パスワード管理ツール Part17

そもそも管理を楽にするためのパスワードマネージャーでもあるから「パスマネがめんどくてテキストファイルで管理する」はここだと謎行為に映る
とりあえずKeePassXCで検索してインストールして関係無いアカウント作るとかして試してみるといいよ
英語なのはウェブサイトだけでツールは日本語表示だし、使い方で検索すれば解説サイトも出てくる
一回使ってしまえばなんで今まで使わなかったのかってなるよ

その導入までのサンクコストが人それぞれ違うからなぁ(´･_･`)
テキストファイルの管理も面倒だからExcelがパスマネの次にいい管理方法かも
ただExcelだと暗号化されないから安全性がなぁ

何を面倒と捉えるかは人によって違うよな

俺はパソコン操作強い方だと思うけど
keepassxcやらenpassの操作はそれなりに難しいと感じるので、普通にハードルは高いと思う
iOSやらandroidの純正のマネージャーはだいぶ簡単だと感じるので
それで良しとするならあれが簡単だとは思う

ローカルでテキストファイルは
やりがちな範囲だとセキュリティ的には最悪に近いような？

自分はパスワードマネージャーと紙を併用している
フィッシング云々言う説教はわかってるからいいから

>>44
excelもやろうと思えば暗号化はできたかと

keepassxcに移行したいけど
詳しく説明してるサイト見つけられない
項目の追加方法とかよくわからん

macOSの標準のパスワードマネージャーやつみたいなのはWindowsにはないの？

>>47
そんな良い物はない
出来てブラウザレベルのパスワード管理位

MacのアレWindowsでも使えたと思う

Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に
https://pc.watch.impress.co.jp/docs/news/2130538.html

マルチすんな

パスキーが破られたわけじゃないからどうでもいいな
これがあるからkeepassxcやオンラインサービスなどを使うようにしてるんよ

>>46
AIなり個人ブログがいいですぞ～
>>52
オフライン型さいきょ！！さいつよ！！ｗ

>>45
ジャンル違うけどプログラミングよりGUIアプリ使う方が簡単だよ
ただパスマネはKeePassの場合プラグイン系何入れるとか管理どうするかとかの面倒はあるね
ローカルで.txtはスタンドアロンならおｋおｋ

スタンドアロンのtxtなんかあってもどうするんだ
ネットにつながってないPCで表示させてそれを見ながらポチポチ文字をうつんかい
ログインするだけで疲れ果てるだろ

マルウェア踏まなきゃ問題ないってことでいいの

例えばスマホを介して入力するなり
FTPとかのローカルネットワーク使えばいいんじゃない？
ま～PC2台はイミフだけどｗ 今だとスタンドアロンのスマホとかどうよ？？ｗ

GeminiもGPTもその他のAIもとにかく.txtだけはやめろとでるね
Excelは標準の暗号化かサードパーティの暗号化を必須にしてから運用しろとでる
まーExcelは視覚的に見やすく管理しやすいだろうが自動入力とかないから安全性がオワオワリ

前々から思ってたんだけどこのスレ
20年前のVIPみたいな文体のやっ住み着いてるよね

この板の情強民はPマネ以外に個人情報入れるリスクは理解してると思うんだけど
一般ピーポー達にはまだまだリテラシー教育不足なんだと思う
パスマネの重要性や利便性をモットモット周知しないとなと思う

>>59
具体的にどれ？構文使いさんがおるん？？なんG？

VIPと言ってるのになんでなんGになるんだろうか？

面倒くさくないなら紙媒体で都度入力すればいい。　
JJYになるとそれすらおぼつかなくなるし
さっさとググル魔族のパスマネに丸投げしてしまえばいい。
JJYにもパスマネは見づらいだろーなぁ。

JJY=じじい？
ググル魔族＝なんぞや？？

あーブラウザ標準のパスマネってこと？？

自ネットワークのみで共有で使える無料のパスワード管理ソフトない？

>>66
Vaultwarden

IDMより良いソフト出た？
良くて新しいのあれば使うよ

>>67
なるほど、ありがとう。これ入れるの難しそう？導入

>>68
IDマネージャー？ID Manager8.1？
これサイトに自動入力できるの？

>>68
KeePass系やBitWardenや1Passだよー
IDMとか古すぎるし暗号化もいまいちでしょ？？
いい加減新しいのにしなｗ

IDMより良いソフトって相当昔からあるよな
終わってないか？

Webサイトでしか自動入力できないのは論外な

>>69
解説してるサイトがあるから自分で調べてみてください

自分だけで運用できる同期パスキーマネージャーと同期パスキーAuthenticatorがほしい
と思ってこのスレを覗いてみたけど もしかしてまだパスワード管理ツールの話をしてるの？

