パスワード管理ツール Part17

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part16
https://egg.5ch.io/test/read.cgi/software/1700726576/
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

>>126
いやコピーしたらブロックっていくらなんでもデタラメすぎるだろ

キーを作った端末以外では使えないってセキュリティ的には望ましい動きじゃね
実際は使えてしまうようだけど

Yubico使えよ

その言い方だと8く3の小指みたいなイメージがｗｗｗ

パスキーって早い話が端末認証だろ
他の端末で使い回しされたらアウトだろ

またデタラメ言い出した
パスキーの本体はただの楕円曲線暗号
その秘密鍵の開け締めにPINや生体認証を使ってるだけ

何がどうアウトだと思ってるんだろう

ガラケーの簡単認証云々と同じと思ってそう

これどっちが本当の事言ってるん？？？ｗ
>>132
の方が理論的に正しそうに聞こえるんだがｗ

>>131くんは知識の浅い陰謀論者予備軍のナカーマ？？？ｗ

そもそもコピーNGならGoogle、Appleアカウントでパスキー同期ができないだろ
なんで仕組み的に間違ったことを堂々と言っちゃうんだろう

>>135
俺のパスキーは端末に入れてない

結局パスキーも言うほど大したもんじゃないんだなｗ

>>139
なんて言ってたの？

>>139
それでもスマホには便利だと思う

🤓くんお風呂湧いてるよ？？？

フィッシングサイトでパスキーでログインしようとしてエラーで入れない → 仕方がないからパスワードでログインするか、は普通によくあるというか誰もがやる

🤓くんお風呂湧いてるよ？？？

安全だと考えられていたものが実はそんなに安全じゃなかったっていうのはより一層心配になるはな

Googleの件以降
安全じゃないことにしたい人が多いよね

セキュリティがかかったドアとは別にザルの裏口があって
裏口から入られたものをセキュリティが破られたと吹聴するような記事ばかりだからな
その方がアクセス数が稼げるからなんだろうけど

パスキー最強だからパスキー必須にするから！って強行したのに裏口残してるんだからそりゃ巻き添え喰らって叩かれるだろｗ

>>145
流出したり新規に発見された脆弱性などを悪用できるだけのエンジニアが世界にどれだけいるかによるな
>>146
Googleを古い時代の印象で見てる奴がいるようだが普通にあのUSの検索エンジン会社はやらかしも多いぞ？？
ニュースであんまり流れず有名にならないだけでさｗ

>>147
「千丈の堤も螻蟻の穴を以て潰いゆ」昔の古い中国の思想家の教えがある
これはセキュリティにも言えることだよ？？
さすがに諺を理解するだけの知能はあるよね？？

まぁ裏口を悪用できるだけの技術者は大量にいないはずだがそれでも警戒すべき部分は多いな
近年の事例で言うとMicrosoft製のEdgeのパスマネだけ起動時に全データが復号化されるとかいう
馬鹿な仕様があったらしいなｗ これをやっていたのはブラウザの中ではEdgeだけらしいｗ
Microsoftは本当にブラウザを作るセンスがない企業ｗｗｗ

>>149
エンジニアじゃなくても簡単に悪用できる時代になってるんだぞ
AI時代以前から素人でも使えるツール群が存在していて脆弱性を悪用できるかどうかは技術レベルの差じゃなくツールの存在や使い方を知ってるかどうかの差

>>150
さっきから必死すぎて痛いよお前

>>153
過剰反応おぢさんｗｗ 韓非子すら知らんのか？www
中国アレルギー拗らせすぎのネトウヨか？？？ｗｗｗ

>>152
それは知ってるがAI以前と以後でも環境が違うな
はっきりいってAI以後の方が危険性が増してると思う
技術者達の性善説というか善意が悪用されてると思う

悪用できるけど大体知識がないから足がつくというね

完璧に回避するならHセKラ民レベルの知識がいるのかもな…
あいつらほんとなんで捕まらないんだろうな・・・w
爆はぁ予Kくぅまでしてたのもいるんだっけ？？？

AIにパスワードツールのことで色々聞いてたんだけどフィッシング詐欺サイトのURLを公式と紹介してきたんだがｗ
AIのこういうのさえ無くなればなぁ

>>158
どんな質問したの？？？てかそういう人もいるのか…まだまだ練磨不足のAIくん
某国民的狩猟ゲーでもAIじゃないけど似たような事件あったな～
公式から来たメール踏んだらアカウントに問題起きたんだとさ(´・ω

>>159
本家のkeypassが今はどんなもんか聞いてみたらそのURLがwww-という余計なものがついていたサイトを紹介してきた

AIなんてフィッシングサイトの釣り堀だろ
真偽不明のサイトをソースにするのやめろや

このスレやたらとAIを毛嫌いしてるスレチの話題に移行するけど自力で書き込んだ結果が上にあるデタラメ情報ならAI未満だぞ
たぶんAIを適切に扱う能力もないから間違った情報を渡してきたって文句で止まるんだろうけど、そういうやつから出てくる情報はどっちにしろデタラメ

