パスワード管理ツール Part17 (819ﾚｽ)
上下前次1-新
267(2): 警備員[Lv.4][新] (ﾜｯﾁｮｲ 75fa-cO42) 01/25(日)10:09 ID:EI5/mIpV0(1/2) AAS
>>265
それも流出とは違うよな。
そもそもまともなメーカーならゼロ知識だから、
流出してもマスターパスワードが強ければ保管庫内の情報は守られるし、
マスターパスワードの管理はユーザーの責任だからな。
ちなみに、LastPassやBitwardenは、
マスターパスワードだけで守られているようなので、
マスターパスワードが弱いと、流出したときのリスクは高い。
268: 警備員[Lv.1][新芽] (ﾜｯﾁｮｲ 126d-eCk+) 01/25(日)12:17 ID:l/Qa/RBq0(1/2) AAS
>>267
タイトル名は流出になってるね 75fa-cO42のニキはかなりパス管理アプリに詳しそうですね
ゼロトラストとゼロ知識は別カテゴリの用語なんですね
ようはオンライン型は金庫の設計と管理はするけど鍵の内容はユーザーの自己責任で守れという設計だよね
Bitwardenもマスパスだけなんですね それは知らなかったです
269(1): 警備員[Lv.1][新芽] (ﾜｯﾁｮｲ 126d-eCk+) 01/25(日)12:21 ID:l/Qa/RBq0(2/2) AAS
>>267
調べてみたら二要素認証とかもあるようですよ
ソフトウェア面でみてもマスパスだけじゃないようですね
後はPINと生体認証とセッション期限とか色々あるようでっせ
270(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 75fa-cO42) 01/25(日)12:53 ID:EI5/mIpV0(2/2) AAS
>>269
二要素認証は、LastPassやBitwardenにサインインするためのもので、
保管庫そのものが流出したときに守れるものではない。
1Passwordは、マスターパスワード以外に、
ローカル上で生成されるシークレットキーという概念があって、
保管庫が流出してもマスターパスワードだけでは復号できないので、
流出時には強いが、シークレットキーの管理もユーザーに託される。
印刷して金庫に入れておけとか言われる。
271: 警備員[Lv.2][新芽] (ﾜｯﾁｮｲ 62f4-+EGp) 01/25(日)16:19 ID:HKAoJ/nB0(1/3) AAS
確かにBitwardenなどはそこ弱いですね....
1Passwordは流出やインシデントない訳じゃないけど
そういう設計上の強みがあるんですね～
知らんけど
272: 警備員[Lv.2][新芽] (ﾜｯﾁｮｲ 62f4-+EGp) 01/25(日)16:23 ID:HKAoJ/nB0(2/3) AAS
個人的にKeePassが好きですねー 多様なプラグインもありますのでｂ
ただ貴方のおかげでまた別視点の知識も持てて感謝ですｂ
1Passwordへの評価も少しポジティブになりましたｂ
273(2): 警備員[Lv.0][新芽] (JP 0H5a-DWTE) 01/25(日)17:49 ID:wVeroc+kH(1) AAS
サービスにもよると思うがマスターパスワードって人が端末向かって入力する正規なルートで初めて効力があって金庫が流出したこれを解読してやろうみたいなときには直接的に関係のないものってイメージだったんだけど
極端なことを言ったら12345678ってマスターパスワード設定したもので出来上がった金庫が流出したとしてもクラッカーはその金庫の中身が途中で強力なフレーズで暗号化されていてわかんない的な
この場合は、protonの場合だけど
WPA3のSAEも短いパスワードでも強力なったりするんでしょ
274: 警備員[Lv.5][新芽] (ﾜｯﾁｮｲ 62f4-cztI) 01/25(日)18:03 ID:HKAoJ/nB0(3/3) AAS
>>273
ようは1Passなら金庫が流出して12345やQWENRTYみたいな情弱向けパスワードでも
シークレットキーなどがあるからそれを解読するか
金庫自体の暗号化を解除かＭパスの解析をしない限りは絶対に金庫は安全という事だよ
275(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 12c8-k/Qg) 01/25(日)23:31 ID:T9Vo5gT40(1) AAS
キーファイルを組み合わせて暗号化したkeepassなら流出しても暗号解除はなかなか難しいと思う
276: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 51da-cO42) 01/26(月)12:32 ID:yTq5AsBQ0(1) AAS
>>273
マスターパスワードからPBKDF2などのルーチンで計算するので、
