パスワード管理ツール Part17

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part16
https://egg.5ch.io/test/read.cgi/software/1700726576/
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

2つあるしﾜｯﾁｮｲ無し.....

立て直せバカ

こっちが本スレだな。

Bitwardenが至高

freeとpremiumどっち使ってる？

>>4
Bitwardenは1passよりセキュリティ低いけどな
至高はKeepassだよ？おぢさんｗｗ

ﾜｯﾁｮｲがないとすぐこうなるの見本市

なにが一番かなんてそれぞれ環境も目的も違うんだから言い争いしても馬鹿らしいだけだよ

>>6
>Bitwardenは1passよりセキュリティ低いけどな
どの辺が？

まずBitの方はSecret Keyがないし標準設定だとArgon2idではない
最近はArgon2idが標準らしいが古いVault使ってる人達はそうじゃないらしいぞ
↓がGPTに聞いた情報ね あくまでもSecret Keyは流出してない前提ね
https://i.imgur.com/pOREsVX.png

Secret Keyが流出ずみの場合はBitwarden(Argon2id)で
15桁以上の複合パスワードならBit>>1passだろうね

Bit>1passの方がいいか

何回その話するん？
最後はセキュリティ低いおじさんが論破されて終わるんだからもうやめときな

1pass使いやすいな
高いだけある

>>13
論破されてないしちみの知性は高いどすなぁｗｗ
一番いいのはやはりKeePassだよん(´・ω・｀)

Claude Mythosが耐量子暗号やAESの欠陥を特定
ttps://pc.watch.impress.co.jp/docs/news/2129199.html

Claudeくん優秀過ぎてあぶなさすぎる.......
AESや量子暗号までも.....さすがにAIじゃなく個人で見つけてるハカーはいないよな？
ｼﾗﾝｹﾄﾞ

＞どちらの攻撃手法も開発のコストは約10万ドルだった。
犯罪者がやるにしても最初に資本金が必要な時代になったもんだな
しかもAIに精通してる人がやってこれだからプロじゃなければもっと大変だろうて

16のやつ？？んーでも日本のインシデント事件見ると普通にお金なさそうな
ドパガキが事件起こしてたり(´・ω・｀)

日本のゆるゆるなセキュリティに対して使ったらそれはそうだろうて
ただクラッカーのプロでもない限り足がつくもんでしょ

それってアルゴリズムを高速化したら弱くなったって話でしょ
暗号アルアル

あるあるというかその根底のシステムを理解しないとね
セキュリティもそうだけど特定の攻撃パターンや状況に対しての相対的評価であるんよ
ITのセキュリティに関しては常に動的で相対的だと言える

分かりやすい例で言うと雨の降水量とかもそうだよね～
四季によって降水量は変化して降る地域も違うんよ～
相対的やー

1password使いやすいって書いたけどアプリへの自動入力が全然効かないぞ
LASTPASS以下とか勘弁してくれ

BitWardenに入ってるパスワード500件今日こそはちゃんとフォルダー分類しようと思って始めたけど20件処理して面倒くさくなって止めた

なんでフォルダー分類したいの？
1pass使ってるけど分類したいと思ったことなんてないんだが

500もあるからでしょおぢいちゃん.....
しかし普通に生きてて500件も作るか？せいぜい100以下だろ....
何にそんな登録してるんだ？？怪しいオンライン業者様ですか？？？ｗ

>>26
・膨大な数だから
・管理できない癖に馬鹿みたいな量のサイトに登録したからｗ
・自分が管理できない無能ﾁｿﾁｿだという理解がないｗ

>>27
俺も同じくらいの件数あるけど困ったことないから理由を聞いてる
500件あったところで1文字2文字タイプすれば目的のやつすぐ見つかるよね？

ええっ！！(´･_･`) 君もそんなにありゅの？.....
何のメルアド使い 何にそんな登録するんだよ(´・ω・｀)

使ってるサービスとかアカウントみたいなの50もないけど、管理めんどいわ

グーグルアカウントとかの重要なやつだけアナログで忘れないようにメモしといて、あとはテキストファイルじゃだめなの？

だめです
詐欺ショップの店長させられたあげく損害賠償請求されるわ

パスワードマネージャー不安なんだが
英語だし
英語わかんねえんだわ

>>31
アナログも家族や友人や知人に見られるリスクはあるよ
テキストファイルは簡単で便利だけどセキュリティがないからPCがハッキングとかされた場合
内部の重要な個人情報が筒抜けになる....パスワードマネージャを使っておけば流出しても
ハッカーが金庫を解読しないといけないからPCがハッキングされても強いのよｂ

