[過去ﾛｸﾞ] パスワード管理ツール Part17 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
1(3): (ﾜｯﾁｮｲ d1dd-FzYF) 2024/08/24(土)08:49 ID:NoRxuDa00(1/2) AAS
!extend:checked:vvvvv:1000:512:donguri=3/1
!extend:checked:vvvvv:1000:512:donguri=3/1
次スレを建てる場合は上記のコマンドをスレ立て時にコピペし3行にしてください
パスワード管理ツール（ソフトウェア）について語るスレです。
前スレ
パスワード管理ツール Part16
2chｽﾚ:software
スクリプト対策のために、どんぐりシステムを導入しています。
どんぐりがわからない方は、次のページを参照してください。
外部ﾘﾝｸ:nanjya.net
省1
903: 警備員[Lv.0][新芽] (JPW 0He9-i3P8) 07/02(木)17:37 ID:tnm+bTD1H(1) AAS
>>896
ここでもパスキーの仕組みわかってない人結構いる気がするわ
適切な備えとしては>>898みたいになるんだけど仕組みがわからないと心配が変な方向にいきだす
スマホの紛失が怖いなら2台3台持って紛失時にロックできるようにすればいい
パスキーのみならアカウント設定画面行って紛失したスマホで登録したキーを消すだけで事足りる
904: 警備員[Lv.9] (ﾜｯﾁｮｲ d918-meEj) 07/02(木)17:44 ID:J98cz+PG0(1/2) AAS
予備ならべつにスマホじゃなくてUSBメモリとかSDカードにバックアップでもいいような気がする
905: 警備員[Lv.9] (ﾜｯﾁｮｲ d918-meEj) 07/02(木)17:47 ID:J98cz+PG0(2/2) AAS
あと、パスキー自体も破られてるからね
もう100%安全ってのはないと思って物理的になんとかするしかない
906: 警備員[Lv.0][新芽] (JPW 0He9-i3P8) 07/02(木)18:14 ID:GASkosOJH(1) AAS
パスキーが破られてるってマジ？
一大ニュースだけどどこ情報？
907(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 3ec3-9RvW) 07/02(木)18:19 ID:MX+KsZm20(1) AAS
・セッションハイジャック
パスキーでログインした後の出来事はどうにもできない。VPN使わずにFreeWifiするとセッション盗まれて終わり
・パスキーハイジャック
外部ﾘﾝｸ:ja.wikipedia.orgパスキーハイジャック
908: 警備員[Lv.55] (ﾜｯﾁｮｲ c688-CazS) 07/02(木)18:41 ID:Qds9SYLy0(3/3) AAS
見た感じほとんどが自衛しっかりできてるなら問題ないものでは？
アカハックされて物理的ななりすましはパスキーだけの問題じゃなくなってるし
フィッシング詐欺は普通は引っかからんでしょ
909: 警備員[Lv.0][新芽] (JPW 0He9-i3P8) 07/02(木)18:44 ID:6+o5UjVqH(1) AAS
>>907
>セッションハイジャック
パスキー関係無い
>パスキーハイジャック
他者にデバイスの操作を許したりGoogle、Appleアカウントが乗っ取られること前提でこれもパスキーは破られてない
破られてるのはデバイスに対する物理的なセキュリティとGoogle、Appleアカウントで使ってるパスワードで、結局パスキー以外の脆弱ポイントを突かれてるだけ
910(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 3e33-qk8J) 07/02(木)20:26 ID:2ID0clmg0(1) AAS
XXが破られた！
↓
破られたのはXXとは直接関係ない周辺部分
なのはセキュリティ界隈の風物詩
911(3): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 7959-jhnk) 07/02(木)21:26 ID:EJ7PrWT90(1/2) AAS
一般的な話でいいんだけどGitHubにあるオープンソースのパスワード管理ツールってどんなもんかな？
お前らは落として使う？
