回らない有料や法人向けとかなら
復旧できるかもよ？

知識ある人はどこまでも色んな復元機能作るからな～
まぁ余程の目立つことをしなければ一般人がそういう悪徳ツールの標的にはならないんじゃないの？

電荷のNANDできっちり上書きしたものを復活とかどうやんの？

>>511
それは出回ってない情報があるんじゃないの？
ジャンル違うけどゲームの🧀ートやRMT業者などが使う不正ツールは一般市場に出回らないんだとさ
そういう法務や業務系アプリケーションで復元とかありそう......

きっちり上書きができない
上書きしたいデータの場所(1回書き込み)
他に0回書き込みの場所があると上書きで書き込む場所はそこになるからデータ上書きはでない
これがウェアレベリング

ドル円100円になったらENPASS買い切り買うのだがな

アメリカIPでサイトみると59.99ドルだから、日本円の¥7,861は結構頑張ってる価格なのか

>>508
全体消去だと消える確率は高いがそんなことパスワードを使うたびにやってられないので特定データ(パスワードの平文データ)を完全消去できるかがまず論点になる

>>513が言うようにSSDにはウェアレベリングという機能があって、セル1個あたりの書き込み回数が偏らないようにコントローラーが絶えずデータを移動させ整理してる
だからHDDのようにデータが1箇所に留まらず、一度書き込んだデータの痕跡が複数個所に刻まれる可能性を否定できない
またSSDはデータの上書きができず書き込みがページ単位で行われるのに対し削除がそれ以上に広いブロック単位でしかできないので、ピンポイントで選んだデータを完全消去ソフトで上書き処理してもコントローラーが別の箇所に書き込み処理をする可能性がある
これらのコントローラーの中身は大体メーカー非公開なのでSSDに1度書き込んだデータが完全消去されるかは運任せ(ただしトリムという機能によって時間経過で消去される確率は上がる)

またHDDだと機能する全体消去コマンドですらコントローラーの介入により正常に行われる保証がないため、SSDではsecure eraseというウェアレベリングを無効化する完全消去機能(nvmeではSANITIZE Block Erase)が唯一のSSDデータ完全消去手段だとされてる

あとUSBメモリは上述したコントローラーの性能が低いがゆえに消去しやすいということがあると思う

>>513
データを消したあとに容量満タンな空イメージファイルで上書きはダメ？

>>516
SSDは高速でいいとかメリットばかり強調されてるけど
セキュリティ面から見るとデメリット多いのか～
HDDもそういう面でメリットあるのかー

enpassとkeepassxc併用しているけど
enpassはキーファイルを設定できないのがちょっぴり不安
でも入力が三箇所以上あるフォームの入力が簡単なのでそこは気に入っている

>>519
enpassはマスターパスワード変更からキーファイル設定出来る

このスレ本当に勉強になりますｂ

Windows11のエクスプローラってパスワード付きZip作れない？

そういうのは圧縮やアーカイバ系スレで聞いてクレメンス
zipの場合はパスワード付けてもセキュリティがボロボロだから付ける意味がないｗ
圧縮ファイルのセキュリティを確保したいなら今だと7zipがいいですよ
もしくは.rar系ですな

ちょっと心配になってくるな
古いのやミラーから仕込まれたの落としてきそう

確かにそういう危険もあるけどzip使い続ける方が危険じゃんｗ

zipにパスワードかけてもファイル名が丸見えな事を知って驚いた

>>526
まるみえどころか抜き出し放題だぞい？しかもフリーソフトでCrackし放題ｗ
こんなものを企業のセキュリティに使ってたら馬鹿にされるｗ

今時1番いいのは7zipで機密情報の暗号化なんだけど
こちらもフリーソフトだから信頼しない人はそうなるんだろうなと......
7zipはハッキングされた事件がほぼないフリーソフトなんだけどな～

7zipってロシア系というのを知った上で使うべき

>>527
Zipのパスワード抜くおすすめフリーソフトおなしゃす。

>>525
いやパスワードというだけでここで聞いちゃう>>522がまともな圧縮解凍ツールを落としてこれるのかが心配になってな
最近でも圧縮解凍ツールDL用のミラーサイトにスパイウェア仕込まれているから注意とかあったし

「7-Zip」の公式サイトのドメインは「7-zip.org」

ミラーサイトは非公式だからあること自体怪しいと思わないと

>>529
解像度が低すぎるｗ ロシアや中国系=全部危険？
アメリカや西側も情報収集してない訳じゃないんだけどなｗ

>>530
悪用しそうなバカだな～ｗ
一応1文字だけ教えておくとPやJが名称の一部にあるよｗ
これだけでも分かる人には分かるｗ

んー7zipは脆弱性をロシア政府が軍事攻撃で悪用した例も一応報告はされてるな
そこの所は要注意かもー
https://gigazine.net/news/20250206-7-zip-zero-day