>>73
Vaultwardenは興味があるけど、色々なサイト見たけど、導入が難しそうで

どこか分かりやすいサイトあったら教えて

そんなスキルでVaultwarden使うのはセキュリティ的に怪しいから諦めた方がいいぞ
keepass系の方が無難

確かに、難しそうだから　keepass入れて日本語化までした。けど、keepass xc 違いが分からない。

keepass2.43を前入れてたみたい、けど断念して辞めてるみたい。

>>74
ここはパスワード管理ツールのスレだからこの話ばかりになるのは当然

>自分だけで運用できる同期パスキーマネージャーと同期パスキーAuthenticatorがほしい

これについてはVaultwardenまたはKeePassXC + Syncthingで運用できますよ。インターネットのクラウドを介さずに使えます
「初心者お断り」なので自分で頭をフル回転させて頑張って調べてみてください

>75
導入方法をAI(無料版でも可）に聞けばなんとかなりますよ。
自分の環境も詳細にAIに教えてください。
ただ、Vaultwarden使ってて、Vaultwardenにトラブルが発生すると詰む可能性があります。
バックアップはしっかりとってね

自サバ立ててやる奴のお話してる？
まぁ～今時ならGPTなどAIの無料枠で質問してなんとかなるんじゃない？？
根性論は好きじゃないけどとにかく気合いだよ気合ｗ

AI使わなきゃ構築もできないならセキュリティもクソもないな

意味が分からない

与党と野党の戦い方にも言えるけど、攻撃者（野党）は破壊だけすればいいので楽なんだよ
壊れた価値観で破壊願望のある「無敵の人」だからね

彼ら攻撃者は明日を未来を考えない　今現在の富を奪い、システムを破壊するしか考えてない
だから守る方は負けるしかない

ただ・・・
倫理を超えて人権を捨てて 攻撃者を殺すことができるなら守れる
そういう変化も今後は覚悟しなければいけない

そもそも論として自分で解決できないと話にならない
どうしてもクラウドを使いたくないなら自分で頑張るしかない

使わ を に丸投げし にすると まあその通りかなと思う
パスワードマネージャーの自鯖を知識ゼロで運用するのは無理だよ
AI使って運用に必要な知識を獲得して運用するなら何も問題はない。知識ゼロのままで運用がダメってこと

AI使って運用に必要な知識を獲得して運用できると思ってる時点でセキュリティ語るレベルにないんだわ

なんでもそうだけど理解は必要だよな

>>83
野党アレルギーを拗らせすぎのようなw
普通に自民党の麻生派とかがやばい政策推進してる例もあるぞｗｗ

>>86
やらないよりはやる偽善だろうけど確かにAIでお勉強してるレベルじゃ
今のインターネット環境についていけてないのはそうだな
ただサイバーセキュリティの知識と蓄積はAI小学生レベルでも勉強した方がいい

ChatAIだとハルシネーション多いから正直サイトで勉強したほうがいいと思うけどな
簡単なことすらたまにハルシネされるから基本的に信用してない

物事を理解できてる人が 的確に表現する能力に優れてわけではないので
教えを受ける人の理解レベルに合わせて表現レベルを変えて教えてくれる分だけAIが優秀
人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀

大勢の人が理解していて 文章でうまく説明できることは AIもうまく説明できる
文章でうまく説明できてる人が少ない物事は AIもあまり理解できていないし 説明も間違う

なおハルシネは考慮しないものとする

>>91
>人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀
については優秀なんじゃなくて感情がないからなんでも答えてくれるだけでしょ
そしてその返答内容が本当に正確かは質問者の主観的な認知バイアスで歪むからな～

91の前半も後半も抽象的過ぎるし今の時代求められているAIへの回答は
抽象的な回答じゃなくて実践的でより深度の高い情報でしょ
だいたい5chのパスマネスレに来てまでどうでもいい抽象論出さなくていいよｗ

proton passってどうよ？

メールエイリアスは良いけど
ダークウェブモニター機能が有料でしかも高額
あとクライド保存だからサービス終われば終了
その為ローカル保存タイプkeepasa等との併用が必要

