パスワード管理ツール Part17

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part16
https://egg.5ch.io/test/read.cgi/software/1700726576/
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

どこの誰が作ったのかも分からないパスワード管理ツールを、安全だとは思えない

それ言うなら自分で作りんしゃい
ソフトウェアというのは正確には誰が作ったか？より
どんなコードで構成されていてマルウェアなどの危険はないかが争点だよ

まさかどこの誰が作ったのかも分からないOSを使ってないだろうな？

CPUもメモリもアーキテクチャもOSも
紙と鉛筆もどこの誰が作ったのかわかんないし
自分の脳味噌信じるしかないな！

自分のノウミソすらどこの誰が作ったかわからない人もいるんですよ！

パスワード管理ソフトは外部監査定期的に受けて
指摘内容と修正を公開してるくらいじゃないと使
いづらい

>>107
使いやすいの教えて

>>107
斜に構えてますねぇ(´-ω-`)(´-ω-`)
少しは賢そうですがどんなPWマネージャつこうとるん？？(´･ᴗ･` )(´･ᴗ･` )

中国製のスマホを使ってるオラは勝ち目ねーどー

>>108
正直わからない

>>109
10年くらいはKeepassで、今はBitwarden使ってる
有名どころは大体監査してるみたい
最近Redditとかで新しいの作ったって言ってるのは気をつけた方がいいかも
ネット証券のパスキーとかも入れてるし慎重に使いたい

今の時代は新しいからではなくどういう設計や構成か？が重要ですからね
Keepass使いなら大分知識ありそうなイメージ

証券系は怖いっすね～数ヶ月前楽天？証券への不正アクセスとかありましたからね
しかもPWマネージャ使ったり最近のブラウザで不正アクセスでしたっけ？

パスキーは同じOS間なら機種変してもそのまま使えると聞いたので、android端末1のKeePassDXで作ったkdbxファイルをandroid端末2にコピーして試してみたらエラーがでて認証通らなかった。
機種変とコピーは違うのか？？

>>113
あれは送られてきたニセメール内のULRクリックが原因

>>114
WindowsとiPhone(iOS)間で同じKeePassデータベースからパスキーログインできたぞ？
KeePassに登録したパスキーがそのまま使えてるなら問題は起きないはず

>>116
マジで？
端末2が何か間違ってるのかな⋯

・KeePassのソフト名が違う
・プラグインや設定が違う
・パスワードにミスがある
どれかかな？

同期して片方使えないとか不安でしかない

パスキーを保存したオリジナルの.kdbxを使い回すのはおkで
コピーしたのはNGとかじゃない？

>>120
裏でhashみたいなのを照合してるんかね？？

何言ってんだ…？

android 14未満だとサードパーティアプリでパスキー認証できない
https://techblog.lycorp.co.jp/ja/20260511a

>>123
Android14でも一部機種は対応していない

非常時用のサブ機で15以上が必要なのは厳しいな
俺のサブ機は4年くらい前に買ったやつだけど12だ

>>122へ>>120のことでしょ
コピーだけしっかりブロックするのは色々仕様があるんだろうな

>>126
いやコピーしたらブロックっていくらなんでもデタラメすぎるだろ

キーを作った端末以外では使えないってセキュリティ的には望ましい動きじゃね
実際は使えてしまうようだけど

Yubico使えよ

その言い方だと8く3の小指みたいなイメージがｗｗｗ

パスキーって早い話が端末認証だろ
他の端末で使い回しされたらアウトだろ

またデタラメ言い出した
パスキーの本体はただの楕円曲線暗号
その秘密鍵の開け締めにPINや生体認証を使ってるだけ

何がどうアウトだと思ってるんだろう

ガラケーの簡単認証云々と同じと思ってそう

これどっちが本当の事言ってるん？？？ｗ
>>132
の方が理論的に正しそうに聞こえるんだがｗ

>>131くんは知識の浅い陰謀論者予備軍のナカーマ？？？ｗ

そもそもコピーNGならGoogle、Appleアカウントでパスキー同期ができないだろ
なんで仕組み的に間違ったことを堂々と言っちゃうんだろう

>>135
俺のパスキーは端末に入れてない

結局パスキーも言うほど大したもんじゃないんだなｗ

>>139
なんて言ってたの？

>>139
それでもスマホには便利だと思う

🤓くんお風呂湧いてるよ？？？

フィッシングサイトでパスキーでログインしようとしてエラーで入れない → 仕方がないからパスワードでログインするか、は普通によくあるというか誰もがやる

🤓くんお風呂湧いてるよ？？？

安全だと考えられていたものが実はそんなに安全じゃなかったっていうのはより一層心配になるはな

Googleの件以降
安全じゃないことにしたい人が多いよね

セキュリティがかかったドアとは別にザルの裏口があって
裏口から入られたものをセキュリティが破られたと吹聴するような記事ばかりだからな
その方がアクセス数が稼げるからなんだろうけど

