パスワード管理ツール Part17

パスワード管理ツール（ソフトウェア）について語るスレです。


前スレ
パスワード管理ツール Part16
https://egg.5ch.io/test/read.cgi/software/1700726576/
パスワード管理ツール Part15
https://egg.5ch.net/test/read.cgi/software/1692435902/

与党と野党の戦い方にも言えるけど、攻撃者（野党）は破壊だけすればいいので楽なんだよ
壊れた価値観で破壊願望のある「無敵の人」だからね

彼ら攻撃者は明日を未来を考えない　今現在の富を奪い、システムを破壊するしか考えてない
だから守る方は負けるしかない

ただ・・・
倫理を超えて人権を捨てて 攻撃者を殺すことができるなら守れる
そういう変化も今後は覚悟しなければいけない

そもそも論として自分で解決できないと話にならない
どうしてもクラウドを使いたくないなら自分で頑張るしかない

使わ を に丸投げし にすると まあその通りかなと思う
パスワードマネージャーの自鯖を知識ゼロで運用するのは無理だよ
AI使って運用に必要な知識を獲得して運用するなら何も問題はない。知識ゼロのままで運用がダメってこと

AI使って運用に必要な知識を獲得して運用できると思ってる時点でセキュリティ語るレベルにないんだわ

なんでもそうだけど理解は必要だよな

>>83
野党アレルギーを拗らせすぎのようなw
普通に自民党の麻生派とかがやばい政策推進してる例もあるぞｗｗ

>>86
やらないよりはやる偽善だろうけど確かにAIでお勉強してるレベルじゃ
今のインターネット環境についていけてないのはそうだな
ただサイバーセキュリティの知識と蓄積はAI小学生レベルでも勉強した方がいい

ChatAIだとハルシネーション多いから正直サイトで勉強したほうがいいと思うけどな
簡単なことすらたまにハルシネされるから基本的に信用してない

物事を理解できてる人が 的確に表現する能力に優れてわけではないので
教えを受ける人の理解レベルに合わせて表現レベルを変えて教えてくれる分だけAIが優秀
人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀

大勢の人が理解していて 文章でうまく説明できることは AIもうまく説明できる
文章でうまく説明できてる人が少ない物事は AIもあまり理解できていないし 説明も間違う

なおハルシネは考慮しないものとする

>>91
>人に聞いてら怒り出すのが当たり前のレベルまで聞いても電気を与える限り教え続けてくれる分だけAIが優秀
については優秀なんじゃなくて感情がないからなんでも答えてくれるだけでしょ
そしてその返答内容が本当に正確かは質問者の主観的な認知バイアスで歪むからな～

91の前半も後半も抽象的過ぎるし今の時代求められているAIへの回答は
抽象的な回答じゃなくて実践的でより深度の高い情報でしょ
だいたい5chのパスマネスレに来てまでどうでもいい抽象論出さなくていいよｗ

proton passってどうよ？

メールエイリアスは良いけど
ダークウェブモニター機能が有料でしかも高額
あとクライド保存だからサービス終われば終了
その為ローカル保存タイプkeepasa等との併用が必要

ダークウェブモニターに関しては有料が適正じゃない？？
無料でスクリプト組んでできる人はいるだろうがそうじゃない人もいるしな

>>95
https://egg.5ch.io/test/read.cgi/software/1724456979/836

最終結論 Bitwardenが至高

モチロンソウヨ

BitWarden悪くはないと思うけど性能で見たらKeePassこそ至高だし無料でやばやばだしｗ
ダークウェブ監査とかはないけどねｗ

どこの誰が作ったのかも分からないパスワード管理ツールを、安全だとは思えない

それ言うなら自分で作りんしゃい
ソフトウェアというのは正確には誰が作ったか？より
どんなコードで構成されていてマルウェアなどの危険はないかが争点だよ

まさかどこの誰が作ったのかも分からないOSを使ってないだろうな？

CPUもメモリもアーキテクチャもOSも
紙と鉛筆もどこの誰が作ったのかわかんないし
自分の脳味噌信じるしかないな！

自分のノウミソすらどこの誰が作ったかわからない人もいるんですよ！

パスワード管理ソフトは外部監査定期的に受けて
指摘内容と修正を公開してるくらいじゃないと使
いづらい

>>107
使いやすいの教えて

>>107
斜に構えてますねぇ(´-ω-`)(´-ω-`)
少しは賢そうですがどんなPWマネージャつこうとるん？？(´･ᴗ･` )(´･ᴗ･` )