保管庫とマスターパスワードが流出したら、内部の情報を読み取れる
277(1): 警備員[Lv.1][新芽] (ﾜｯﾁｮｲ 6e20-HlwW) 01/26(月)22:37 ID:WLuFsXvA0(1/2) AAS
>>275
そういえばKeepassの画像認証みたいなの標準かプラグインで追加できたはずだけど
あれのセキュリティ強度への貢献はどれくらいなの？
278: 警備員[Lv.2][新芽] (ﾜｯﾁｮｲ 6e20-HlwW) 01/26(月)22:45 ID:WLuFsXvA0(2/2) AAS
>>277
これキーファイルだった 他にも2要素認証とかも追加できるんだな～
ただキーファイルだとファイルの紛失や破損とかで取り返しがつかないとかもありそうだな
結構リスク高いかもな
279: 警備員[Lv.3][新芽] (ﾜｯﾁｮｲ 6e81-9BuM) 01/26(月)23:08 ID:h0O6y3Wr0(1) AAS
なんかAIに聞いたら今のセキュリティ環境は盾(タンク)を鍛えるのではなく
修繕能力(ヒーラー)を鍛えろと出てくるな～
盾(タンク)も重要なんだけど比率でいうと修繕能力(ヒーラー)の方が大事らしいね
確かにそうだとは思ったよ ゼロデイだのゼロトラストの時代だっけ？
280(1): 警備員[Lv.16] (ﾜｯﾁｮｲ f101-dr35) 01/27(火)00:17 ID:YTzov28V0(1) AAS
ひとたび保管庫が流出すれば、攻撃者は保管庫への総当たり攻撃を年単位で続ける
2022年のLastPass流出後に保管庫に入れてたパスワードを変更しなかった間抜けが、2025年に被害に遭ったりしてる
281: 警備員[Lv.3][新芽] (ﾜｯﾁｮｲ 6e81-H+Br) 01/27(火)00:54 ID:47/pKV420(1) AAS
それはそうだろうね～だからマスターパスワードだけだと堅牢性がぁ
282: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ b692-7ngp) 01/27(火)23:50 ID:d4HoTjwG0(1) AAS
パスワードをローテする機能も出さないLastPassが悪いのであって、間抜け呼ばわりは違うんじゃないか？
283: 警備員[Lv.2][新芽] (ﾜｯﾁｮｲ 6e21-qhcs) 01/28(水)00:07 ID:jOKxtZ+90(1) AAS
法的な過失割合とかは知らんけど
正直LastPassがもっと積極的なセキュリティ強度対策して欲しいな
大分企業寄りの意見が>>280やな～
284: 警備員[Lv.17] (ﾜｯﾁｮｲ f101-dr35) 01/29(木)00:20 ID:KLiylmbg0(1) AAS
保管庫流出したら破られるのは時間の問題。量子コンピューターが実用化されれば尚更
流出させたLastPassの責任は重いが、責めても流出がなかったことにはならない
現実を直視して対応しなきゃいつか被害に遭うし、実際やられた奴がいる
企業寄り? とんでもない
保管庫のクラウド保管自体リスク視してるKeePass(XC)ユーザー
285: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 85cd-2tNd) 01/29(木)00:24 ID:KN0d7PIM0(1) AAS
まぁまぁ面倒くさいKeePass使いやなｗ
そりゃ～KeePassは安全だろうけどさ 知識のない人もいるんだぞい？
スタンドアロンが一番いいと思うけどこのスレで災害リスクがうんたら言ってる人いなかった？
286(3): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ b622-6/RH) 01/31(土)19:57 ID:uS55B8Ro0(1) AAS
今日日はパスワード管理ソフトをマスターパスワードだけで運用するやつなんていないだろ
287(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 65de-VerF) 02/01(日)00:37 ID:nWQwNBe60(1) AAS
>>286
何を、マスターパスワードに加えて運用すると良いの。
288: 警備員[Lv.1][新芽] (ﾜｯﾁｮｲ 2bf4-cney) 02/01(日)12:46 ID:n4ooRLAp0(1/2) AAS
>>286
🦊スレみたら未だにID Managerとかいう13年前以上の古いの使ってる人もいるから🤓
ちなみに知人にマスターパスだけで運用してる強者はいたな～w
289: 警備員[Lv.6][新芽] (ﾜｯﾁｮｲ 1b22-6end) 02/01(日)16:32 ID:1grD47DM0(1) AAS
>>287
二段階認証アプリが使いやすくて無難だよ