ダークウェブモニターに関しては有料が適正じゃない？？
無料でスクリプト組んでできる人はいるだろうがそうじゃない人もいるしな

>>95
https://egg.5ch.io/test/read.cgi/software/1724456979/836

最終結論 Bitwardenが至高

モチロンソウヨ

BitWarden悪くはないと思うけど性能で見たらKeePassこそ至高だし無料でやばやばだしｗ
ダークウェブ監査とかはないけどねｗ

どこの誰が作ったのかも分からないパスワード管理ツールを、安全だとは思えない

それ言うなら自分で作りんしゃい
ソフトウェアというのは正確には誰が作ったか？より
どんなコードで構成されていてマルウェアなどの危険はないかが争点だよ

まさかどこの誰が作ったのかも分からないOSを使ってないだろうな？

CPUもメモリもアーキテクチャもOSも
紙と鉛筆もどこの誰が作ったのかわかんないし
自分の脳味噌信じるしかないな！

自分のノウミソすらどこの誰が作ったかわからない人もいるんですよ！

パスワード管理ソフトは外部監査定期的に受けて
指摘内容と修正を公開してるくらいじゃないと使
いづらい

>>107
使いやすいの教えて

>>107
斜に構えてますねぇ(´-ω-`)(´-ω-`)
少しは賢そうですがどんなPWマネージャつこうとるん？？(´･ᴗ･` )(´･ᴗ･` )

中国製のスマホを使ってるオラは勝ち目ねーどー

>>108
正直わからない

>>109
10年くらいはKeepassで、今はBitwarden使ってる
有名どころは大体監査してるみたい
最近Redditとかで新しいの作ったって言ってるのは気をつけた方がいいかも
ネット証券のパスキーとかも入れてるし慎重に使いたい

今の時代は新しいからではなくどういう設計や構成か？が重要ですからね
Keepass使いなら大分知識ありそうなイメージ

証券系は怖いっすね～数ヶ月前楽天？証券への不正アクセスとかありましたからね
しかもPWマネージャ使ったり最近のブラウザで不正アクセスでしたっけ？

パスキーは同じOS間なら機種変してもそのまま使えると聞いたので、android端末1のKeePassDXで作ったkdbxファイルをandroid端末2にコピーして試してみたらエラーがでて認証通らなかった。
機種変とコピーは違うのか？？

>>113
あれは送られてきたニセメール内のULRクリックが原因

>>114
WindowsとiPhone(iOS)間で同じKeePassデータベースからパスキーログインできたぞ？
KeePassに登録したパスキーがそのまま使えてるなら問題は起きないはず

>>116
マジで？
端末2が何か間違ってるのかな⋯

・KeePassのソフト名が違う
・プラグインや設定が違う
・パスワードにミスがある
どれかかな？

同期して片方使えないとか不安でしかない

パスキーを保存したオリジナルの.kdbxを使い回すのはおkで
コピーしたのはNGとかじゃない？

>>120
裏でhashみたいなのを照合してるんかね？？

何言ってんだ…？

android 14未満だとサードパーティアプリでパスキー認証できない
https://techblog.lycorp.co.jp/ja/20260511a

>>123
Android14でも一部機種は対応していない

非常時用のサブ機で15以上が必要なのは厳しいな
俺のサブ機は4年くらい前に買ったやつだけど12だ

>>122へ>>120のことでしょ
コピーだけしっかりブロックするのは色々仕様があるんだろうな

>>126
いやコピーしたらブロックっていくらなんでもデタラメすぎるだろ

キーを作った端末以外では使えないってセキュリティ的には望ましい動きじゃね
実際は使えてしまうようだけど

Yubico使えよ

その言い方だと8く3の小指みたいなイメージがｗｗｗ

パスキーって早い話が端末認証だろ
他の端末で使い回しされたらアウトだろ

またデタラメ言い出した
パスキーの本体はただの楕円曲線暗号
その秘密鍵の開け締めにPINや生体認証を使ってるだけ

何がどうアウトだと思ってるんだろう

ガラケーの簡単認証云々と同じと思ってそう

これどっちが本当の事言ってるん？？？ｗ
>>132
の方が理論的に正しそうに聞こえるんだがｗ

>>131くんは知識の浅い陰謀論者予備軍のナカーマ？？？ｗ

そもそもコピーNGならGoogle、Appleアカウントでパスキー同期ができないだろ
なんで仕組み的に間違ったことを堂々と言っちゃうんだろう

>>135
俺のパスキーは端末に入れてない

結局パスキーも言うほど大したもんじゃないんだなｗ

>>139
なんて言ってたの？

>>139
それでもスマホには便利だと思う

🤓くんお風呂湧いてるよ？？？

フィッシングサイトでパスキーでログインしようとしてエラーで入れない → 仕方がないからパスワードでログインするか、は普通によくあるというか誰もがやる

🤓くんお風呂湧いてるよ？？？

安全だと考えられていたものが実はそんなに安全じゃなかったっていうのはより一層心配になるはな

Googleの件以降
安全じゃないことにしたい人が多いよね

セキュリティがかかったドアとは別にザルの裏口があって
裏口から入られたものをセキュリティが破られたと吹聴するような記事ばかりだからな
その方がアクセス数が稼げるからなんだろうけど