912(2): 警備員[Lv.0][新芽] (ｱｳｱｳｳｰ Sa05-zCNW) 07/02(木)21:29 ID:tp1MsjRZa(1) AAS
KeePassXCをDebian公式リポジトリからインストール😎
913(1): 警備員[Lv.1][新芽] (ﾜｯﾁｮｲW 7959-jhnk) 07/02(木)21:43 ID:EJ7PrWT90(2/2) AAS
個人がGitHubにオープンソースでパスワード管理ツールをあげてる
一般的にオープンソースならマルウェアやウイルス、スパイウェアの混入の可能性は低いだろうし悪意のあるコードの記載があっても他の誰かが見つけてくれるのではと完全な他力本願寺
でもみんなが他力本願寺ならアウトで笑えない
そのパスワード管理ツールはうpされてから約半年経っててそもそも人気がないのか誰も危険性を指摘していない
自分はそのツールを使いたくてうずうずしてるんだが誇張なしで命の次に大事な大量のパスワードをこのツールに本当に任せていいのか二の足を踏んでる(´・ω・｀)
>>911
914(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 4d01-dKHR) 07/02(木)22:22 ID:M1qqjC9z0(1) AAS
心配なら有名どころ使っとけ
915(1): 警備員[Lv.0][新芽] (JP 0H76-dhlE) 07/02(木)22:24 ID:XaG7mRMcH(1) AAS
セキュリティ上のオープンソースの利点って利用者が多くて衆人環視にさらされてる状況で初めて発生するから、利用者少ないなら自分でコード見れない限り使わない方がいいよ
それならクローズドの有料サービスの方がいい、サービス自体で利益を得てるから情報抜くインセンティブが低い
916(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 3eff-16qH) 07/02(木)22:32 ID:txhTW+bR0(1) AAS
人気があったtelegram互換のオープンソースのnekogramも情報収集していた例もあるし
オープンソースだとバグや脆弱性を修正されやすい反面、悪人に先に気づかれて悪用されやすくもあるし
気をつけるしかないね
917(1): 警備員[Lv.5][新芽] (ﾜｯﾁｮｲW 7959-jhnk) 07/03(金)00:40 ID:648ra2Zs0(1) AAS
>>912,914,915,916
ですよね
了解(｀・ω・´)ｼｬｷｰﾝ
918: 警備員[Lv.11] (ﾜｯﾁｮｲ d918-meEj) 07/03(金)04:38 ID:HSEH9ZRY0(1) AAS
他力本願という言葉を安易に乱用してはいけない
自力ではとうしようもない絶望の中で生きる時、
ただひたすら仏に祈りおすがりするしかない
その境地に到達した者だけが言葉の真の意味を知るのです
919: 警備員[Lv.55] (ﾜｯﾁｮｲ c688-CazS) 07/03(金)09:36 ID:EGjZjimi0(1) AAS
それは神頼みであって他力本願ではないな
920: 警備員[Lv.91][苗] (ﾜｯﾁｮｲW 1d1c-ANuR) 07/03(金)17:13 ID:qAkK1z0p0(1) AAS
そして >>913 は他力本願寺だし
921: 警備員[Lv.8] (ﾜｯﾁｮｲ 1d9e-cPw4) 07/04(土)01:35 ID:cLNzR7up0(1) AAS
>>911
一般的な話なら、オープンクローズ商用関係なく開発者が自分で配布してるものは使わない。今は大丈夫でも買収されてバージョンアップで仕込まれるなんて普通にあるし
>>912が上げてるように第三者がパッケージングしてるものは目が挟まるのでだいぶ違う。審査のあるAppStoreとかね
922: 警備員[Lv.1][新芽警] (ﾜｯﾁｮｲ 862b-wY0a) 07/04(土)12:37 ID:Cw1Z/oJQ0(1/4) AAS
>>917
ｼｬｷｰﾝｗ 自分で検証する能力がないのなら安全性が証明されているKeePassなどの有名どころ使いなよ
そこら辺を比較検証するならまだ分かる
安全性について検証が必要なGithubみたいな野良アプリを感覚で使うなよｗ
923: 警備員[Lv.1][新芽警] (ﾜｯﾁｮｲ 862b-wY0a) 07/04(土)12:40 ID:Cw1Z/oJQ0(2/4) AAS
>>911
この質問の時点で新規の情弱さんだと分かる.....