パスキーでもいいけどなくすと終わる
290(1): 警備員[Lv.9] (ﾜｯﾁｮｲ 25b1-NcsQ) 02/01(日)21:45 ID:VpaQK2gd0(1) AAS
>>286って例えばkeepassxcならマスターパスワードに加え
キーファイルかyubikeyでデータベースファイルを保護しろってことだよね？
これ丁度自分も迷ってて、keepassxcはデータファイルがローカルにあるから
キーファイルも同じローカルディスクに入れてたらちょっと危ないわけでしょ
かといってUSBに入れて毎回刺すのもダルい
yubikey買ったりも面倒
なので今のとこキーファイル作ってC:以外のドライブに置いてあるけど
こんなんでいいんかな
あとアマゾングーグルみたいな主要サイトはパスキー化してる
291(1): 警備員[Lv.1][新芽] (ﾜｯﾁｮｲ 2bf4-Jw5e) 02/01(日)23:03 ID:n4ooRLAp0(2/2) AAS
>>290
usbみたいな手軽な外部ストレージが一番いいと思う
紛失リスクはあるけどね～
後はDBをTrueCryptみたいなソフトで保護するのもどうなんだろ？
確かKeePassはTrueCryptのプラグインあったはず
292(1): 警備員[Lv.0][新芽] (ｱﾀﾏｲﾀｲｰ MM49-c5kF) 02/02(月)07:27 ID:Dk/vseknM0202(1) AAS
暗号化されたDBを更に暗号化する意味はあるのかな？
293: 警備員[Lv.5][芽] (ｱﾀﾏｲﾀｲｰ 55da-KElC) 02/02(月)13:01 ID:b4o0STDn00202(1) AAS
>>292
もちろんあるけど、どちらか一方の鍵をなくしたら終わり
294: 警備員[Lv.0][新芽] (ｱﾀﾏｲﾀｲｰ 2b2f-B76v) 02/02(月)14:25 ID:b1POuaNv00202(1) AAS
一応こんな感じらしいな 個人使用だと過剰保護らしい
ビジネス用のデータ含んでる人は検討してもいいかも？
画像ﾘﾝｸ[png]:i.imgur.com
295(1): 警備員[Lv.0][新芽] (ｱﾀﾏｲﾀｲｰW 23ce-7qHy) 02/02(月)18:17 ID:5C/NPtow00202(1) AAS
普段のパスワードを長くしたほうが良い気もする
296: 警備員[Lv.0][新芽] (ｱﾀﾏｲﾀｲｰW 9b6f-GNvb) 02/02(月)18:33 ID:LPEWDw7y00202(1) AAS
色々なリスクが有る中で、何に対処していくかで考えるといいんじゃないのかね。
KeePassでYubikeyを使うと、設定にもよるけど、物理的なタッチをすることで、解除できるができるので、遠隔からの侵害に対策しやすくなる。
その場合は、DBの自動ロック時間を短くしておく対処もセットにすべきだけどね。
297: 警備員[Lv.0][新芽] (ｱﾀﾏｲﾀｲｰ f5b1-qXNa) 02/02(月)19:21 ID:Z0jO2MHQ00202(1) AAS
>>295
それ昔は言われてたけどここ数年でただ長くするだけじゃ意味ないという記事出てたな
以下のパターンで流出とかセキュリティ侵害が起きやすいとか出てたな
・長くして記憶できず紙に書くorPC内に何らかの手段で保存
・他のサイトで使いまわす
298: 警備員[Lv.0][新芽] (ｱﾀﾏｲﾀｲｰW 43c3-GC6u) 02/02(月)21:26 ID:Y09G2WKI00202(1) AAS
ここはスレの特徴として過剰気味なセキュリティにしている人が多そうよね
ザルより遥かにマシではあるが
299: 警備員[Lv.10] (ﾜｯﾁｮｲ 25b1-NcsQ) 02/02(月)22:00 ID:r5MEINh70(1) AAS
>>291
やっぱりUSBが一番良さそうですね
普段使いでロックされてもWindows helloのpinですぐ解除できるし
どうもありがとうございます
ところでみんなPCでマスターパス入れるときって手打ちしてるの？
俺Keepassで生成した80桁のパスをコピペで入力してた
パスはメモ帳に貼ってxxx.binにリネームして僻地フォルダに隠ぺい
それを右クリのプログラムから開くでメモ帳で見る
短めのパスワードをpc内に保存せず暗記で打つのとコレとどっちが安全なんだろう
300: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 2338-yb28) 02/02(月)22:39 ID:Y7QUSxpR0(1) AAS
PC内のテキストにパスワード大部分、残りは丸暗記しているワードで合成すっ
301(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 2b2f-WakS) 02/02(月)23:12 ID:b1POuaNv0(1) AAS