パスキー最強だからパスキー必須にするから！って強行したのに裏口残してるんだからそりゃ巻き添え喰らって叩かれるだろｗ

>>145
流出したり新規に発見された脆弱性などを悪用できるだけのエンジニアが世界にどれだけいるかによるな
>>146
Googleを古い時代の印象で見てる奴がいるようだが普通にあのUSの検索エンジン会社はやらかしも多いぞ？？
ニュースであんまり流れず有名にならないだけでさｗ

>>147
「千丈の堤も螻蟻の穴を以て潰いゆ」昔の古い中国の思想家の教えがある
これはセキュリティにも言えることだよ？？
さすがに諺を理解するだけの知能はあるよね？？

まぁ裏口を悪用できるだけの技術者は大量にいないはずだがそれでも警戒すべき部分は多いな
近年の事例で言うとMicrosoft製のEdgeのパスマネだけ起動時に全データが復号化されるとかいう
馬鹿な仕様があったらしいなｗ これをやっていたのはブラウザの中ではEdgeだけらしいｗ
Microsoftは本当にブラウザを作るセンスがない企業ｗｗｗ

>>149
エンジニアじゃなくても簡単に悪用できる時代になってるんだぞ
AI時代以前から素人でも使えるツール群が存在していて脆弱性を悪用できるかどうかは技術レベルの差じゃなくツールの存在や使い方を知ってるかどうかの差

>>150
さっきから必死すぎて痛いよお前

>>153
過剰反応おぢさんｗｗ 韓非子すら知らんのか？www
中国アレルギー拗らせすぎのネトウヨか？？？ｗｗｗ

>>152
それは知ってるがAI以前と以後でも環境が違うな
はっきりいってAI以後の方が危険性が増してると思う
技術者達の性善説というか善意が悪用されてると思う

悪用できるけど大体知識がないから足がつくというね

完璧に回避するならHセKラ民レベルの知識がいるのかもな…
あいつらほんとなんで捕まらないんだろうな・・・w
爆はぁ予Kくぅまでしてたのもいるんだっけ？？？

AIにパスワードツールのことで色々聞いてたんだけどフィッシング詐欺サイトのURLを公式と紹介してきたんだがｗ
AIのこういうのさえ無くなればなぁ

>>158
どんな質問したの？？？てかそういう人もいるのか…まだまだ練磨不足のAIくん
某国民的狩猟ゲーでもAIじゃないけど似たような事件あったな～
公式から来たメール踏んだらアカウントに問題起きたんだとさ(´・ω

>>159
本家のkeypassが今はどんなもんか聞いてみたらそのURLがwww-という余計なものがついていたサイトを紹介してきた

AIなんてフィッシングサイトの釣り堀だろ
真偽不明のサイトをソースにするのやめろや

このスレやたらとAIを毛嫌いしてるスレチの話題に移行するけど自力で書き込んだ結果が上にあるデタラメ情報ならAI未満だぞ
たぶんAIを適切に扱う能力もないから間違った情報を渡してきたって文句で止まるんだろうけど、そういうやつから出てくる情報はどっちにしろデタラメ

よく言われているのはプロンプト次第とかいう奴ね
まぁ聞き方が下手糞な人はいるだろうな.....
ＭarkDown構文だの方式すら知らないおばかさんはおおい(;´･ω･)

>>160
ん？？keypass？？おやおや間抜けは見つかったようだなｗｗｗ
KeePassが正式名称だぞ？？？www そりゃ偽サイト渡されるわｗw

>>160
一応keypassあるなｗｗｗ
https://play.google.com/store/apps/details?id=com.yogeshpaliyal.keypass

ま～色んなkeypassがあるんすなぁ....AIが出てきても使いこなせない人は多い…
後カスペルスキーの記者が書いてるけど昔2018年くらい？にkeypassというランサムウェアが出てたらしい😇
https://github.com/yogeshPaliyal/KeyPass
https://play.google.com/store/apps/details?id=com.keyking.keypass
https://blog.kaspersky.co.jp/keypass-ransomware/21251/

スペルミスで指摘するのではなく笑いながら煽るのって邪悪で性格悪いな

たしかにKeepassでwww-の偽サイトあるね
引っかかる人もいそうだ

>>167
単純に茶化してるだけでしょ...知識ない人を笑ったことがない人だけが
彼？を叩きなさい....あんま言いたくはないんだけど

初めてみた偽サイトは7-zipだったけどデザイン自体違うから偽だとわかりやすかったが
KeePass一見しただけだと偽だと分からないな

↓2つがコピーで特にwwwの方がかなり本家に似ていてややこしいサイト....てか確実に確信犯の悪党...
www-keepass.info/index-2.html
https://keepass.com

英語でも注意喚起をしてる人がいるなぁ
arstechnica.com/security/2023/10/google-hosted-malvertising-leads-to-fake-keepass-site-that-looks-genuine