924(1): 警備員[Lv.0][新芽] (ｱｳｱｳｳｰ Sa05-zCNW) 07/04(土)12:43 ID:6UXvwmTDa(1) AAS
新参に知恵を貸すのが古参の役目じゃ
925: 警備員[Lv.1][新芽警] (ﾜｯﾁｮｲ 862b-wY0a) 07/04(土)12:44 ID:Cw1Z/oJQ0(3/4) AAS
>>899
こういう人は電子金庫とかにスマホ入れてたら？もしくは別のセキュリティを模索か
スマホはiPhoneとかで色々管理かな？ｼﾗﾝｹﾄﾞ
926: 警備員[Lv.2][新芽警] (ﾜｯﾁｮｲ 862b-wY0a) 07/04(土)12:46 ID:Cw1Z/oJQ0(4/4) AAS
>>893+895
こういう状況は海外の映画だとあるなー
現実今は闇バイト増えてるから仮想通貨ある人やトレーダーみたいな人は注意した方がいいよ
最近だと盆栽窃盗の闇バイトもあるとさ
927: 警備員[Lv.2][新芽警] (ﾜｯﾁｮｲ 4dd9-8AEd) 07/04(土)12:49 ID:DvK4XuIE0(1/4) AAS
>>924
確かにそうなんだけど過去レス見直せみたいなレベルのもあるからなー(どの板にもいるけど🥴)
任意であって義務じゃないからなｗ
928(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 3e88-qk8J) 07/04(土)15:06 ID:+ul4Tam40(1/2) AAS
昔はソースが公開されてるから安全って言う人には
でもお前は読めないんだろ？ってツッコミが入ったものだけど
今はAIに読ませればいいから
割ときちんと確認できるんだよな
929(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 4d84-dKHR) 07/04(土)15:09 ID:U7JP8kY30(1) AAS
AI（笑）
930(1): 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 4dd9-8AEd) 07/04(土)15:49 ID:DvK4XuIE0(2/4) AAS
>>928
1つ忘れてるけどそのAIの確認を検証できる知識もないといけないぞい？
そういうのでヒューマンエラーが起きるのなｗ
931(1): 警備員[Lv.56] (ﾜｯﾁｮｲ c688-CazS) 07/04(土)15:49 ID:XxXp12HD0(1) AAS
無料のAIはどれも向かない
有料の限られたAIでしか無理だぞ
932: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 4dd9-+zwQ) 07/04(土)15:50 ID:DvK4XuIE0(3/4) AAS
>>931
それも勘違いじゃないかな？無料有料というよりは方式とそのAIのソースコード次第？
ｼﾗﾝｹﾄﾞ
933: 警備員[Lv.3][新芽] (ﾜｯﾁｮｲW 3e88-qk8J) 07/04(土)15:53 ID:+ul4Tam40(2/2) AAS
100点じゃないから0点だっていう発想は
日本人の美徳の源でもあるけど
まあ、ね
934: 警備員[Lv.0][新芽] (JP 0H19-zG8W) 07/04(土)15:53 ID:1IGwvX74H(1) AAS
何も知らない奴が適当言ってる時点で言うことのすべてが信用できない
935(1): 警備員[Lv.13] (ﾜｯﾁｮｲ 02cb-EMIz) 07/04(土)16:12 ID:sVuKtJIw0(1) AAS
>>929
AIは、日系アメリカ人のシンガーソングライター、ラッパー。本名、植村 愛 カリーナ。アメリカ合衆国生まれ、鹿児島県鹿児島市育ち。所属レコード会社はEMI Records。
936(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 3e52-16qH) 07/04(土)18:03 ID:xZREp7QN0(1/2) AAS
>>930
エンジニアがAIを使ってコード生成しても熟練度が高いとデバッグでかえって効率が落ちるとか笑えない状況になってる
品質の担保が必要ない時はめちゃくちゃ効率がいいのだけどね
937(1): 警備員[Lv.6][新] (ﾜｯﾁｮｲ aeee-7To4) 07/04(土)19:08 ID:FtMoqzVt0(1/2) AAS
>>936