保存するとクリップボード監視やメモリ監視に弱いかな？
暗記が一番だろうけど複雑な奴だと難しいな
KeePassならマスターパス以外にもキーファイル設定できるからそれUSBに入れて使うとか？
後はビジネス用のkdbと趣味や普段使い用のkdbを分けておくのもいいかもね
302: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 23f9-IWRy) 02/02(月)23:58 ID:z8052HEU0(1) AAS
俺、KeePassの保管庫にID登録せずに使ってる
パスワードだけなら、もし流出しても問題ないだろうし
IDは殆どメアドだから暗記してる
303: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 2b2f-2KVB) 02/03(火)00:23 ID:EvqZAzGq0(1) AAS
そういうアナログな対策もいいかもね
ただ利便性と等価交換か
304: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 4d6e-K0vM) 02/03(火)07:15 ID:vpVKayuE0(1) AAS
>>301
暗記はキーロガーやフィッシングサイトに弱い
305(2): ハンター[Lv.60] (ﾜｯﾁｮｲ 95ae-B6z3) 02/03(火)07:40 ID:pBisutgY0(1/4) AAS
マスターマスワードの他に物理キーを使わないでなにで運用するの？
現在マスターマスワードしか使ってないんで参考までに教えてください
306(2): 警備員[Lv.4][新芽] (ﾜｯﾁｮｲW e31b-GNvb) 02/03(火)08:32 ID:4YwLL94Q0(1) AAS
>>305
OTP
307: ハンター[Lv.63] (ﾜｯﾁｮｲ 95ae-B6z3) 02/03(火)10:04 ID:pBisutgY0(2/4) AAS
>>306
bitwardenもそれでいける？
308(1): ハンター[Lv.63] (ﾜｯﾁｮｲ 95ae-B6z3) 02/03(火)10:17 ID:pBisutgY0(3/4) AAS
>>306
ちょっと聞きたいんだけどbitwardenでOTPってbitwarden自体のロック解除に使うものじゃなく
bitwardenに保存してるパスワードを使用するために使うもん？
パソコンでbitwarden使うときマスターパスワード以外で解除する方法ってある？物理キー以外で
309(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 9df4-yb28) 02/03(火)11:09 ID:0hKPqASF0(1) AAS
PIN
310(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 9b62-GluL) 02/03(火)11:12 ID:Fdxn1ifj0(1) AAS
>>308
Windows: Windows Hello（指紋、顔認証、PIN）
macOS:Touch IDやFace ID
311: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 2398-7qHy) 02/03(火)11:33 ID:V1IARlQY0(1) AAS
結局1つのパスワードを暗記してキーファイルを合わせるのが最強になるんだよね
312(2): ハンター[Lv.66] (ﾜｯﾁｮｲ 95ae-B6z3) 02/03(火)11:39 ID:pBisutgY0(4/4) AAS
>>309-310
プライベートではapple製品使っててbitwarden解除はタッチやフェイス使ってます
ブラウザのアドオンで使うことが多くてWEBサイトいってログインするとき
bitwardenのロック解除して「入力」ってボタン押してるけどもっと便利な方法ないですか？
ダイアログ出て自動で入るサイトもあるしそうじゃないサイトもあるんですけどこの違いってなんですか？
313: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 1b1b-6end) 02/03(火)14:58 ID:y1aF0cxk0(1) AAS
>>305
2FA
簡単だしおすすめ
314(1): 警備員[Lv.0][新芽] (JP 0H19-h2ou) 02/04(水)04:43 ID:t0mSsMU6H(1) AAS
>>312
bitwardenは脆弱性つかれて漏洩するのが怖くないですか
315: ハンター[Lv.75] (ﾜｯﾁｮｲ 95ae-B6z3) 02/04(水)07:24 ID:xFSDAtMY0(1) AAS
>>314
ではあなたが使用している堅牢で100％安全なソフトをご教示ください