中国製のスマホを使ってるオラは勝ち目ねーどー

>>108
正直わからない

>>109
10年くらいはKeepassで、今はBitwarden使ってる
有名どころは大体監査してるみたい
最近Redditとかで新しいの作ったって言ってるのは気をつけた方がいいかも
ネット証券のパスキーとかも入れてるし慎重に使いたい

今の時代は新しいからではなくどういう設計や構成か？が重要ですからね
Keepass使いなら大分知識ありそうなイメージ

証券系は怖いっすね～数ヶ月前楽天？証券への不正アクセスとかありましたからね
しかもPWマネージャ使ったり最近のブラウザで不正アクセスでしたっけ？

パスキーは同じOS間なら機種変してもそのまま使えると聞いたので、android端末1のKeePassDXで作ったkdbxファイルをandroid端末2にコピーして試してみたらエラーがでて認証通らなかった。
機種変とコピーは違うのか？？

>>113
あれは送られてきたニセメール内のULRクリックが原因

>>114
WindowsとiPhone(iOS)間で同じKeePassデータベースからパスキーログインできたぞ？
KeePassに登録したパスキーがそのまま使えてるなら問題は起きないはず

>>116
マジで？
端末2が何か間違ってるのかな⋯

・KeePassのソフト名が違う
・プラグインや設定が違う
・パスワードにミスがある
どれかかな？

同期して片方使えないとか不安でしかない

パスキーを保存したオリジナルの.kdbxを使い回すのはおkで
コピーしたのはNGとかじゃない？

>>120
裏でhashみたいなのを照合してるんかね？？

何言ってんだ…？

android 14未満だとサードパーティアプリでパスキー認証できない
https://techblog.lycorp.co.jp/ja/20260511a

>>123
Android14でも一部機種は対応していない

非常時用のサブ機で15以上が必要なのは厳しいな
俺のサブ機は4年くらい前に買ったやつだけど12だ

>>122へ>>120のことでしょ
コピーだけしっかりブロックするのは色々仕様があるんだろうな

>>126
いやコピーしたらブロックっていくらなんでもデタラメすぎるだろ

キーを作った端末以外では使えないってセキュリティ的には望ましい動きじゃね
実際は使えてしまうようだけど

Yubico使えよ

その言い方だと8く3の小指みたいなイメージがｗｗｗ

パスキーって早い話が端末認証だろ
他の端末で使い回しされたらアウトだろ

またデタラメ言い出した
パスキーの本体はただの楕円曲線暗号
その秘密鍵の開け締めにPINや生体認証を使ってるだけ

何がどうアウトだと思ってるんだろう

ガラケーの簡単認証云々と同じと思ってそう

これどっちが本当の事言ってるん？？？ｗ
>>132
の方が理論的に正しそうに聞こえるんだがｗ

>>131くんは知識の浅い陰謀論者予備軍のナカーマ？？？ｗ

そもそもコピーNGならGoogle、Appleアカウントでパスキー同期ができないだろ
なんで仕組み的に間違ったことを堂々と言っちゃうんだろう

>>135
俺のパスキーは端末に入れてない

結局パスキーも言うほど大したもんじゃないんだなｗ

>>139
なんて言ってたの？

>>139
それでもスマホには便利だと思う

🤓くんお風呂湧いてるよ？？？

フィッシングサイトでパスキーでログインしようとしてエラーで入れない → 仕方がないからパスワードでログインするか、は普通によくあるというか誰もがやる

🤓くんお風呂湧いてるよ？？？

安全だと考えられていたものが実はそんなに安全じゃなかったっていうのはより一層心配になるはな

Googleの件以降
安全じゃないことにしたい人が多いよね