パスキー最強だからパスキー必須にするから！って強行したのに裏口残してるんだからそりゃ巻き添え喰らって叩かれるだろｗ

>>145
流出したり新規に発見された脆弱性などを悪用できるだけのエンジニアが世界にどれだけいるかによるな
>>146
Googleを古い時代の印象で見てる奴がいるようだが普通にあのUSの検索エンジン会社はやらかしも多いぞ？？
ニュースであんまり流れず有名にならないだけでさｗ

>>147
「千丈の堤も螻蟻の穴を以て潰いゆ」昔の古い中国の思想家の教えがある
これはセキュリティにも言えることだよ？？
さすがに諺を理解するだけの知能はあるよね？？

まぁ裏口を悪用できるだけの技術者は大量にいないはずだがそれでも警戒すべき部分は多いな
近年の事例で言うとMicrosoft製のEdgeのパスマネだけ起動時に全データが復号化されるとかいう
馬鹿な仕様があったらしいなｗ これをやっていたのはブラウザの中ではEdgeだけらしいｗ
Microsoftは本当にブラウザを作るセンスがない企業ｗｗｗ

>>149
エンジニアじゃなくても簡単に悪用できる時代になってるんだぞ
AI時代以前から素人でも使えるツール群が存在していて脆弱性を悪用できるかどうかは技術レベルの差じゃなくツールの存在や使い方を知ってるかどうかの差

>>150
さっきから必死すぎて痛いよお前

>>153
過剰反応おぢさんｗｗ 韓非子すら知らんのか？www
中国アレルギー拗らせすぎのネトウヨか？？？ｗｗｗ

>>152
それは知ってるがAI以前と以後でも環境が違うな
はっきりいってAI以後の方が危険性が増してると思う
技術者達の性善説というか善意が悪用されてると思う

悪用できるけど大体知識がないから足がつくというね

完璧に回避するならHセKラ民レベルの知識がいるのかもな…
あいつらほんとなんで捕まらないんだろうな・・・w
爆はぁ予Kくぅまでしてたのもいるんだっけ？？？

AIにパスワードツールのことで色々聞いてたんだけどフィッシング詐欺サイトのURLを公式と紹介してきたんだがｗ
AIのこういうのさえ無くなればなぁ

>>158
どんな質問したの？？？てかそういう人もいるのか…まだまだ練磨不足のAIくん
某国民的狩猟ゲーでもAIじゃないけど似たような事件あったな～
公式から来たメール踏んだらアカウントに問題起きたんだとさ(´・ω

>>159
本家のkeypassが今はどんなもんか聞いてみたらそのURLがwww-という余計なものがついていたサイトを紹介してきた

AIなんてフィッシングサイトの釣り堀だろ
真偽不明のサイトをソースにするのやめろや

このスレやたらとAIを毛嫌いしてるスレチの話題に移行するけど自力で書き込んだ結果が上にあるデタラメ情報ならAI未満だぞ
たぶんAIを適切に扱う能力もないから間違った情報を渡してきたって文句で止まるんだろうけど、そういうやつから出てくる情報はどっちにしろデタラメ

よく言われているのはプロンプト次第とかいう奴ね
まぁ聞き方が下手糞な人はいるだろうな.....
ＭarkDown構文だの方式すら知らないおばかさんはおおい(;´･ω･)

>>160
ん？？keypass？？おやおや間抜けは見つかったようだなｗｗｗ
KeePassが正式名称だぞ？？？www そりゃ偽サイト渡されるわｗw

>>160
一応keypassあるなｗｗｗ
https://play.google.com/store/apps/details?id=com.yogeshpaliyal.keypass

ま～色んなkeypassがあるんすなぁ....AIが出てきても使いこなせない人は多い…
後カスペルスキーの記者が書いてるけど昔2018年くらい？にkeypassというランサムウェアが出てたらしい😇
https://github.com/yogeshPaliyal/KeyPass
https://play.google.com/store/apps/details?id=com.keyking.keypass
https://blog.kaspersky.co.jp/keypass-ransomware/21251/

