パスワード管理ツール Part17

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part16
https://egg.5ch.io/test/read.cgi/software/1700726576/
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

>>47
そんな良い物はない
出来てブラウザレベルのパスワード管理位

MacのアレWindowsでも使えたと思う

Googleパスワードマネージャーに脆弱性、マルウェアでパスキー保護を突破可能に
https://pc.watch.impress.co.jp/docs/news/2130538.html

マルチすんな

パスキーが破られたわけじゃないからどうでもいいな
これがあるからkeepassxcやオンラインサービスなどを使うようにしてるんよ

>>46
AIなり個人ブログがいいですぞ～
>>52
オフライン型さいきょ！！さいつよ！！ｗ

>>45
ジャンル違うけどプログラミングよりGUIアプリ使う方が簡単だよ
ただパスマネはKeePassの場合プラグイン系何入れるとか管理どうするかとかの面倒はあるね
ローカルで.txtはスタンドアロンならおｋおｋ

スタンドアロンのtxtなんかあってもどうするんだ
ネットにつながってないPCで表示させてそれを見ながらポチポチ文字をうつんかい
ログインするだけで疲れ果てるだろ

マルウェア踏まなきゃ問題ないってことでいいの

例えばスマホを介して入力するなり
FTPとかのローカルネットワーク使えばいいんじゃない？
ま～PC2台はイミフだけどｗ 今だとスタンドアロンのスマホとかどうよ？？ｗ

GeminiもGPTもその他のAIもとにかく.txtだけはやめろとでるね
Excelは標準の暗号化かサードパーティの暗号化を必須にしてから運用しろとでる
まーExcelは視覚的に見やすく管理しやすいだろうが自動入力とかないから安全性がオワオワリ

前々から思ってたんだけどこのスレ
20年前のVIPみたいな文体のやっ住み着いてるよね

この板の情強民はPマネ以外に個人情報入れるリスクは理解してると思うんだけど
一般ピーポー達にはまだまだリテラシー教育不足なんだと思う
パスマネの重要性や利便性をモットモット周知しないとなと思う

>>59
具体的にどれ？構文使いさんがおるん？？なんG？

VIPと言ってるのになんでなんGになるんだろうか？

面倒くさくないなら紙媒体で都度入力すればいい。　
JJYになるとそれすらおぼつかなくなるし
さっさとググル魔族のパスマネに丸投げしてしまえばいい。
JJYにもパスマネは見づらいだろーなぁ。

JJY=じじい？
ググル魔族＝なんぞや？？

あーブラウザ標準のパスマネってこと？？

自ネットワークのみで共有で使える無料のパスワード管理ソフトない？

>>66
Vaultwarden

IDMより良いソフト出た？
良くて新しいのあれば使うよ

>>67
なるほど、ありがとう。これ入れるの難しそう？導入

>>68
IDマネージャー？ID Manager8.1？
これサイトに自動入力できるの？

>>68
KeePass系やBitWardenや1Passだよー
IDMとか古すぎるし暗号化もいまいちでしょ？？
いい加減新しいのにしなｗ

IDMより良いソフトって相当昔からあるよな
終わってないか？

Webサイトでしか自動入力できないのは論外な

>>69
解説してるサイトがあるから自分で調べてみてください

自分だけで運用できる同期パスキーマネージャーと同期パスキーAuthenticatorがほしい
と思ってこのスレを覗いてみたけど もしかしてまだパスワード管理ツールの話をしてるの？

>>73
Vaultwardenは興味があるけど、色々なサイト見たけど、導入が難しそうで

どこか分かりやすいサイトあったら教えて

そんなスキルでVaultwarden使うのはセキュリティ的に怪しいから諦めた方がいいぞ
keepass系の方が無難

確かに、難しそうだから　keepass入れて日本語化までした。けど、keepass xc 違いが分からない。

keepass2.43を前入れてたみたい、けど断念して辞めてるみたい。

>>74
ここはパスワード管理ツールのスレだからこの話ばかりになるのは当然

>自分だけで運用できる同期パスキーマネージャーと同期パスキーAuthenticatorがほしい

これについてはVaultwardenまたはKeePassXC + Syncthingで運用できますよ。インターネットのクラウドを介さずに使えます
「初心者お断り」なので自分で頭をフル回転させて頑張って調べてみてください

>75
導入方法をAI(無料版でも可）に聞けばなんとかなりますよ。
自分の環境も詳細にAIに教えてください。
ただ、Vaultwarden使ってて、Vaultwardenにトラブルが発生すると詰む可能性があります。
バックアップはしっかりとってね

自サバ立ててやる奴のお話してる？
まぁ～今時ならGPTなどAIの無料枠で質問してなんとかなるんじゃない？？
根性論は好きじゃないけどとにかく気合いだよ気合ｗ

AI使わなきゃ構築もできないならセキュリティもクソもないな

意味が分からない

与党と野党の戦い方にも言えるけど、攻撃者（野党）は破壊だけすればいいので楽なんだよ
壊れた価値観で破壊願望のある「無敵の人」だからね

彼ら攻撃者は明日を未来を考えない　今現在の富を奪い、システムを破壊するしか考えてない
だから守る方は負けるしかない

ただ・・・
倫理を超えて人権を捨てて 攻撃者を殺すことができるなら守れる
そういう変化も今後は覚悟しなければいけない

そもそも論として自分で解決できないと話にならない
どうしてもクラウドを使いたくないなら自分で頑張るしかない

使わ を に丸投げし にすると まあその通りかなと思う
パスワードマネージャーの自鯖を知識ゼロで運用するのは無理だよ
AI使って運用に必要な知識を獲得して運用するなら何も問題はない。知識ゼロのままで運用がダメってこと