よく言われているのはプロンプト次第とかいう奴ね
まぁ聞き方が下手糞な人はいるだろうな.....
ＭarkDown構文だの方式すら知らないおばかさんはおおい(;´･ω･)

>>160
ん？？keypass？？おやおや間抜けは見つかったようだなｗｗｗ
KeePassが正式名称だぞ？？？www そりゃ偽サイト渡されるわｗw

>>160
一応keypassあるなｗｗｗ
https://play.google.com/store/apps/details?id=com.yogeshpaliyal.keypass

ま～色んなkeypassがあるんすなぁ....AIが出てきても使いこなせない人は多い…
後カスペルスキーの記者が書いてるけど昔2018年くらい？にkeypassというランサムウェアが出てたらしい😇
https://github.com/yogeshPaliyal/KeyPass
https://play.google.com/store/apps/details?id=com.keyking.keypass
https://blog.kaspersky.co.jp/keypass-ransomware/21251/

スペルミスで指摘するのではなく笑いながら煽るのって邪悪で性格悪いな

たしかにKeepassでwww-の偽サイトあるね
引っかかる人もいそうだ

>>167
単純に茶化してるだけでしょ...知識ない人を笑ったことがない人だけが
彼？を叩きなさい....あんま言いたくはないんだけど

初めてみた偽サイトは7-zipだったけどデザイン自体違うから偽だとわかりやすかったが
KeePass一見しただけだと偽だと分からないな

↓2つがコピーで特にwwwの方がかなり本家に似ていてややこしいサイト....てか確実に確信犯の悪党...
www-keepass.info/index-2.html
https://keepass.com

英語でも注意喚起をしてる人がいるなぁ
arstechnica.com/security/2023/10/google-hosted-malvertising-leads-to-fake-keepass-site-that-looks-genuine

普通githubから落とすのでは

普通だという証拠を出してくださいね

Googleのセーフブラウジングに報告かけて暫く経つけどまだブロックされねぇなダメだこりゃ

頑張って報告を続けてくださいね

AI（笑）が処理してるんだから対処されるわけがない
むしろ報告した方がBANされるまである

>>173　知識ある人はね
>>175
Googleのモデレーター？も他にやる事があるんでしょ(´・ω・｀)

本家ってGithubから落とせるん？

githubにあるのはクロスプラットフォームのkeepassXCでは？
本家はgithubを使っていないがその代わり老舗のSourceForgeを使ってる
とりあえずkeepass.infoが正式なサイトだということは覚えておくべき

「偽物」が>>171が出してるURLだな....
最近のブラウザのURL隠しはなんの為にやるんだろうな？
ブラウザ製造会社が怪しいハッカーや犯罪者と癒着しているんだろうか？？w

基本的にパッケージインストーラーやアプリストアを使ったほうが信頼性は高い

昨今の流出騒ぎでパスマネの時代来るか・・・？

デンマーク版マイナンバーの880万件データ流出はパスワード"123456"が原因らしいからな
とはいえ今度はパスマネ自体が流出してもおかしくないと思う

パスワードマネージャーを使ったところで元のパスワードが脆弱だと暗号化してても復元されるし
LastPassの流出とかあとから被害出たよね
日本企業のサービスは何故かパスワードを弱くする制限が多過ぎ
記号ダメとか10文字以内とか
そんなのテーブル変更もバリデーション変更も簡単なのに何故だか意味わからん

あとLastPassは流石に改心しているっぽいけど怖くて1passwordに変えちゃった

1passwordが流出したらもう諦めるわ
錚々たる大企業も採用してるしな

暗号化されたデータが流出されても解読は難しいと仮定して
サーバー側やクライアントアプリが改ざんされるのは怖い

Web UIはなるべく使わず、クライアントアプリはリリースノート確認して
緊急アップデート以外は1週間くらい様子見して更新してるわ

LastPassは改心したというより開き直っている印象
解読被害が出てもなおパスワード変更を勧めないあたり

Lastpassは暗号の復号ができないのでデータが流出してしまっても大丈夫と謳っていたような

ソースネクスト、顧客のパスワードは暗号化して保存していたが、暗号化解除プログラムもサイバー攻撃される　顧客情報2252万件流出 ★2
https://asahi.5ch.io/test/read.cgi/newsplus/1792149704/

