パスワード管理ツール Part17

!extend:checked:vvvvv:1000:512:donguri=3/1
!extend:checked:vvvvv:1000:512:donguri=3/1
次スレを建てる場合は上記のコマンドをスレ立て時にコピペし3行にしてください


パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part16
https://itest.5ch.net/egg/test/read.cgi/software/1700726576

スクリプト対策のために、どんぐりシステムを導入しています。
どんぐりがわからない方は、次のページを参照してください。
https://nanjya.net/donguri/
https://megalodon.jp/2024-0804-1031-16/https://nanjya.net:443/donguri/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:donguri=3/1: EXT was configured

>>949
バグがあったのはBitLockerではなくWindows Defnderで
オフラインスキャンをするためのBitLocker解除を外部から不正に利用できてしまうもの
BitLockerからしてみると正規の解除であり被害者
これをアクセス数を稼ぎたいアフィサイトがバックドアがあったことにして釣り記事を書いたのが真相

>>961
要点
スマホ1台しかないと、それが壊れたときにGoogleアカウントにログインできない
Googleは再設定手段を用意してるように見えて、選択させてくれるとは限らない

だから？予備もなくセキュリティを強化する以前の問題だよな？
スマホが1台しかない？どんだけ貧乏なんだ？

父親、母親、兄弟などのスマホを借りて解除すればいいだけ
結局2台のスマホは必要

iPhoneとandroid。iPhoneとiPhoneまたはandroidとandroidの2刃流が普通だ

どんなマウントだよｗ

「どんだけ貧乏なんだ」←このセリフ完全に思考停止だよなあ
スマホ1台で問題なく運用できるように考えるのが技術発展に繋がるのに
このセリフ言ってる奴はいかにも上から目線で自分の方が詳しいような振りしてるけど
実際は思考を停止したレベル低い人間だよ

>>964
iPhoneはわからないがAndroidは1台だけで運用してきたなら借りても復旧できない
新たな端末で何をしようとも、Googleは壊れた1台目に対して認証コードを発行する
最初から2台以上を用意、1台目でアカウントを発行、2台目以降に同じアカウントを設定、1台目は認証専用のために保管という運用になる
ただしバッテリー劣化がないように定期充電、Androidバージョンが古くなるとGoogleログインができなくなるため、1台目は最低でも5年サイクルくらいで新端末に変更

AI回答
投稿者の言っていることは一理ありますが、少し極端（誤解）な部分もあります。
Googleはセキュリティ上、「いつもと違う不審な環境（初期化直後の端末など）」からのアクセスを非常に警戒します。 そのため、一番安全な「すでにログイン実績のある端末での認証」を強制してしまい、メールやSMSでの認証を後回し（またはロック）にすることがあります。

・本当に1台壊れたら詰むの？
実際には、数日時間を置いたり、信頼できる自宅のWi-Fiからアクセスしたり、事前に発行できる「バックアップコード（印刷しておく使い捨てのパスコード）」を持っていれば1台でも復旧は可能です。

>>966
頭の悪い人も世界に自由に意見を発信できるのがインターネッツのすばらしいところですよ
そのくらい我慢しなさい

Google＜ほれ

Titan Security Key - FIDO2 USB-A/USB-C + NFC
https://store.google.com/product/titan_security_key?hl=ja

>>970
google様のやつのしては案外安いな

vmwareの仮想環境で使うのにこの手のやつ一つ欲しいと思っているんだが
yubikeyのやつが無難だよね？
5000-6000円くらいで売ってるの見る

よくわからないメーカーのやつはもっと安いけど
仮想環境で使うと相性起こしたりトラブった時に対処が大変そうだよなぁとか思っている

お、安くていいね
評判よかったら欲しい

>>962
いややはりBitLockerの問題ではあると思うぞい？
意図的なバックドアかは論争があるだろうけどね

bitlockerの話すればTPMだけで保護するっていう仕組みにそもそも無理があるんじゃないかと思うわ
こういうソフトの脆弱性が見つかるたびに開けられてしまう可能性が・・
あんなのはセキュリティに気を遣っていますっていうポーズにしか見えない

英語圏だと一応そういうのはSecurity theaterとかいうらしいな(セキュリティシアター)
データ暗号化に関してはTrueCrypt系で今だとVeraCryptとかがいいんじゃない？

VeraCryptは毎回マウントが必要 OS統合が弱い 設定が複雑などのデメリットもあるけど
かなり強力なPC向けの暗号化ソフトやなーマルチプラットフォームなのもいいね
ただモバイル用途だとBitLockerやFileVaultの方がいいらしい

bitlockerが悪いとは思っていないけど
pinを併用するとかしてないとザルだと思うんだよね、俺は

自分はbitlocker使っているけどtpmのみにはしていない

VeraCryptが一番総合的にいいらしいけどね
BitLockerは脆弱性事件もあったしどうなんや？

オープンソースって脆弱性もオープンになってあぶなくないの?

>>979
特定の前提条件の元では普通に安全らしいよ～
ただGithubなんかの場合だとアクティブユーザーや編集できる人が少ないと途端に危険になるとか
むしろオープンにする事でセキュリティ強度を上げようとする思想がオープンソースだよぃ

1Passwordのサブスク価格が年額4050円から8200円に値上げだってさ

「1Password」のサブスクリプションがなんと2倍に値上げ、値上げと円安のダブルパンチ？
https://forest.watch.impress.co.jp/docs/serial/yajiuma/2122863.html

ロボフォーム使ってる人に聞きたいんですが
右下からニョキって出てくる有償版勧めてくる通知 これ出さなくする方法教えてください

>>981
たっか
冷静に考えれば自動入力抜きにしたら単なるメモなのに
セキュリティソフトより高いってさあ

>>983
じゃあメモ帳にメモしておきなさい

平文はやばいよｗｗ
>>982
それは一番いいのは有料版買う事だよｗ

>>981
ホーム版は昔から大した機能追加はなく、ビジネス版ばかり重視されてきたのにこの値上げだから、日本以外でもかなり批判されてる

だから、あれほど早く1paasから脱却しろと言ったのに。いまからでも遅くないからセルフホストに移行しなよ。

携帯PHS板だとワッチョイだけで揶揄されてしまう
あの回線から書き込んでいると一発でわかってしまう書き込みだな・・

有料はBitwardenが有利になってきたなぁ
まあよほどのことがない限りKeePassXCで十分ではある

昔何かのタイミングで400円くらいで買ったEnpass使ってる
Windowsのパスキープロバイダ増えたら考えよう

Bitwardenは無料で充分だよー
KeePassが一番いいと思うけどデザインで忌避してる人多いよなー

Bitwarden有料版でできるのってワンタイムパスワード機能とパスワード共有くらいじゃないの？

セルフホストなら無料版で全部使えるけどね

NASのdockerにvaultwarden入れてつかっています。
ただ、パスワードとワンタイムパスワード機能を一つにしておくとNASが死んだとき、
アカウント関係に一切ログインできなくなるかもしれないのでワンタイムパスワード機能は使うのやめました。
だったら、Bitwardenに戻ってもいいんじゃね？とおもう今日このごろ

>>992
ファイル添付
あと転送もだっけ？

>>994
NAS分解して有線接続すればいけるんじゃ？
ｼﾗﾝｹﾄﾞ

tes

こっち使い終わってから次のスレ立てしたほうがいい
パスワード管理ツール Part16
https://egg.5ch.io/test/read.cgi/software/1700726576/

>>994
docker使えるってそこそこ良いグレードのやつだな

質問いいですか

このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 682日 16時間 43分 45秒