スレ違いの話はそろそろ止めくれ

7zipってパスワードを管理する機能あったっけ？

.7zipならパスワード弄れる機能あるはず

メインPCはkeepassXC、Androidでkeepass2Android
バックアップは無いと詰むし、テキストをWinRAR圧縮して書庫にパス付けることにするわ

バックアップ用にテキストを何らかで圧縮パス付きでもダメだというならもうバックアップは紙で残してるの？

>>540
テキストだと平文だからどこかにデータの残骸がある可能性もあるしSSDだと↑で書かれてる通り削除がめんどい
Rar+パス付きでもどこかでクラックされたら終わり特に株とか証券のデータならやめた方がいいよ
パックアップ用もkdbxとかにしておいてそれを7zipなりRarのパス付きで保存するといい

>>540
後はスタンドアローンのスマホという言い方が正しいか分からんけど
そういう状態のモバイル端末に画像を取って保存するのもいいんじゃない？
画像(圧縮+パス付き)とかどうよ？ま～モバイルで持ち運びしたい場合はね

>>518
HDDもwindowsで標準設定されてる定期デフラグが行われればデータの移動が発生するし代替領域の問題もあるから機密データの平文はメモリにしか置かないのが鉄則かな
そういう設計になってないパスワード管理ツール(まずないと思うけど)は論外

パスワードをRARでバックアップするという行為が意味わからなすぎるんだけどどういうこと？
せっかくkeepassで暗号化してるのになんで他に移すの？

うん
keepassのデータベースファイル（.kdbx）は暗号化されているからそれをバックアップすればいいのに
なぜわざわざ平文にしてから圧縮ソフトの暗号化をかけて保存するのか

KDBX圧縮したらデータ壊れないの？
普通にそれをコピーしておけばいいよね

>>543
しつこい

>>546
今多分.kdbxの圧勝データがあるはずだけど壊れてないかも？
後はKeePassはプラグインが豊富だからエクスポート用のプラグインでそういうのあるかも？ｼﾗﾝｹﾄﾞ
546の言う通り普通に.kdbx自体が暗号化ファイルだからそれをコピペするだけでいいな

変態さんは理屈じゃないんだよ
宗教といってよい

Edgeは情弱クソブラウザ
KeePassXCを使いませう

Microsoft Edgeは全パスワードを平文でRAM保持する：同社は「設計通り」と回答するも漏洩リスクが指摘 | XenoSpectrum
https://xenospectrum.com/edge-plaintext-ram-passwords/

Microsoft Edge Stores All Saved Passwords in Cleartext Process Memory at Launch
https://cybersecuritynews.com/microsoft-edge-passwords-cleartext/

昔からMS製造のブラウザは脆弱性まみれな印象だけど
EdgeでもPWマネージャの脆弱性があるんかいｗ
しかも平文はひどいなｗ

>>550
AIも専門家もこの脆弱性(設計)はPCがマルウェア感染(+RAM攻撃)とかしてない限りは安全と言ってるな
ただ主要4つのブラウザでこの設計はEdgeだけだと言ってる人がいるな～
なぜMSがこの設計にしたかはパスワードの利便性の為らしいけど企業レベルの運用だとこの設計は致命傷かもらしいｗ

自動入力前に毎回認証しないといけないじゃない限り
メモリ上で暗号化してようが起動されたら抜かれるぞ

Edgeに保存してるパス確認しようとしたら
無駄にWindowsHelloの認証求めてきたわ
中身の実装と設計が伴ってなさすぎるな…

平文がRAMにあるのは普通のことだと思うけど全文が置きっ放しになるのが悪いってこと？
keepassもデータベース開いたままにしてたら同じ状態だと思うんだけど

囮ということかもしれん
そのアドレスにアクセスしたアプリはDefenderちゃんがパクっと

>>555
https://keepass.info/help/base/security.html#secmemprot

>>555
用もないのに(アイパスを使う場面じゃないのに)暗号化して保管してるアイパスを平文に展開されてしまうのが問題なんだと思う

>>555
普通は使うときだけ一時的に復号するからプロセスメモリ読み取りを膨大な回数行う必要がある
Edgeは全部平文だから一撃で全部。secure by designの対極にある

>>555
ん～>>557さんが貼ったリンクのProcess Memory Protectionの欄ちゃんと読んだ方がいいよ
ただしRAMでの暗号化の対象に含まれない項目があるので注意らしい↓
>sensitive data here includes for instance the master key and entry passwords, but not user names, notes and file attachments.
ここでいう機密データには,たとえばマスターキーやエントリーのパスワードが含まれますが,ユーザー名,メモ,ファイル添付は含まれません

メモリ解放時の処理もセキュリティ重視でEdgeとは違う処理だなー
>Furthermore, KeePass erases all security-critical memory (if possible) when it is not needed anymore, i.e. it overwrites these memory areas before releasing them
KeePassは,セキュリティ上重要なメモリ領域を(可能な限り)不要になった時点で消去します つまり,これらのメモリ領域を解放する前に上書き処理を行います