ん～コード生成用の構文を変化させる事で高品質なアウトプットにできるんじゃない？ｼﾗﾝｹﾄﾞ
素人考えだけどなｗ
938: 警備員[Lv.6][新] (ﾜｯﾁｮｲ aeee-7To4) 07/04(土)19:08 ID:FtMoqzVt0(2/2) AAS
>>935
音楽作ってる方じゃない方のAIねｗ
939: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 3eb3-qk8J) 07/04(土)20:49 ID:YW4eeyc00(1) AAS
人間だけで作る時もチーム全員がエキスパートなんてことはまずないから
品質の担保の苦労の質はそんなに変わらない
でも最近はFable5が出て
体感で人間も結構な割合でこれ未満なんじゃね？って思えてきた
940: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 3e52-16qH) 07/04(土)22:03 ID:xZREp7QN0(2/2) AAS
>>937
読みやすさは出来る人間のコードの方が圧倒的
まぁそういう人が少ないのは事実だけど
なんで日本のプログラマはその類いの勉強をしない人が多いのかね
941: 警備員[Lv.0][新芽] (JPW 0He9-i3P8) 07/04(土)22:08 ID:l1GZ6nFuH(1) AAS
>>910
パスキー破られるって楕円曲線暗号が破られることになるしそんなこと起きたら世界中大パニックになってるわと半分意地悪で聞いてみたら案の定だった
942(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 3e83-hPkv) 07/04(土)22:29 ID:ErooD+8H0(1) AAS
AIにかかせる時には「ここがわからないから書いて欲しい」と部分的にかかせるとかなり良い出来であげてくれるが
長くかかせるほどアラが出やすい印象
自分がある程度理解しているものだと、粗が見えるけど
全くわからないもの書かせる時は「大丈夫なのかな？」と思っているわ
そういうのは致命的な場面では使わないようにしているけど
まぁ日曜プログラマーなので大したことはしないんだけどさ
943: 警備員[Lv.7][新] (ﾜｯﾁｮｲ 4dd9-Pk8z) 07/04(土)22:35 ID:DvK4XuIE0(4/4) AAS
>>942
1万とか5000行なら分割して構築がいいんじゃない？ｼﾗﾝｹﾄﾞ
944: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ cd58-7zQr) 07/04(土)23:11 ID:h/Lbrqaq0(1) AAS
ああｃ
945(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW 3ed4-hPkv) 07/04(土)23:42 ID:g+cm5BIj0(1) AAS
ワイが自分で書いたのは一番長いので1500行くらいですね
この長さでもAIに任せるのは不安
まぁ重要じゃなかったり、バグがあっても問題ないなら良いんだろうけど
AIに丸ごと書かせたのだと、多分一番長いので500行くらい、ダメ出しをチャッピーとgeminiにさせあっても完成しないので
claudeに投げたら一応使えそうな状態にはなった
946: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW a7cf-5lE9) 07/05(日)08:13 ID:7qUfx5Rv0(1) AAS
ここなんのスレ状態
947: 警備員[Lv.13] (ﾜｯﾁｮｲ 27e8-beBo) 07/05(日)08:25 ID:6cjc4+9V0(1) AAS
底辺プログラマーの掃きだめ
948: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ a7b8-8o9M) 07/05(日)08:53 ID:44uOW4N70(1/3) AAS
確かに話題がそれてるなｗ
>>945
やはりアンソロピック社のAIがそういう所で優れてるの？ｼﾗﾝｹﾄﾞ
949(2): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ a7b8-8o9M) 07/05(日)08:54 ID:44uOW4N70(2/3) AAS
それよりも他の板でBitLockerにバックドアがあったとかいう情報はどうなったん？ｗ