スペルミスで指摘するのではなく笑いながら煽るのって邪悪で性格悪いな

たしかにKeepassでwww-の偽サイトあるね
引っかかる人もいそうだ

>>167
単純に茶化してるだけでしょ...知識ない人を笑ったことがない人だけが
彼？を叩きなさい....あんま言いたくはないんだけど

初めてみた偽サイトは7-zipだったけどデザイン自体違うから偽だとわかりやすかったが
KeePass一見しただけだと偽だと分からないな

↓2つがコピーで特にwwwの方がかなり本家に似ていてややこしいサイト....てか確実に確信犯の悪党...
www-keepass.info/index-2.html
https://keepass.com

英語でも注意喚起をしてる人がいるなぁ
arstechnica.com/security/2023/10/google-hosted-malvertising-leads-to-fake-keepass-site-that-looks-genuine

普通githubから落とすのでは

普通だという証拠を出してくださいね

Googleのセーフブラウジングに報告かけて暫く経つけどまだブロックされねぇなダメだこりゃ

頑張って報告を続けてくださいね

AI（笑）が処理してるんだから対処されるわけがない
むしろ報告した方がBANされるまである

>>173　知識ある人はね
>>175
Googleのモデレーター？も他にやる事があるんでしょ(´・ω・｀)

本家ってGithubから落とせるん？

githubにあるのはクロスプラットフォームのkeepassXCでは？
本家はgithubを使っていないがその代わり老舗のSourceForgeを使ってる
とりあえずkeepass.infoが正式なサイトだということは覚えておくべき

「偽物」が>>171が出してるURLだな....
最近のブラウザのURL隠しはなんの為にやるんだろうな？
ブラウザ製造会社が怪しいハッカーや犯罪者と癒着しているんだろうか？？w

基本的にパッケージインストーラーやアプリストアを使ったほうが信頼性は高い

昨今の流出騒ぎでパスマネの時代来るか・・・？

デンマーク版マイナンバーの880万件データ流出はパスワード"123456"が原因らしいからな
とはいえ今度はパスマネ自体が流出してもおかしくないと思う

パスワードマネージャーを使ったところで元のパスワードが脆弱だと暗号化してても復元されるし
LastPassの流出とかあとから被害出たよね
日本企業のサービスは何故かパスワードを弱くする制限が多過ぎ
記号ダメとか10文字以内とか
そんなのテーブル変更もバリデーション変更も簡単なのに何故だか意味わからん

あとLastPassは流石に改心しているっぽいけど怖くて1passwordに変えちゃった

1passwordが流出したらもう諦めるわ
錚々たる大企業も採用してるしな

暗号化されたデータが流出されても解読は難しいと仮定して
サーバー側やクライアントアプリが改ざんされるのは怖い

Web UIはなるべく使わず、クライアントアプリはリリースノート確認して
緊急アップデート以外は1週間くらい様子見して更新してるわ

LastPassは改心したというより開き直っている印象
解読被害が出てもなおパスワード変更を勧めないあたり

Lastpassは暗号の復号ができないのでデータが流出してしまっても大丈夫と謳っていたような

ソースネクスト、顧客のパスワードは暗号化して保存していたが、暗号化解除プログラムもサイバー攻撃される　顧客情報2252万件流出 ★2
https://asahi.5ch.io/test/read.cgi/newsplus/1792149704/

ダウト？？

えっ、これってパスワードマネージャーで管理してたパスワードのことなの？
だとしたら集団訴訟になりそう

ソースネクストは流出したからパスワード変えてねってメール着たけど、全然繋がらなくて諦めたままだったわ
変えとかないと

>>192 すでに旧パスワードは無効化されてる
メール認証で再登録しかできない

なら暇なときにやっておくわ
素敵な情報サンクス

194じゃないけど再登録しておいたよ
まあソースネクソトは大昔に筆王を買ったきりだから
退会してしまっても支障はないが・・・

うちにもソースネクストのメール来たけどパスワード再設定の手順がurl付きで載っててワロタ
いや怖くて押せねえよ

そのメールは本当にソースネクストが出したものなのだろうか？

>>196
届いたのはURLなしメールよ
それ怪しすぎ

パワードツール

うちはurlつきだったぞ

さすがにここまで流出したらどこの企業もセキュリティ見直すよな？
ついでにパスワードの長さと記号も扱えるようにしてくれんかな

そして何でもかんでもスマホで認証させて
スマホ落としたらタヒる事になる