MSはEdgeは設計通りでPCが侵害されていない限りは無事だと言っていてそれは確かに正しいんだけど今のセキュリティ環境見てると
重要な証券口座とかブラウザのPWマネージャで管理してる人は危ないだろうな～てかそんな人いるのか？
>>559
利便性重視(MS視点)の為に起動時に全文平文で読み込みは正直やばい設計だとは思うなー
chromeや🦊はそういう設計じゃないらしいね

まぁ管理者権限を乗っ取られている時点で、
パスワードどころの問題じゃないだろというスタンスなんだろうけど、
隠せるものは隠しておけよとも思う

>>563
晒さなくていい隙をわざわざ晒してる格闘家みたいなもんだよな～
しかもPWマネージャの場合は防御の為に晒してる訳じゃなくてブラウザ側のパスワード呼び出しの効率化だけの為だしｗ
なんらかのスパイウェアとかで危険性ないんかね？

>>562
ClickFix等で「PCが侵害され」た状況を一時的に作る難易度は結構低いからね
ここの面々はセキュリティ意識高いが、一般人なんてザルよ

ClickFixでインフォスティーラー実行させる例だと
通常は暗号化された保管庫を暗号のまま盗んで、ローカルで辞書攻撃やブルートフォースの必要あるが
Edgeはメモリ読めば全部平文で入ってて即死

>>557-559
ありがとう
RAMにアクセスされてる時点でパスワードを使うのを待たれるだけだと思ったけど使用頻度の低いパスまで一気に抜かれるよりはそりゃいいか

>>520
知りませんでしたわ

>>562
つい最近ツールがwindows7で動かなくなったって不満書いてる人いたわ
環境が変わるのが嫌で8.1のままとか
ジジイが多いから普通にそういうのいると思うよ
普段株板にいる俺

Edgeの件知らない人もいるだろうから回りの知り合いに聞いてみたらEdgeでログインする
全サイトの個人情報をEdgeのパスワードマネージャに入れてる人とかいたわ....😇
すぐに止めてKeePassなどのサードパーティへの移行進めて置いた.....
古い世代の老人(男女問わず)や中高年は仕事でセキュリティ意識高くない限り
デフォルトブラウザやパスワードマネージャをそのまま使い続ける人がいてやばいな.....MSの罪は重いｗ

>>568
さすにがサポート切れのWin10以前でオンラインに繋いで
金融や仮想通貨サイトにログインしてる猛者はいないんじゃないの？
軽くウェブサーフィンならいるのかな？知らんけど

管理者権限を取られなければってMS擁護してるやつがいるがこれがデマ
同一ユーザの別プロセスからは昇格なしでEdgeのプロセスのメモリダンプが可能
弱いマルウェアに全部奪われるってことだよ

MSのブラウザはInformation Stealerやその亜種系への耐性がなさそうだな～
今の話題と関係ないけどAIくんがMFA使う場合の最強クラスでFIDO2やYubiKey 5 NFCやGoogle Titan Security Keyとか
おすすめしてくるんだけどTOTP型(2FAS系)よりも強いの？おしえて情強ニキィ！！

>>570
ここにおるぞ　Edgeは使ってないけど

>>572
色んな意味で面白い投稿だね

>>572
パスキーの利点とかで自分でググって

冷笑してないで教えてやれよｗパスワード管理板もきつい人多いなｗ
いやーしかし管理者権限の無いアカでネットサーフィンも意外とセキュリティ強度高めるんだな
仮想化とかそっちばかり見る人多いけどこういう小技的なのも重要やな

>>573
インターネットは何に使ってるの？後仮想化とかはしてるん？完全に自己責任なのに怖くないの？
質問ばかりですいまそん.....

>>577
普段はlinux使い
win10は金融取引以外には一切使わない
windows上でしか動かない証券会社が提供してる金融系のアプリケーションのみ
それも使わなくなりつつあるけど
仮想化はしてない。linuxとは別々のPCだね

あ、あとパスワードはkeepass系だね
もともとブラウザには一切保存しない主義だった

>>577
このスレでこれだけあっさり出てくるんだからゴロゴロいるよ、多分

億単位の資産持ってて専業でも「大丈夫やろ」とか言ってサポート切れたwindows7使い続けようとしてた奴もいたなぁ
ストリーミング見れなくなったとか言って買い替えてたけど

最近だとパスキーの登録したくない・使える環境ないから口座解約しようか
みたいな書き込みをちらほら見る

向こうではこんな感じの人珍しくない

>>578
兼業？専業？

どこまで本当の話か知らんけど億り人？みたいな人でもそんなザル管理なのかｗ
誰かに委託とかもしないの？てか触らせたくないのか？
よくそれでセキュリティインシデントとか起きないなｗ