316: 警備員[Lv.0][新芽] (ｵｲｺﾗﾐﾈｵ MMd1-GNvb) 02/04(水)12:53 ID:RuRjILQIM(1) AAS
>>312
bitwardenのヘルプでAutofillとかon page loadを調べて。
手軽になるけど、on page loadはリスクが有る。詳細はヘルプ見て。
Bitwardenが反応するサイトの有無は、ページの作りの問題だったりするけど、他のパスワードマネージャーと比較して、取りこぼしは多いかもね。
317(2): 警備員[Lv.4][芽] (JP 0H19-h2ou) 02/05(木)04:45 ID:UMjZ3k5AH(1) AAS
無料で不特定多数人のパスワードを保管してアプリのアップデートまでするなんて
なんか裏がありそうだけど
318: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 4d0c-K0vM) 02/05(木)08:03 ID:2A0+ZJJ70(1) AAS
>>317
あなたが使用しているアプリと、
なぜそれを安全だと思ったのかを教えてほしい
319: 警備員[Lv.42] (ﾜｯﾁｮｲ f5b1-yb28) 02/05(木)16:43 ID:lfmO4fuX0(1) AAS
BitwardenのWeb拡張はしばらく英語のままだったり、UIがちょっと変わったりが多いね
320: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 2b55-Ju18) 02/05(木)17:14 ID:lxAaQt0r0(1) AAS
技術あるなら自分で弄るよろし！！
後はAIか
321: 警備員[Lv.0][新芽] (ｽｯｯﾌﾟ Sd43-d/zh) 02/05(木)17:48 ID:A06h9NwBd(1) AAS
翻訳募ってるけどあのサービス受理されにくい
322: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 4dbf-6eaW) 02/05(木)17:59 ID:8DPvers40(1) AAS
ID Managerは打ったキーがキーロガーに記録されるね
KeePass無印とXCはセーフ
323: 警備員[Lv.0][新芽] (ｵｲｺﾗﾐﾈｵ MM49-c5kF) 02/05(木)18:10 ID:/PkhK+LGM(1) AAS
KeePassXC派ワイ、ニッコリ
324: 警備員[Lv.0][新芽] (ｵｲｺﾗﾐﾈｵ MMc9-GNvb) 02/05(木)18:50 ID:k2Gnr+EtM(1) AAS
>>317
そういった不安があるのなら、1Passwordつかえばいいんじゃないの。もう迷わなくて済むよ。
325: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 9f62-bJ/q) 02/20(金)23:30 ID:kz5ZJUUp0(1) AAS
エンドツーエンド暗号化対応遺言アプリ
Ente Locker
外部ﾘﾝｸ:ente.io
326: 警備員[Lv.4][芽] (ﾜｯﾁｮｲW 3ebf-ELxP) 02/25(水)08:39 ID:pcqr5vbq0(1) AAS
1Password値上げで他のツールに移行した
ってポストで一杯だった今日のreddit
327(1): 警備員[Lv.4][新芽] (ｱｳｱｳT Sa7e-Y2GP) 02/25(水)10:06 ID:u4OXzseQa(1) AAS
円高だから値上げはしょうがない
328: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 66da-Z1/M) 02/25(水)10:18 ID:NYvTaIzw0(1/2) AAS
>>327
月額3ドルから4ドルへの値上げだから、円高の話ではないぞ
329: 警備員[Lv.2][新芽] (ﾜｯﾁｮｲ c422-jUMW) 02/25(水)10:45 ID:REs/tL3K0(1/2) AAS
1ドルけちるアメリカ人？どこの国の人かは分からんか
redditerも色んな国籍いるかな？しらんけど
トランプ政権のせい？？？ｗ
330: 警備員[Lv.0][新芽] (ｱｳｱｳｳｰ Sa30-d/G5) 02/25(水)10:51 ID:EllsR34Fa(1) AAS
普通の消費行動だ
まあ、KeePassXCを使えば済む話よ(適当)
331: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ c0b1-Dh3T) 02/25(水)10:59 ID:EMpixaut0(1) AAS
KeePassで流出事件起きた事ってあるの？
そこだけ知らんのよな