ダウト？？

えっ、これってパスワードマネージャーで管理してたパスワードのことなの？
だとしたら集団訴訟になりそう

ソースネクストは流出したからパスワード変えてねってメール着たけど、全然繋がらなくて諦めたままだったわ
変えとかないと

>>192 すでに旧パスワードは無効化されてる
メール認証で再登録しかできない

なら暇なときにやっておくわ
素敵な情報サンクス

194じゃないけど再登録しておいたよ
まあソースネクソトは大昔に筆王を買ったきりだから
退会してしまっても支障はないが・・・

うちにもソースネクストのメール来たけどパスワード再設定の手順がurl付きで載っててワロタ
いや怖くて押せねえよ

そのメールは本当にソースネクストが出したものなのだろうか？

>>196
届いたのはURLなしメールよ
それ怪しすぎ

パワードツール

うちはurlつきだったぞ

さすがにここまで流出したらどこの企業もセキュリティ見直すよな？
ついでにパスワードの長さと記号も扱えるようにしてくれんかな

そして何でもかんでもスマホで認証させて
スマホ落としたらタヒる事になる

そのためのパスワード管理ツールやそれが含まれているエコシステムだろ
本当にスマホローカルにしか保存していない奴なんていないだろ

バックアップスマホが必要
ディザスタリカバリ対応でバックアップスマホはバックアップサイトに配置

>>203みたいな人はスマホを10台以上所持して万一に備えているでしょう

二台しかないよ
1passwordにする前はDropbox経由で自宅のPCにもデータを保存してた
めんどうになって1passwordにしたけど
一応たまにエクスポートしてPCとクラウドにバックアップしてる
10台とかなに言いたいんだ?

10台以上持っていたら備えになるという考えがどこからきたのか不思議でしょうがない

10台以上所持するほど神経質になるべきと皮肉っただけなんだが伝わらなかったようだ

伝わった人少ないんじゃないかなぁ…
台数増やすとリスクだし

まず10台持つ意味が分からないしリスクが増えるだけだし
家の合鍵を一般作れば安心並みに危険だし意味が分からなかった

>>208
＞10台以上所持するほど神経質になるべきと皮肉っただけなんだが伝わらなかったようだ

まじで日本語喋ってくれ
いきなり10台とか言い出したのはお前なのに自分理論展開し始めて
脳みそハッキングされてんのか

脳みそを10個用意してるに違いない

けえパスで記号含めた自動生成すると高確率で記号が最後になる気がするけど気のせいじゃない

脳みそハッキングとは面白い発想をするね
君はきっと天才なのだろうね

言葉が通じる人と会話しようよ

ここ無知が頓珍漢なこと言う書き込み多いけど、無知だと冗談や皮肉まで頓珍漢なんだな

流出多すぎだなぁ

＞ 【緊急】SBI証券が緊急警告…パスキーも突破される！コレやらないと資産が0円に。今すぐやるべき対策7選
こういう頭の悪い動画イラってするな
元のお知らせ見たらこうだったし

＞ GoogleやApple等のアカウント情報を窃取するフィッシング詐欺にご注意ください
＞ 2026/10/2
＞ 日本証券業協会からの会員向け通知に基づき、一部会員から報告された事案について注意喚起を行ったものであり、
＞ SBI証券の証券口座での被害は確認されておりません。

＞ 今般、フィッシング等によりGoogleやApple等のアカウント情報が第三者に不正取得され、
＞ クラウド上に保存されたパスキーやパスワードのメモが悪用されることで、
＞ 証券口座への不正ログイン・不正取引が行われた疑いのある事案が確認されています。

＞ 本事案は、当社システムから「ユーザーネーム」「ログインパスワード」「取引パスワード」が不正取得されたものではありませんが、
＞ 証券口座のログイン情報を偽サイトに直接入力していなくても、
＞ パスキーやログイン情報を保存しているGoogleやApple等のお客さま利用アカウントが第三者に不正に使用されると、
＞ 証券口座にも被害が及ぶおそれがありますのでフィッシング詐欺には十分にご注意ください。

どうせTAIKIだろ

悪質チャンネルがせっかく名乗りを上げてくれてるので効率的にブロックするチャンスだよ

パスワードの使い回しで芋づる式編

>>219
アンチPC博士Taiki民いるみたいだがおのおぢさんが言ってる情報は普通に正しい情報が多いよ
ただ博士と言うレベルじゃなくて他人が既に紹介した情報の再拡散が多いかなｗ

>>218の件は色んなメディアというか情報元が拡散してるし
エビデンスが無い情報でもないので論破ｗｗ
https://atmarkit.itmedia.co.jp/ait/articles/2610/09/news034.html
https://www.net-web.jp/passkey-securities-account-security/

パスキーが突破されてるわけでもないのにどこもかしこもパスキーが突破されますよって書かれてるのな
パスキーを管理する部分が狙われてるので注意しましょう
具体的には～ってするべき

>>224
正確に言うと突破というよりそれで安心するな！！みたいな文脈じゃね？
暗号化技術が突破されるとかは天才か怪物が出てこない限りありえないが
その周囲の環境を脆弱にさせようみたいな攻撃メソッドは普通にばんばん使われてるからな😇

暗号なんて小学生がAIに任せて楽々突破

>>224
パスキーの公開鍵単体を差す場合もあれば仕組みを全体を差す場合もあって「パスキーが突破されますよ」で使われてるパスキーは後者の意味
「パスキー(を使った認証)も突破され(る可能性がありま)す」を短くしてると思えばいい