去年口座の乗っ取りが結構ニュースになってなかった？
俺のXのタイムラインでも何人かやられてたよ

株で勝つ能力と、ITスキルは基本別物だからね
特に珍しくもおかしくもないと思うけど・・

>>581
専業

>>583
去年から今年春にかけての乗っ取りの原因はOSのセキュリティが原因ではなかったはずだけど。
MACでもLinuxでもwindowsでも起こりうる手口だったと思う

>>583
去年ニュースとかで色々流れてたね～詳細な経緯は調べてないから知らんけど
Information Stealer系なのかな？それとも別の手口？

その乗っ取りの件で各社が対策始めて結構めんどくさかった
あれはメールが糸口になってる件数が多かったはず
手法についての詳細は省略
今はパスキー使う認証でもどうやら破られそうだ・・・というのが最前線じゃないかな

パソコン素人な古風なトレーダーはいっぱいいると思うよ
ただ、どっぷり浸かるといずれ自分でコード書くようになったりもするし、
情報系の人が流入してるようだから一概には言えない

ちゃんと管理できればパスキーは必須じゃないんだけどそれができない人があまりにも多いから苦肉の策で強制化されるんだよな
まあスマホで認証するだけだし一般ユーザーにはほぼメリットしかないけど

>>585
メールのフィッシングが多かったと言われているね

OSのセキュリティアップデートすら気にしない程度の意識のやつが多いと言う意図で書いていたよ

>>584
専業でその体制なんだ・・

この流れで親が使ってるAndroidが10年前のものってことを思い出した
WEB見るだけだからええやろって更新してないけど、Googleアカウントは登録してあるわ

攻撃側は古典的な手法も新しい手法も両方つかうらしいな～
某マンガの鑑定の手口じゃないけど殺し技は色々あるんだとさ
メール攻撃も未だに引っかかるのがいるんやな

スマホでkeepass使ってる人に聞きたいのだが、キーファイルってどこに置いてる？

>>592
keepass2androidで内部フォルダにインポート
https://discuss.privacyguides.net/t/keepass-recommendation-for-android/11876

ついでにパソコンでけえぱす使ってる人はキーファイルどうしてるの？
保管庫もキーもローカル？
クラウドっつったってローカル落ちてきてるでしょ？
外部媒体いちいちONOFF?

データベースはローカルディスク
キーファイルは別PCの共有フォルダに置いてるわ

キーファイル使ってない
使うとしたらNASAのサーバにあるUFO写真とか、改ざん不可能でハッシュ値が絶対に変わらない外部保存のものにする

キーファイルはクラウドに上げるデータベースにはローカル保存で使ってる
ローカルでもキーファイルをUSBだけに入れて使うみたいなやり方あるけど管理がめんどくさいのとストレージだけ物理的に盗まれるってことはまずない環境だからやってない

へー、変なことしてんのな

WindowsとiPhone、iPadでKeepass系使ってる
キーファイルは各端末に置いて、DBファイルはアポーのクラウドに置いてる

アカウントがバン
家が火事

この状況でもデータが残るようにな

パソコンの場合はNASに置くか、USBメモリに入れてる、スマホはローカル
DBはNASの同期機能を使って同期とってるわ

スマホとPCでDBを分けてスマホは完全ローカル運用にしようと思っていたけど
やり始めたらめんどくさくて利便性重視でPCのメインのDBと同じにしてNASで同期することにした
最重要のいくつかだけは両方ローカルを維持しているけど

>>600
日本の場合は地震などの災害とかが最優先かな？住んでるとこにもよるけど
アメリカとかはハリケーンとか凄いからマジで家が消えたりするｗ

>>601
さすがにPCとモバイルでdb分離は管理が煩雑になると思うよー
どちらかをメインdbにするのがいいですねーｼﾗﾝｹﾄﾞ

Keepassは結局同期がうまくとれなくて、Bitwardenに変えた

ローカルならkeepass最強なんだけどな…
同期はちゃんとアプリとサーバーで万全にやって欲しいのよな😢

自分はsynology drive使っているよ
遅いけど、不整合は少ない印象
qnapとかasusterあたりはどんななんだかね

>>604
手動同期という手がｗ プラグインで何とか上手くいかないの？

Syncthingはどうよ？

ねんのためbitwarden以外の手段も探しておくかとproton passをちょっと触ってみたが…
正直、とても比較できるようなレベルではなかった
これはたくさんのログイン情報を管理するようなアプリじゃないなあ、駄目か

bitwardenで十分だよね

パスワード管理はkeepass系使ってるんだけど、keepass読み込めて閲覧専用のパスワード管理ツールってない？
同期は問題が起こるから、片方からしか編集出来ないようにしたい

>>611
OSは？

>>611
readonly対応ソフト
https://grok.com/share/bGVnYWN5LWNvcHk_69754975-cca5-4249-b1e7-54b1518c7982

>>612
osは今はwin10だけど、サポート切れるので近いうちにlinuxにする
なのでpcではkeepassxcを使ってる
アンドロイド側ではkeepass2というもの