332: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW b263-ipT2) 02/25(水)13:05 ID:yYvVv4Te0(1) AAS
keepassはデータの管理なんてしてないので流出する物も無い
333: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ c422-LE59) 02/25(水)13:13 ID:REs/tL3K0(2/2) AAS
いやそういう事じゃなくて利用者がハッキング被害にあったとかでしょ？
そういうのあんま聞かないような？しらんけど
334: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW d063-V6/Q) 02/25(水)13:19 ID:C2fyX6vn0(1) AAS
KeePassは一般人が自分の保管庫を自分で保持しているだけなので、
PCから流出してても気づかないままだし、自己責任でしかない
335: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW b28e-FROU) 02/25(水)13:40 ID:8nd//Jbc0(1) AAS
円高で物価が上がるというのはあまり聞かない話だなw
336: 警備員[Lv.3][新芽] (ﾜｯﾁｮｲ 66da-Z1/M) 02/25(水)13:48 ID:NYvTaIzw0(2/2) AAS
そもそも今は円安だしw
337: 警備員[Lv.5][新芽] (ｵｲｺﾗﾐﾈｵ MM73-d/G5) 02/25(水)13:53 ID:j14fsBsFM(1) AAS
コストプッシュ☆インフレ
338(1): 警備員[Lv.0][新芽] (ｱｳｱｳｳｰT Sa3a-Y2GP) 02/25(水)22:50 ID:xXA+UuJba(1) AAS
RedditでTOTP管理ツール探してるとき
Ente AuthのバックアップとしてProtonAuthenticator
BitwardenのバックアップとしてProton PASS
という運用方法を見つけた
卵はひとつのカゴに盛るな原則に反すると思うのだが、バックアップはサービスの持続性を狙ったものだろうか
それでもProtonアカウントがロックされたらバックアップの意味がなくなる
この運用なら無料でhide-my-email エイリアスを使えるProtonPassをメインにしたほうが、カゴの分散に繋がると思う
339: 警備員[Lv.0][新芽] (JP 0H2d-ps2q) 02/26(木)01:20 ID:4qgc+9XyH(1) AAS
ProtonMailの主な不祥事・問題
① IPアドレスの当局開示（2021年・最大の事件）
フランスの気候活動家グループ「Youth for Climate」のメンバーが、ProtonMailアドレスを使って活動していました。フランス警察がユーロポール経由でスイス警察に要請し、スイスの裁判所が命令を出した結果、ProtonMailはユーザーのIPアドレスをスイス当局に提供し、それがフランス警察に渡って活動家の逮捕につながりました。 GIGAZINE
ProtonMailは「IPアドレスを保存しない」と宣伝していたため、「誇大広告だ」と強く批判されました。
② スペインでの情報開示（2024年）
スペイン当局への捜査協力で、あるユーザーの「復旧用メールアドレス」を当局に提供し、それがきっかけで身元が判明した事例も明らかになりました。 Protos
③ 実は大量のデータ開示をしていた
ProtonMailは2022年だけで5,957件のデータ開示要請に応じていました。 Protos「プライバシー最優先」というイメージとのギャップが問題視されています。
340: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲW f03b-FROU) 02/26(木)09:48 ID:jbRaKMIL0(1) AAS
スレチになってくるがproton mailって安定してる？
hotmailは結構メールを黙って弾いてくることが多いし
yahooメールもなぜか届かないメールが割と(送信元が警告を出している場合も)
bunsin使っていて重宝しているが、メールサービス自体にそれに相当するものがあればなお良いなとも
341: 警備員[Lv.0][新芽] (ｵｲｺﾗﾐﾈｵ MM28-d/G5) 02/26(木)11:33 ID:bu+MlpXfM(1) AAS
Proton Mailの無料版はIMAP/SMTPが使えないので無し
342(1): 警備員[Lv.3][新芽] (ﾜｯﾁｮｲW 35de-JANG) 02/26(木)12:18 ID:uqBtLbkq0(1) AAS
IMAP/SMTPが使えるフリーメールは、Gmailを除くと、どこ?