>>33
今時は英語もAIやDeepL翻訳とかで翻訳すれば簡単に読めるよ～
Google翻訳だと精度低いからいまいちだけどねー
後はSNSで英語詳しい人とかに聞くのがいいよ

>>33
不安というよりは面倒くさいんじゃないの？確かに一々ソフトを立ち上げて
金庫を開く用のパスワードを入力して内部の個人情報を確認して
どこかのアクセスしたいウェブサイトでIDやパスワードを自動入力するのは少し手間かもね

パスワードマネージャを使う面倒をおしむと
よくニュースで目にする個人情報の流出に合う危険性が高くなるよ～
それだけ今の時代は自分の個人情報のセキュリティに気を使わないとね～

分からないならフリーソフト使ったりBitwardenなど既存のサービス使えばいい

>>31
面倒に思うならストレスになるだけだから慎重に行動したらまぁ大丈夫よ　安全とは言えないけど気にしてもしゃーないし

古いネットに繋がないPCの方でメモ帳や他のテキストエディタや
Excelでパスワード管理すればいいんだろうがそれすら面倒くさがりそうｗ
後はネットに繋がない格安スマホか？？

余計な行動が大事故を起こすんやで
はったおして辞めさせられる行為や

大半のIT業務では言われた事だけをしっかりやる方が褒められるのかな？
ITじゃないけど低温調理でアレンジとか入れるお馬鹿は食中毒になる危険があるとかｗ

そもそも管理を楽にするためのパスワードマネージャーでもあるから「パスマネがめんどくてテキストファイルで管理する」はここだと謎行為に映る
とりあえずKeePassXCで検索してインストールして関係無いアカウント作るとかして試してみるといいよ
英語なのはウェブサイトだけでツールは日本語表示だし、使い方で検索すれば解説サイトも出てくる
一回使ってしまえばなんで今まで使わなかったのかってなるよ

その導入までのサンクコストが人それぞれ違うからなぁ(´･_･`)
テキストファイルの管理も面倒だからExcelがパスマネの次にいい管理方法かも
ただExcelだと暗号化されないから安全性がなぁ

何を面倒と捉えるかは人によって違うよな

俺はパソコン操作強い方だと思うけど
keepassxcやらenpassの操作はそれなりに難しいと感じるので、普通にハードルは高いと思う
iOSやらandroidの純正のマネージャーはだいぶ簡単だと感じるので
それで良しとするならあれが簡単だとは思う

ローカルでテキストファイルは
やりがちな範囲だとセキュリティ的には最悪に近いような？

自分はパスワードマネージャーと紙を併用している
フィッシング云々言う説教はわかってるからいいから

>>44
excelもやろうと思えば暗号化はできたかと

keepassxcに移行したいけど
詳しく説明してるサイト見つけられない
項目の追加方法とかよくわからん

macOSの標準のパスワードマネージャーやつみたいなのはWindowsにはないの？

>>47
そんな良い物はない
出来てブラウザレベルのパスワード管理位

MacのアレWindowsでも使えたと思う

Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に
https://pc.watch.impress.co.jp/docs/news/2130538.html

マルチすんな

パスキーが破られたわけじゃないからどうでもいいな
これがあるからkeepassxcやオンラインサービスなどを使うようにしてるんよ

>>46
AIなり個人ブログがいいですぞ～
>>52
オフライン型さいきょ！！さいつよ！！ｗ

>>45
ジャンル違うけどプログラミングよりGUIアプリ使う方が簡単だよ
ただパスマネはKeePassの場合プラグイン系何入れるとか管理どうするかとかの面倒はあるね
ローカルで.txtはスタンドアロンならおｋおｋ

スタンドアロンのtxtなんかあってもどうするんだ
ネットにつながってないPCで表示させてそれを見ながらポチポチ文字をうつんかい
ログインするだけで疲れ果てるだろ

マルウェア踏まなきゃ問題ないってことでいいの

例えばスマホを介して入力するなり
FTPとかのローカルネットワーク使えばいいんじゃない？
ま～PC2台はイミフだけどｗ 今だとスタンドアロンのスマホとかどうよ？？ｗ

GeminiもGPTもその他のAIもとにかく.txtだけはやめろとでるね
Excelは標準の暗号化かサードパーティの暗号化を必須にしてから運用しろとでる
まーExcelは視覚的に見やすく管理しやすいだろうが自動入力とかないから安全性がオワオワリ

前々から思ってたんだけどこのスレ
20年前のVIPみたいな文体のやっ住み着いてるよね

この板の情強民はPマネ以外に個人情報入れるリスクは理解してると思うんだけど
一般ピーポー達にはまだまだリテラシー教育不足なんだと思う
パスマネの重要性や利便性をモットモット周知しないとなと思う