>>612
あっ、リードオンリーのソフトは、アンドロイド側で使いたいんよ
pcで編集して、アンドロイドは閲覧のみ
相互に編集すると同期でぶっ壊れそうだし

>>611
同期でどんな問題が起こるの？
俺はDebian GNU/Linux, WindowsでKeePassXC、AndroidでKeePassDXを使っていてSyncthingで同期しているが、KDBXが競合しても簡単にマージ出来るから問題ないぞ
そういう問題ではない？

>>616
pcでkeepassxc、アンドロイドkeepass2使ってます
で、google driveを介して同期したい感じ

後者はgoogle driveに同期する機能があるけど、前者にはないので、手動アップロードになる
となるとアップロード忘れて先祖返りなんかが起こるんじゃないかなと

だから、書き込みはpcからのみ、スマホは読み込み専用にしようかなと

>>617
keepassxcでGoogleDriveに置いてあるファイルを直接開けば手動アップロードはいらないはず

モバイルのXCはないのか～KeePassDXとかいうのがあるらしいなー
権限が弱いから万が一のマルウェア混入時に対策としていいかも？

>>618
え、ローカルだけだと思ったが
別の同期ツールを使うの？

>>620
Google Drive for desktopを使って同期すればローカルのファイルとして開ける
自分はそうしてる

>>621
あんがと
linuxだからそれは使えないわ
　他の同期ツールはあるかもだが

keeepass dxというので、読み込み専用モード出来たから、これを使う

Google drive
rcloneでマウント出来るでしょ？

keepassxc自体で同期は出来ないよね？
何かしらの同期ツールを使うのか

Android 版 Google パスワードマネージャー、パスキーの他社アプリへの移行機能をテスト中
2026年5月17日

パスキーまじどうするよレベルで困るわ
スマホでも使うがスマホでは管理したくないし

わかる
仕様が統一されてないのかパスワードアプリじゃなくGoogleの方に保存しないと通らないサイトとかあるし厄介

俺、全然理解できてなくて恥ずかしいんだけど今のスレの流れは秘密鍵をどう管理するか？って理解で合ってる？

>>628
そうだよぉ！！(便乗)
>>627
これは統一教会ｗ

パスキーは実は統一された仕様が無い
何を満たしたら「パスキー」と呼べるのかすら厳密な定義はない
だから必然的にサイトごとにバラバラになるクソ

パスキーはネット証券のために使うことにした
BitwardenでPCとスマホどっちも問題なく動いてるが、サイト側とパスキーアプリの出来に依存するのだろうな

>>630
まじ？

調べたらいいよ

乗っ取りが問題になった後、証券会社のパスキーの要求増えたよね
動作要件を見るとほぼ
windows機ならwindows機に、iOSならappleアカウント、androidならgoogleアカウントへの保管を求めている

bitwardenでも動くやつは動くんだろうけど
俺は金が絡むから保守的に全部appleに保管して
アカウントもメインと分けて家に専用のスマホ置きっぱにしていたんだが

端末があまりに古いので更新した結果androidになってしまい
登録めんどくせーと思っているわ

パスキー強制にしとけばフィッシングも防げるし当然の流れではある

>>630
んーその厳密な定義の無さがセキュリティ強度に貢献してるとかない？
確かに不便なんだけどその不便さがセキュリティ強度に貢献してるとかない？
>>634
一括統合より分散の方がセキュリティ強度は高いらしいぞいｂ

>>636
貢献してるってどゆこと？　縛りが少ないから迅速にアップデートや工夫ができるみたいなニュアンスかしら

セキュリティへの寄与はほぼなくて
利用者が不便になるだけだろうな
特定のパスワードマネージャーでないとエラーになったり
故障やパスワードマネージャーの垢BANに備えたくても1つしか発行できなかったり

>>636
アホかよ

>>639
んー短絡的なアホかよ頂きましたｗ
ただ分散型の時代なのくらいは分かるよね？ｗ

>>640
636の真意が分からない以上それもまた短絡的だよ

634だが言われている俺も言葉の定義をいまいち掴みかねている

bitwardenみたいなマルチプラットフォームのマネージャーに記録させるのが良くないっていってるか

1台の端末、もしくは1つのアカウントにパスキーを寄せているのが良くないといっているのか

どっちかのような気がするが、なんとも


個人的には外に持ち出さない
普段使いでもない端末にパスキーを寄せているっていうのは
硬めの運用じゃないかと思ってはいる

パスキーを端末などハードウェアキーに格納する→ハード破壊リスク
Googleとかアカウントに格納→アカウントBANリスク
bitwardenに格納してバックアップを持っておくほうが手堅いと思う
復旧用の手段はすべて設定しておくことが全体だけど

>>643
Bitwardenってアカウント要らないのですか

bitwardenはローカルサーバー型でもアカウント作成が必要
これは自分で構築したローカルサーバー専用のアカウントなのてで自身のサーバ内で完結する（このため公式のアカウントは使えない）
ローカルネットワーク内にある他の端末からアクセスする際にアカウントが必要なので

>>645
SAOできないの?