343: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ b7b1-pG+S) 02/26(木)22:24 ID:0+LO2XXN0(1) AAS
スレッドチーズ
344: 警備員[Lv.0][新芽] (ｱｳｱｳT Sa7e-Y2GP) 02/28(土)00:48 ID:ekXPJRlQa(1) AAS
EnpassからBitwardenに移行してみたが、Enpassのセクションにあたる項目がないからBitwardenではそのデータが消失して完全なデータをインポートできなかった
これだと引っ越し難しいな
全部見直さないといけなくなる
345: 警備員[Lv.0][新芽] (ﾜﾝﾄﾝｷﾝ MMbf-zUMa) 03/05(木)08:50 ID:j6OZj0y9M(1) AAS
KeePass 2.61 released
KeePass Password Safe
外部ﾘﾝｸ:keepass.info
346: (ﾜｯﾁｮｲW c75e-uE+E) 03/07(土)02:17 ID:gAZ4fvKq0(1) AAS
>>342
一昔前だとHotmailが対応してた
347: (ﾜｯﾁｮｲ 3b8a-TIu0) 03/09(月)13:06 ID:kTz2iqDk0(1/4) AAS
pixel 9aなんだけど、スマホ版課金ナシできちんと自動入力される組み合わせが
bitwarden + chrome / braveしか無かった
マネージャ：bitwarden、keepassDX、Keepass2Android
ブラウザ：chrome、MSエッジ、firefox、brave
これらを結構長い時間あれこれ組み合わせてトライしたけど
ユーザー名＞次へボタン＞パスワード、のタイプになるとまるで反応しない
唯一まともに動いたのがbitwardenにブラウザ統合機能があるbrave、chromeだけ
chromeは広告ブロックできない、braveはあんま聞いたことなかったことから
出来ればfirefoxで、せめてエッジで手軽に自動入力したかった
みなさんのとこだとchrome、brave以外でもちゃんとオートフィル出来てます？
348: (ﾜｯﾁｮｲW 1af1-iXJJ) 03/09(月)13:49 ID:mpIeBgb10(1) AAS
>>338
スマホ14TPro
Keepass2Android、firefoxでGoogleログイン試したがユーザー名入力後パスワード自動入力候補出る
349: (ﾜｯﾁｮｲ 8fae-2gsi) 03/09(月)15:01 ID:424WEoan0(1/2) AAS
そのログイン方法はGoogle系かな？
あれはPCでも出る奴と出ないやつあるな
350: (ﾜｯﾁｮｲ 3b8a-TIu0) 03/09(月)16:24 ID:kTz2iqDk0(2/4) AAS
Keepass2Android + Firefoxで自動入力の可否
インスタ〇 amazon〇 google〇 steam〇 discord〇
pinterestX x.comX chatgptX deviantartX 楽天X
確認ありがとうございました。そうですねグーグルログインフォームと同様のタイプです
うちだとこんな状態です。効く効かない半々くらいですね
351: (ﾜｯﾁｮｲ 8fae-pn4a) 03/09(月)17:56 ID:424WEoan0(2/2) AAS
AIに聞くと原因分析してくれそうやなー
・ブラウザなどのクライアントが原因なのか？
・それともWebサイトの構造や認証が原因なのか？
はまた違いそう KeePassならプラグインとかで対応できないかな？
352: (ﾜｯﾁｮｲ 3b8a-TIu0) 03/09(月)21:46 ID:kTz2iqDk0(3/4) AAS
AIには結構相談しててあれこれ試したんだけど上手くいかなかったんです
ひとつ惜しかった方法があって、keepass2androidキーボードをメインにする
ログインのユーザー名の欄をタップしてからブラウザの縦に・・・のメニューから
共有→keepass2androidを選択
こうすると次からはこんな感じで1行バーが出てそこからプッシュで入力できます
外部ﾘﾝｸ[webp]:apptsu.com
ただこれ英語キーボードだから毎回日本語KBに切り替えないといけないのがちょっと面倒
bitwardenは内蔵キーボードないのでこの方法は使えません
keepassで手間が掛かるけど広告ブロックが強いfirefoxにするか
bitwardenで入力は快適だけどいまいち評価不明なbrave使うか