AI使って運用に必要な知識を獲得して運用できると思ってる時点でセキュリティ語るレベルにないんだわ

なんでもそうだけど理解は必要だよな

>>83
野党アレルギーを拗らせすぎのようなw
普通に自民党の麻生派とかがやばい政策推進してる例もあるぞｗｗ

>>86
やらないよりはやる偽善だろうけど確かにAIでお勉強してるレベルじゃ
今のインターネット環境についていけてないのはそうだな
ただサイバーセキュリティの知識と蓄積はAI小学生レベルでも勉強した方がいい

ChatAIだとハルシネーション多いから正直サイトで勉強したほうがいいと思うけどな
簡単なことすらたまにハルシネされるから基本的に信用してない

物事を理解できてる人が 的確に表現する能力に優れてわけではないので
教えを受ける人の理解レベルに合わせて表現レベルを変えて教えてくれる分だけAIが優秀
人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀

大勢の人が理解していて 文章でうまく説明できることは AIもうまく説明できる
文章でうまく説明できてる人が少ない物事は AIもあまり理解できていないし 説明も間違う

なおハルシネは考慮しないものとする

>>91
>人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀
については優秀なんじゃなくて感情がないからなんでも答えてくれるだけでしょ
そしてその返答内容が本当に正確かは質問者の主観的な認知バイアスで歪むからな～

91の前半も後半も抽象的過ぎるし今の時代求められているAIへの回答は
抽象的な回答じゃなくて実践的でより深度の高い情報でしょ
だいたい5chのパスマネスレに来てまでどうでもいい抽象論出さなくていいよｗ

proton passってどうよ？

メールエイリアスは良いけど
ダークウェブモニター機能が有料でしかも高額
あとクライド保存だからサービス終われば終了
その為ローカル保存タイプkeepasa等との併用が必要

ダークウェブモニターに関しては有料が適正じゃない？？
無料でスクリプト組んでできる人はいるだろうがそうじゃない人もいるしな

>>95
https://egg.5ch.io/test/read.cgi/software/1724456979/836

最終結論 Bitwardenが至高

モチロンソウヨ

BitWarden悪くはないと思うけど性能で見たらKeePassこそ至高だし無料でやばやばだしｗ
ダークウェブ監査とかはないけどねｗ

どこの誰が作ったのかも分からないパスワード管理ツールを、安全だとは思えない

それ言うなら自分で作りんしゃい
ソフトウェアというのは正確には誰が作ったか？より
どんなコードで構成されていてマルウェアなどの危険はないかが争点だよ

まさかどこの誰が作ったのかも分からないOSを使ってないだろうな？

CPUもメモリもアーキテクチャもOSも
紙と鉛筆もどこの誰が作ったのかわかんないし
自分の脳味噌信じるしかないな！

自分のノウミソすらどこの誰が作ったかわからない人もいるんですよ！

パスワード管理ソフトは外部監査定期的に受けて
指摘内容と修正を公開してるくらいじゃないと使
いづらい

>>107
使いやすいの教えて

>>107
斜に構えてますねぇ(´-ω-`)(´-ω-`)
少しは賢そうですがどんなPWマネージャつこうとるん？？(´･ᴗ･` )(´･ᴗ･` )

中国製のスマホを使ってるオラは勝ち目ねーどー

>>108
正直わからない

>>109
10年くらいはKeepassで、今はBitwarden使ってる
有名どころは大体監査してるみたい
最近Redditとかで新しいの作ったって言ってるのは気をつけた方がいいかも
ネット証券のパスキーとかも入れてるし慎重に使いたい

今の時代は新しいからではなくどういう設計や構成か？が重要ですからね
Keepass使いなら大分知識ありそうなイメージ

証券系は怖いっすね～数ヶ月前楽天？証券への不正アクセスとかありましたからね
しかもPWマネージャ使ったり最近のブラウザで不正アクセスでしたっけ？

パスキーは同じOS間なら機種変してもそのまま使えると聞いたので、android端末1のKeePassDXで作ったkdbxファイルをandroid端末2にコピーして試してみたらエラーがでて認証通らなかった。
機種変とコピーは違うのか？？

>>113
あれは送られてきたニセメール内のULRクリックが原因

>>114
WindowsとiPhone(iOS)間で同じKeePassデータベースからパスキーログインできたぞ？
KeePassに登録したパスキーがそのまま使えてるなら問題は起きないはず

>>116
マジで？
端末2が何か間違ってるのかな⋯

・KeePassのソフト名が違う
・プラグインや設定が違う
・パスワードにミスがある
どれかかな？

同期して片方使えないとか不安でしかない

パスキーを保存したオリジナルの.kdbxを使い回すのはおkで
コピーしたのはNGとかじゃない？

>>120
裏でhashみたいなのを照合してるんかね？？

何言ってんだ…？

android 14未満だとサードパーティアプリでパスキー認証できない
https://techblog.lycorp.co.jp/ja/20260511a

>>123
Android14でも一部機種は対応していない

非常時用のサブ機で15以上が必要なのは厳しいな
俺のサブ機は4年くらい前に買ったやつだけど12だ

>>122へ>>120のことでしょ
コピーだけしっかりブロックするのは色々仕様があるんだろうな

>>126
いやコピーしたらブロックっていくらなんでもデタラメすぎるだろ

キーを作った端末以外では使えないってセキュリティ的には望ましい動きじゃね
実際は使えてしまうようだけど