むしろアカ制の方が頑強だという見解では？ｼﾗﾝｹﾄﾞ
>>643
今は単一じゃなく複数分散だと言われてるなー

>>642
ん～>>636の意見は特定の誰かじゃなくここ読んでる人向けの疑問じゃない？
明確な定義づけを拘るIT界隈の人間はいるけど今はそういうのを
不確定化してセキュリティにするみたいな考えがあるんじゃないの？ｼﾗﾝｹﾄﾞ

>>648
そんなものは無いし意味はない
くだらん

「1Password」が「Codex」と連携、ローカルMCPを活用して機密情報を安全に管理 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/2110578.html

結局「パスキーは実は統一された仕様がない」ってのはホントなのかしら

>>646が何を言いたいのかわからない
SAOでなくSOAの間違い？だと思うけど
SOAは独立したサービスでAPIを使って通信したりするからbitwardenはまさにこれなんよ
これを踏まえた上で>>646を見ると何を聞きたいのか意味不明になる

>>651
パスキーの規格は統一されてる
iOS/Android/windowsそれぞれのUXが異なるから統一してないように見えるだけ

>>652
SAOはソードアートオンラインでした。SOAって知らないけど聞きたいのはシングルサインオンができるかどうかです。シングルサインオンできるならbitwardenにアカウントいらないかなって思いました。

>>649
ん～具体的な言及の無い切り捨てではなぁ～これこれこうだと説明しないとｗ

その割に管理ソフトによつて対応が違うのは何でや?
LastPassの実装がショボいだけかな

メールのIMAPに対するメールアプリの振る舞いの違いを連想してしまう

確かにimapがどれだけ実装されているかの騒ぎもあったね
メーラー選びとサービスの組み合わせで

>>638
ここのちゃんと管理してる層には恩恵なくてもフィッシングに引っかかるような大量の低リテラシー層には恩恵あるんだよ
まあ移行するなら利便性確保してからやれとは思うがな

>>659
言い方に問題あるかな～ ある意味5chぽいけど.....
騙される方が悪いみたいな文章はなｗ 騙す方が悪いよｗ

最近の1Passwordの個人版は、大した機能追加もないくせに、
しょっちゅう新しいバグが起きたり、以前のバグが再発したりする。
本当にテストしてからリリースしてるのかと疑問になる。

1pass昔は使ってたけどとっくにみかぎったよ。結局はセルフホストに落ち着くよ。

>>657
懐かしい
IMAPもきちんと実装されていたのが少なかったね

Web開発でよく参照されるCan I useみたいな対応非対応が一望できるサービスあったらええのにな

>>653
その規格出せる？
出せないでしょ
FIDOのは規格じゃないよ

>>660
騙す方が悪いで済むなら暗号化自体がいらないじゃん
いくら空き巣が悪くても家に鍵をかけないのは有りえないのと同じ
フィッシング被害も残念でしたねで終わらずサービス側は対応しなきゃいけない。工数の問題でもあるんだよ

>>665
FIDOは規格でしょ
違うというなら出して見てごらん

>>667
FIDOは規格じゃないと言う人に、
FIDOの規格書を出せと迫っているの?

パスキー導入するとこはどこもFIDO2って言ってるのに統一された仕様がないってどこから出てきた話なんだ

そもそもの話としてさセンサーって根っ子は同じというか
つまりFIDO未対応のセンサーってのがそもそもあるのか？
イメージで中華はあやしいｗ　とかあるけど
中華にFIDOを真似ずに作るスキルが逆にないんじゃね？　みたいな

暗号技術としての基本仕様（FIDO2 / WebAuthn）は厳密に統一されている
ユーザーの使い勝手や同期・復旧の仕組みは統一された仕様がなく各社バラバラ

>>671
これが本当ならやはり一部の指摘は適切であると言えるんだな～

パスキーはネット証券が必須化してきて、OS以外の実装も増えてきて、CXP/CXFだったかのエクスポート・インポート仕様が実装されてきて、そろそろ積極的に使ってもいいかなと言う印象

一、二年前に使え使え言ってた人はベンダーロックインと人柱を押し付けようとしてたようにしか見えなかったけど

まじ?実用化になってきたなら使ってみようかな。

>>665
他の人が指摘してる通りじゃん
これで納得できたか？

>>671
私が書いた通りUXごとに異なっていてバラバラだから統一された仕様がないと感じるだけやね

これでもまだ疑心暗鬼に思うなら使うなで終わる話
困るのはその人だけだから問題はないですね

パスキーは証券会社もあちこち実装ミスってトラブってたな
最近やっとまともに動くようになった感ある

>>675
じゃあ規格に書いてあるパスキーの定義を引用してみ？

しつけえな

>>675
規格があるのに特定のパスワードマネージャーや機種で動作しない事例が多発している理由も説明してね
まさか全部実装ミスとでも言うつもり？
それかエラーもUXって言うのかな？