省1
353: (ﾜｯﾁｮｲ 3b8a-TIu0) 03/09(月)21:48 ID:kTz2iqDk0(4/4) AAS
そうだ、スマホ版ブラウザにはkeepassとかのプラグインが無いんですよ
pc版にはあるから当然スマホ版にもあるのかと思ったら存在しないみたいです
354: (ﾜｯﾁｮｲW eef6-UDhN) 03/10(火)02:55 ID:IKM4nJCD0(1) AAS
AndroidはkeepassDXのほうがよくない？
355(2): (ﾜｯﾁｮｲ 3b8a-TIu0) 03/10(火)09:30 ID:W4mZnqEe0(1/2) AAS
keepassDXは一定時間過ぎてDBが自動ロックされると
解除に毎回マスターパスを要求されるので面倒で諦めちゃったんだよね
K2Aのほうは普通に指紋で解除ができる
ただスマホ版PWマネジャ使い始めてまだ数日だから自分が間違えてるのか
DX側のバグ？仕様？なのかよく判らない
そこが解消できればその他の面ではどっちでも変わらないという印象かな
356(1): (ﾜｯﾁｮｲ 8fbe-rlNq) 03/10(火)16:52 ID:atuAPAuI0(1/3) AAS
>>355
PC版も似た感じだからマスターパス要求は仕様でしょ
面倒だというけどセキュリティ対策としては妥当だと思うよ？
↓みたいな理由だとさ
画像ﾘﾝｸ[png]:i.imgur.com
357: (ﾜｯﾁｮｲ 8fbe-rlNq) 03/10(火)17:42 ID:atuAPAuI0(2/3) AAS
スマホは特に不特定多数の人がいる場所でPWマネージャなど
プライバシー情報を見る場合背後から覗かれていないか？は警戒要素だな～
ファミレスやコンビニとかで不用意に見たりすると危ないんだよな
358: (ﾜｯﾁｮｲ 8fbe-rlNq) 03/10(火)17:44 ID:atuAPAuI0(3/3) AAS
後はメモリ上にデータが残るのはPCもモバイルも共通の仕様かな？
こういう細かいというか普段気にしない要素も見てる人は少なさそう
知らんけど
359(1): (ﾌﾞｰｲﾓ MM8a-II0O) 03/10(火)18:12 ID:KulZBzU+M(1) AAS
>>355
keepassDXも指紋で解除出来るぞ。スマホ2台に入れてるが問題なく使えてる
外部ﾘﾝｸ:github.com
360: (ﾜｯﾁｮｲ eebb-Btom) 03/10(火)19:16 ID:mhSq3PN90(1) AAS
root化しているとroot化隠ぺい若しくはbootloader unlock隠ぺいソフトの影響で指紋認証が一時的にに無効になってマスターパスワードが要求される場合がある
361: (ﾜｯﾁｮｲ 3b8a-TIu0) 03/10(火)21:14 ID:W4mZnqEe0(2/2) AAS
>>356
まだ試行錯誤中で何度もロック解除するから億劫だったけど
一旦環境固まったらそうそうログインし直さないですしね
確かにマスターパスのほうが安全ですね
>>359
本当だ。できました！
少し下の緑の画像の指紋のボタン
日本語だと生体認証解除不可みたいに書いてますよね
設定で生体でロック解除にしてるのになんでダメなんとずっと思ってました
マスターパス入れた状態でこの指紋ボタン押すと解除がオンになるんですね
省3
362: (ﾜｯﾁｮｲ 7b47-rlNq) 03/10(火)21:19 ID:885uH3j70(1) AAS
日本人でも結構使用者はいるんじゃないの？
ここ覗いてる人もそこそこいるみたいだしな
363(1): (ﾜｯﾁｮｲ 8f0d-vJcu) 03/11(水)07:25 ID:Lnu5COQf0(1) AAS
話題が少ないとはいえスマホは向こうでやって欲しいな
364: (ﾜｯﾁｮｲ 7b56-j89Q) 03/11(水)09:46 ID:XX/xdxQe0(1) AAS
スマホ版とセットで使うの前提だから使ってんだしこっちでいいわ
365: (ﾄﾞｺｸﾞﾛ MM4f-UDhN) 03/11(水)09:55 ID:uTrWMkBrM(1) AAS
ここべつにPC板ではないんで
366: (ﾜｯﾁｮｲ 8ffd-sshB) 03/11(水)16:58 ID:AARXIRV+0(1) AAS
PCカテゴリのソフトウェア板だけど
PCカテゴリにモバイルも入れてるからややこしくなる
上下前次1-新書関写板覧索設栞歴
あと 453 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.035s