パスワード管理ツール Part17

!extend:checked:vvvvv:1000:512:donguri=3/1
!extend:checked:vvvvv:1000:512:donguri=3/1
次スレを建てる場合は上記のコマンドをスレ立て時にコピペし3行にしてください


パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part16
https://itest.5ch.net/egg/test/read.cgi/software/1700726576

スクリプト対策のために、どんぐりシステムを導入しています。
どんぐりがわからない方は、次のページを参照してください。
https://nanjya.net/donguri/
https://megalodon.jp/2024-0804-1031-16/https://nanjya.net:443/donguri/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=3/1: EXT was configured

・セッションハイジャック
パスキーでログインした後の出来事はどうにもできない。VPN使わずにFreeWifiするとセッション盗まれて終わり
・パスキーハイジャック
ttps://ja.wikipedia.org/wiki/パスキーハイジャック

見た感じほとんどが自衛しっかりできてるなら問題ないものでは？
アカハックされて物理的ななりすましはパスキーだけの問題じゃなくなってるし
フィッシング詐欺は普通は引っかからんでしょ

>>907
>セッションハイジャック
パスキー関係無い
>パスキーハイジャック
他者にデバイスの操作を許したりGoogle、Appleアカウントが乗っ取られること前提でこれもパスキーは破られてない
破られてるのはデバイスに対する物理的なセキュリティとGoogle、Appleアカウントで使ってるパスワードで、結局パスキー以外の脆弱ポイントを突かれてるだけ

XXが破られた！
↓
破られたのはXXとは直接関係ない周辺部分

なのはセキュリティ界隈の風物詩

一般的な話でいいんだけどGitHubにあるオープンソースのパスワード管理ツールってどんなもんかな？
お前らは落として使う？

KeePassXCをDebian公式リポジトリからインストール😎

個人がGitHubにオープンソースでパスワード管理ツールをあげてる
一般的にオープンソースならマルウェアやウイルス、スパイウェアの混入の可能性は低いだろうし悪意のあるコードの記載があっても他の誰かが見つけてくれるのではと完全な他力本願寺
でもみんなが他力本願寺ならアウトで笑えない

そのパスワード管理ツールはうpされてから約半年経っててそもそも人気がないのか誰も危険性を指摘していない
自分はそのツールを使いたくてうずうずしてるんだが誇張なしで命の次に大事な大量のパスワードをこのツールに本当に任せていいのか二の足を踏んでる(´・ω・｀)


>>911

心配なら有名どころ使っとけ

セキュリティ上のオープンソースの利点って利用者が多くて衆人環視にさらされてる状況で初めて発生するから、利用者少ないなら自分でコード見れない限り使わない方がいいよ
それならクローズドの有料サービスの方がいい、サービス自体で利益を得てるから情報抜くインセンティブが低い

人気があったtelegram互換のオープンソースのnekogramも情報収集していた例もあるし
オープンソースだとバグや脆弱性を修正されやすい反面、悪人に先に気づかれて悪用されやすくもあるし

気をつけるしかないね

>>912,914,915,916
ですよね
了解(｀・ω・´)ｼｬｷｰﾝ

他力本願という言葉を安易に乱用してはいけない
自力ではとうしようもない絶望の中で生きる時、
ただひたすら仏に祈りおすがりするしかない
その境地に到達した者だけが言葉の真の意味を知るのです

それは神頼みであって他力本願ではないな

そして　>>913　は他力本願寺だし

>>911
一般的な話なら、オープンクローズ商用関係なく開発者が自分で配布してるものは使わない。今は大丈夫でも買収されてバージョンアップで仕込まれるなんて普通にあるし
>>912が上げてるように第三者がパッケージングしてるものは目が挟まるのでだいぶ違う。審査のあるAppStoreとかね

>>917
ｼｬｷｰﾝｗ 自分で検証する能力がないのなら安全性が証明されているKeePassなどの有名どころ使いなよ
そこら辺を比較検証するならまだ分かる
安全性について検証が必要なGithubみたいな野良アプリを感覚で使うなよｗ

>>911
この質問の時点で新規の情弱さんだと分かる.....

新参に知恵を貸すのが古参の役目じゃ

>>899
こういう人は電子金庫とかにスマホ入れてたら？もしくは別のセキュリティを模索か
スマホはiPhoneとかで色々管理かな？ｼﾗﾝｹﾄﾞ

>>893+895
こういう状況は海外の映画だとあるなー
現実今は闇バイト増えてるから仮想通貨ある人やトレーダーみたいな人は注意した方がいいよ
最近だと盆栽窃盗の闇バイトもあるとさ

>>924
確かにそうなんだけど過去レス見直せみたいなレベルのもあるからなー(どの板にもいるけど🥴)
任意であって義務じゃないからなｗ

昔はソースが公開されてるから安全って言う人には
でもお前は読めないんだろ？ってツッコミが入ったものだけど
今はAIに読ませればいいから
割ときちんと確認できるんだよな

AI（笑）

>>928
1つ忘れてるけどそのAIの確認を検証できる知識もないといけないぞい？
そういうのでヒューマンエラーが起きるのなｗ

無料のAIはどれも向かない
有料の限られたAIでしか無理だぞ

>>931
それも勘違いじゃないかな？無料有料というよりは方式とそのAIのソースコード次第？
ｼﾗﾝｹﾄﾞ

100点じゃないから0点だっていう発想は
日本人の美徳の源でもあるけど
まあ、ね

何も知らない奴が適当言ってる時点で言うことのすべてが信用できない

>>929
AIは、日系アメリカ人のシンガーソングライター、ラッパー。本名、植村 愛 カリーナ。アメリカ合衆国生まれ、鹿児島県鹿児島市育ち。所属レコード会社はEMI Records。

>>930
エンジニアがAIを使ってコード生成しても熟練度が高いとデバッグでかえって効率が落ちるとか笑えない状況になってる
品質の担保が必要ない時はめちゃくちゃ効率がいいのだけどね