ちょっと検索しただけで事例は出てくるからね
ttps://www.nomura.co.jp/introduc/news/2025/20251104_2.html
ttps://www.smbcnikko.co.jp/news/customer/2026/n_20260202_04.html
ttps://daiwa.dga.jp/faq_detail.html?id=1558

認証仕様書ダウンロードhttps://fidoalliance.org/specifications/download/?lang=ja
仕様はここで全て公開されてるようだ

>>679
エラーが出るのは仕様が定まってない証拠にはならないな
仕様か定まっていても不具合が出た例は無数にあるから

なにこの不毛な争い

>>673
数学やIT嫌いの人間だったんじゃないの？ｗ
上司なら部下を実験台にして確かめてそうなやつやなｗ

>>681
1人喧嘩腰のマウント気質の人がレスするだけで空気が悪くなるな～
そういう人はブロック＆ミュートしましょう....
頭がおかしいんですよ....w

>>681
https://media.thisisgallery.com/wp-content/uploads/2022/10/yamasato.jpg
この人嫌い

全て公開されてるようだって・・・
そこにはCTAPとWebAutnの仕様しかないでしょ
ちゃんと中を見てよ
分かりやすいようにパスキーの定義を引用してってヒントを出してあげてるんだからさ

エラーも詭弁で逃げないで

ん～IT系のコードの知識ある人が少ないんじゃない？そこでマウント取っても解決しない問題だよぉー
後全然関係ないけど私人逮捕系のYoutuber連中が逮捕されてるようだな....
自分を特殊部隊の人間と勘違いしてるんかな？.....w

「パスキー」はマーケティング用の名称で、​技術的な標準規格としての名前は「FIDO2（WebAuthn / CTAP2）」だよ
現状は>>671が言ってるとおりだし
>>685はもうちょっと勉強しような

>>686
> 私人逮捕系のYoutuber連中が逮捕されてるようだな....

詳しく。他スレに誘導してくれてもいい。
SNSにデマ撒く一味もまとめて収監してくれ。

他スレでやれ

>>688
これ興味持つ人いるんだな～...連中は正義の執行者ぶってるけど強い犯罪者には立ち向かわないからなｗ
取り締まり方も私人逮捕の領域を超えてるしｗ
後確かにスレチｗ

■【2025年『サラっと一句！わたしの川柳コンクール』の全国ベスト10】

第2位：「パスワード　記録したけど　記憶なし」（慢性疲労男）

第4位：「パスワード　思い出せずに　また初期化」（おにぎり忍者）

重要じゃないパスワードは毎回初期化でもいいと俺は思っているわ
わからないの普通にあるけど、そんなのいちいち管理してられない

>>691
パスワードを覚えようとしている時点で、日本の情報リテラシーの低さが見える

>>693
それも持論じゃないっすか？ｗ さいつよは脳の中に全て保管だろうが現実的に不可能やしｗ
これさ～この程度でマウント取れた気になってるでしょｗ

パスワードを1個覚えさえすればいい管理ツールのスレでそれ言う？
それとも使ってないの？

真面目な見解としてパスワードを覚えなかった場合はパスの紛失などで人生終了レベルじゃない.....？
銀行口座とか各種個人情報をパスマネに入れてて紛失とかやばすぎるしな......

銀行系は老人相手にするのなれっこやろ
本人確認とれれば復旧できる

ワイも銀行証券はよく使うやつは丸暗記してるな
ろくに入れてないところはマネージャーに記録させているが

>>698
人生に影響ある個人情報はそうした方がいいと思うｗ

>>698
キーロガーで盗まれるパターンですね

>>700
フィッシングがどうのと言われるやつでしょ？
それでも記憶させるのは怖い・・
でも最近証券会社のサイト見たらパスワードマネージャー推奨しているところもあったわ
まぁ最近は2段階認証かパスキー使わないと何もできなくなってきているので
認証用の端末を分けている俺は平気・・だと思いたい

・ブラウザパスマネ使用無し
・パスPC内に保存無し
・2FA使用あり
・指紋認証など入れて3や4重認証あり
これでも普通に突破されるパターンはあるの？攻撃手法はオンライン限定でお願いします
オフライン攻撃も有りとなったらね.....

>>702
AIに聞いて自己解決したわｗ
マルウェア(窃取系など)やクラウド系やヒューマンエラーがリスクらしいけどどれも中身まで到達しなさそうやなｗ

ここの情強ニキ達に聞きたいんやがマイナンバーについてはどう思うん？
スレチ+政治ネタだし荒れるとは思うが聞いてみたい.....