>>59
具体的にどれ？構文使いさんがおるん？？なんG？

VIPと言ってるのになんでなんGになるんだろうか？

面倒くさくないなら紙媒体で都度入力すればいい。　
JJYになるとそれすらおぼつかなくなるし
さっさとググル魔族のパスマネに丸投げしてしまえばいい。
JJYにもパスマネは見づらいだろーなぁ。

JJY=じじい？
ググル魔族＝なんぞや？？

あーブラウザ標準のパスマネってこと？？

自ネットワークのみで共有で使える無料のパスワード管理ソフトない？

>>66
Vaultwarden

IDMより良いソフト出た？
良くて新しいのあれば使うよ

>>67
なるほど、ありがとう。これ入れるの難しそう？導入

>>68
IDマネージャー？ID Manager8.1？
これサイトに自動入力できるの？

>>68
KeePass系やBitWardenや1Passだよー
IDMとか古すぎるし暗号化もいまいちでしょ？？
いい加減新しいのにしなｗ

IDMより良いソフトって相当昔からあるよな
終わってないか？

Webサイトでしか自動入力できないのは論外な

>>69
解説してるサイトがあるから自分で調べてみてください

自分だけで運用できる同期パスキーマネージャーと同期パスキーAuthenticatorがほしい
と思ってこのスレを覗いてみたけど もしかしてまだパスワード管理ツールの話をしてるの？

>>73
Vaultwardenは興味があるけど、色々なサイト見たけど、導入が難しそうで

どこか分かりやすいサイトあったら教えて

そんなスキルでVaultwarden使うのはセキュリティ的に怪しいから諦めた方がいいぞ
keepass系の方が無難

確かに、難しそうだから　keepass入れて日本語化までした。けど、keepass xc 違いが分からない。

keepass2.43を前入れてたみたい、けど断念して辞めてるみたい。

>>74
ここはパスワード管理ツールのスレだからこの話ばかりになるのは当然

>自分だけで運用できる同期パスキーマネージャーと同期パスキーAuthenticatorがほしい

これについてはVaultwardenまたはKeePassXC + Syncthingで運用できますよ。インターネットのクラウドを介さずに使えます
「初心者お断り」なので自分で頭をフル回転させて頑張って調べてみてください

>75
導入方法をAI(無料版でも可）に聞けばなんとかなりますよ。
自分の環境も詳細にAIに教えてください。
ただ、Vaultwarden使ってて、Vaultwardenにトラブルが発生すると詰む可能性があります。
バックアップはしっかりとってね

自サバ立ててやる奴のお話してる？
まぁ～今時ならGPTなどAIの無料枠で質問してなんとかなるんじゃない？？
根性論は好きじゃないけどとにかく気合いだよ気合ｗ

AI使わなきゃ構築もできないならセキュリティもクソもないな

意味が分からない

与党と野党の戦い方にも言えるけど、攻撃者（野党）は破壊だけすればいいので楽なんだよ
壊れた価値観で破壊願望のある「無敵の人」だからね

彼ら攻撃者は明日を未来を考えない　今現在の富を奪い、システムを破壊するしか考えてない
だから守る方は負けるしかない

ただ・・・
倫理を超えて人権を捨てて 攻撃者を殺すことができるなら守れる
そういう変化も今後は覚悟しなければいけない

そもそも論として自分で解決できないと話にならない
どうしてもクラウドを使いたくないなら自分で頑張るしかない

使わ を に丸投げし にすると まあその通りかなと思う
パスワードマネージャーの自鯖を知識ゼロで運用するのは無理だよ
AI使って運用に必要な知識を獲得して運用するなら何も問題はない。知識ゼロのままで運用がダメってこと

AI使って運用に必要な知識を獲得して運用できると思ってる時点でセキュリティ語るレベルにないんだわ

なんでもそうだけど理解は必要だよな

>>83
野党アレルギーを拗らせすぎのようなw
普通に自民党の麻生派とかがやばい政策推進してる例もあるぞｗｗ

>>86
やらないよりはやる偽善だろうけど確かにAIでお勉強してるレベルじゃ
今のインターネット環境についていけてないのはそうだな
ただサイバーセキュリティの知識と蓄積はAI小学生レベルでも勉強した方がいい

ChatAIだとハルシネーション多いから正直サイトで勉強したほうがいいと思うけどな
簡単なことすらたまにハルシネされるから基本的に信用してない

物事を理解できてる人が 的確に表現する能力に優れてわけではないので
教えを受ける人の理解レベルに合わせて表現レベルを変えて教えてくれる分だけAIが優秀
人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀

大勢の人が理解していて 文章でうまく説明できることは AIもうまく説明できる
文章でうまく説明できてる人が少ない物事は AIもあまり理解できていないし 説明も間違う

なおハルシネは考慮しないものとする

>>91
>人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀
については優秀なんじゃなくて感情がないからなんでも答えてくれるだけでしょ
そしてその返答内容が本当に正確かは質問者の主観的な認知バイアスで歪むからな～

91の前半も後半も抽象的過ぎるし今の時代求められているAIへの回答は
抽象的な回答じゃなくて実践的でより深度の高い情報でしょ
だいたい5chのパスマネスレに来てまでどうでもいい抽象論出さなくていいよｗ

proton passってどうよ？

メールエイリアスは良いけど
ダークウェブモニター機能が有料でしかも高額
あとクライド保存だからサービス終われば終了
その為ローカル保存タイプkeepasa等との併用が必要

ダークウェブモニターに関しては有料が適正じゃない？？
無料でスクリプト組んでできる人はいるだろうがそうじゃない人もいるしな

>>95
https://egg.5ch.io/test/read.cgi/software/1724456979/836

最終結論 Bitwardenが至高

モチロンソウヨ

BitWarden悪くはないと思うけど性能で見たらKeePassこそ至高だし無料でやばやばだしｗ
ダークウェブ監査とかはないけどねｗ

どこの誰が作ったのかも分からないパスワード管理ツールを、安全だとは思えない

それ言うなら自分で作りんしゃい
ソフトウェアというのは正確には誰が作ったか？より
どんなコードで構成されていてマルウェアなどの危険はないかが争点だよ

まさかどこの誰が作ったのかも分からないOSを使ってないだろうな？

CPUもメモリもアーキテクチャもOSも
紙と鉛筆もどこの誰が作ったのかわかんないし
自分の脳味噌信じるしかないな！

自分のノウミソすらどこの誰が作ったかわからない人もいるんですよ！

パスワード管理ソフトは外部監査定期的に受けて
指摘内容と修正を公開してるくらいじゃないと使
いづらい

>>107
使いやすいの教えて

>>107
斜に構えてますねぇ(´-ω-`)(´-ω-`)
少しは賢そうですがどんなPWマネージャつこうとるん？？(´･ᴗ･` )(´･ᴗ･` )

中国製のスマホを使ってるオラは勝ち目ねーどー

>>108
正直わからない

>>109
10年くらいはKeepassで、今はBitwarden使ってる
有名どころは大体監査してるみたい
最近Redditとかで新しいの作ったって言ってるのは気をつけた方がいいかも
ネット証券のパスキーとかも入れてるし慎重に使いたい

今の時代は新しいからではなくどういう設計や構成か？が重要ですからね
Keepass使いなら大分知識ありそうなイメージ

証券系は怖いっすね～数ヶ月前楽天？証券への不正アクセスとかありましたからね
しかもPWマネージャ使ったり最近のブラウザで不正アクセスでしたっけ？

パスキーは同じOS間なら機種変してもそのまま使えると聞いたので、android端末1のKeePassDXで作ったkdbxファイルをandroid端末2にコピーして試してみたらエラーがでて認証通らなかった。
機種変とコピーは違うのか？？

>>113
あれは送られてきたニセメール内のULRクリックが原因

>>114
WindowsとiPhone(iOS)間で同じKeePassデータベースからパスキーログインできたぞ？
KeePassに登録したパスキーがそのまま使えてるなら問題は起きないはず

>>116
マジで？
端末2が何か間違ってるのかな⋯

・KeePassのソフト名が違う
・プラグインや設定が違う
・パスワードにミスがある
どれかかな？

同期して片方使えないとか不安でしかない

パスキーを保存したオリジナルの.kdbxを使い回すのはおkで
コピーしたのはNGとかじゃない？

>>120
裏でhashみたいなのを照合してるんかね？？

何言ってんだ…？

android 14未満だとサードパーティアプリでパスキー認証できない
https://techblog.lycorp.co.jp/ja/20260511a

>>123
Android14でも一部機種は対応していない

非常時用のサブ機で15以上が必要なのは厳しいな
俺のサブ機は4年くらい前に買ったやつだけど12だ

>>122へ>>120のことでしょ
コピーだけしっかりブロックするのは色々仕様があるんだろうな

>>126
いやコピーしたらブロックっていくらなんでもデタラメすぎるだろ

キーを作った端末以外では使えないってセキュリティ的には望ましい動きじゃね
実際は使えてしまうようだけど