マイナンバー自体はとっくに割り当てられているのでどうでも良いが、カードはあまり持ち歩かない
暗証番号があるから悪用される可能性は低そうだが

>>705
ん～最近週刊文春や週刊誌などが指摘している偽造業者問題はどう思うの？
調べてみると中国系とかの業者がかなりマイナンバーを悪用しようとしてる様に見えるな

マイナンバーの是非以前に運営側がこのリテラシーじゃ何やってもダメ
https://x.com/k2izumi/status/2056549060891623922

どこの自治体だよ…
えっ全部じゃないよね

他スレでやってもらえませんか　内容的にちょっとした雑談じゃ終わらないでしょ

>>704
わかっててなぜここで始めるよ

>>709+710
大変申し訳ございません ただ時事ネタなので国民の皆様の多様なご意見をお伺いしたく質問しました....
>>707
90年代の自治体の方がまだマシなレベルでは？ｗ

マイナンバーってカード自体と英数字のパスワードがセットであるとかなり法的効力の強いことができちゃうよね

自分もどうせ番号割り当てられるなら特典もらっておこうとカードは作ったが
極力持ち歩かないようにしている

関係ないかもしれんが、実印もあえて登録してないわ

蒸し返して悪いけどパスキーに強い管理ソフトって何?
xはプロトンしかだめとかの噂があるし、ギャンブラーなLastPassは「完全じゃないんです～」ってダメだし
LastPassは恐いけど自動入力が強力すぎて逃げられない

>>713
1passwordはandroid,ipad,windowsとも問題なく使えているよ。Windows11では、OS側とパスキー連携する機能も実装されている。

>>713
PCとモバイルどちらか知らんがLastPass以外でも自動入力は使えるよ
後Lastは流出事件も起きて機能もいまいちだから乗り換えおすすめ

>>712
マイナンバーを取得しに行った時の役所のやり方見てて思ったけど
仕切りがあるとは言え覗かれそうだし普通に個人情報を読み上げるのセキュリティ意識低いと思ったわ.....
なんというかな....日本のお役所仕事すぎるかな......後パスワードの桁数が4ケタだっけ？あれもやばいｗ

長い方のパスワードは英数字が大文字しか使えないのよくわからない

>>717
左3列のキーだけでzZsSxXwWcC
紙に書いて残す人らにとって間違いやすいからね
現実社会はキャッシュカードの暗証番号が誕生日な人たちが支配してるんや

文字種の混在を強制してはならない。パスワード作成において、大文字・小文字・数字・記号の混在を強制することは禁止

特によく言われる、「複雑なパスワード」を否定するものだが、実は以前からすでにこの混在の強制は否定されていた。
「混在を強制すべきでない」となったのは、2017年6月のSP 800-63-3の時点で、長期にわたってNISTのガイドラインとして言及されていたが、「複雑な方が安全」と長きに渡って神話として語り継がれていた項目だ。

いずれにしても、現在でも文字種を強制するサービスは多く、例えば「パスワードの長さは最長12文字で、英数字・記号を必ず使用する」といったNISTのガイドラインに完全に反しているようなサイトも多い。
ttps://www.watch.impress.co.jp/docs/topic/2071110.html

国内ルールでもないNISTガイドラインに「反している」という書き方が気になる

>>720
なお、本文ではNISTのガイドラインに従って記載しているが、あくまで「米国のガイドライン」であり、強制力や罰則はない。

と最初に書いているし、何も問題は無いと思うのだが…

NISTなんか信用ならねぇ！
PPAPを未だにやめきれないジャップのルール最高！

冗談なんだろうが差別用語みたくないからやめろｗ
後NISTの新ガイドラインがそうなった理由知ってる人はいると思うが
普通に未だに文字種混在の1x文字以上のパスワードは普通に適切運用すれば安全だよ
NISTが警告してる内容は大体ヒューマンエラーのせいだと思われｗ

記号入れろって言われてやっとこさ入れる人なんかどうせaを@にするくらいだし只管長いほうがマシみたいな事だったっけか

>>719
>「複雑な方が安全」と長きに渡って神話として語り継がれていた項目だ。
なんて書くと情弱さん達が勘違いするから止めた方がいいと思うけどな......
普通に総当たり限定だが4種混在の15桁以上は安全ですよー (Infostealerには意味ないけどｗ)

記号不可より最長12文字の方が遥かに強度落ちるのはそりゃそう
パスワードは文字数が正義なので記憶しやすい文章形式がいいってのを常識にしろと思うけど、それも未だに多いタイピング不慣れな人にとっては厳しいからやっぱパスキー強制化は当然すぎる流れなんだよな

生体認証がいい

生体認証もどうなんだろうね？昔の映画じゃないけどさコップやスマホとかから
指紋採取されて悪用されるとか映画みたいな事が起こりそうじゃない？ｗ

後英語圏のyoutube見て危険だなと思ったのはデバイスの温度からパスワードなどを予測できるかもらしい
完全じゃないんだけど短いパスワードとかだとサーモグラフィーとかで
キーボードやタッチパネル見れば触ってすぐの状態ならどこが温度高いかで予測できるらしいw