950: 警備員[Lv.9] (ﾜｯﾁｮｲ 2709-Jy3R) 07/05(日)11:02 ID:mMHGKI5O0(1/2) AAS
>>949
今月のWindowsUpdateで修正されてる
951: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ a7b8-Sx8F) 07/05(日)11:07 ID:44uOW4N70(3/3) AAS
さすが優秀なIT技術者が多くいる地球やｗ
外部ﾘﾝｸ[html]:forest.watch.impress.co.jp
952: 警備員[Lv.9] (ﾜｯﾁｮｲ 2709-Jy3R) 07/05(日)11:20 ID:mMHGKI5O0(2/2) AAS
あ、先月だった
953: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲW ffd4-3hQf) 07/05(日)11:27 ID:ggfn5WqW0(1) AAS
今月のアップデートまだだよな？んー？と思ってたわw
954: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ a758-CzMJ) 07/05(日)14:51 ID:QH0wYBCb0(1) AAS
ｄっｇｄ
955: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/05(日)21:35 ID:qFeWCvyt0(1/4) AAS
長くなるので先に結論
スマホ1台だけしか持ってない場合、それがぶっ壊れたあと、新スマホにアカウント設定しようにもできないのでは？説が俺の中で話題に
以下やったこと
スマホAにGoogleアカウントY、スマホBにZ設定している状態で、それぞれのアカウントを入れ替える
なお両アカウントには再設定用の電話番号とメールアドレスを登録済み
956: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/05(日)21:35 ID:qFeWCvyt0(2/4) AAS
まずそれぞれのスマホにY・Z追加（YZそれぞれのスマホ認証をパスするため）
AのZ管理画面からBをログアウト
BのY管理画面からAをログアウト
AからYを、BからZを削除
「A=Z」「B=Y」になり普通に考えたらスマホ認証を要求されないはず
実験としてBを初期化、Yでのログイン試行
「Bをスワイプして表示された番号を入力せよ」と言われる
BにYを設定するのだからBには何も出てこない
他の方法すべて選択したが結局この認証方式以外は選択できず、「スマホを持っていない」という選択肢では「ログインできませんでした」になる
957: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/05(日)21:36 ID:qFeWCvyt0(3/4) AAS
再設定用アドレス類は無意味とわかったので、スマホ1台だけなら初期化すると詰む説が俺の中で話題に
今回は元のスマホがあるので、AにYを再設定し、管理画面からログイン用コードを取得することで解決（Y再設定は認証無しでできた）
なおYの取得をPCのChromeで行ったおかげか25日ぶりなのに追加認証なしでログインできたのが謎
958: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/05(日)21:51 ID:qFeWCvyt0(4/4) AAS
わかりやすい版
Pixel使いのピク太とGalaxy使いのギャラ子がいる
二人は端末を交換することにした
認証をクリアするため両スマホにピク太・ギャラ子のアカウントがある状態を作る
ピク太はGalaxyを使いピク太アカウント管理画面からPixelをログアウト
ギャラ子もPixelを使いギャラ子アカウントからGalaxyをログアウトした
ギャラ子はPixelからピク太を削除、ピク太はGalaxyからギャラ子を削除
これで事実上の入れ替えが完了した
ギャラ子が使う女性用アプリだらけの環境が使いにくかったピク太はGalaxyを初期化、ピク太のアカウントでログインしようとした
しかし「Galaxyをスワイプして表示された番号を入力してください」という認証しか利用できなかった
省2
959: 警備員[Lv.86][R防][苗] (ﾜｯﾁｮｲW 47e8-Fy54) 07/05(日)22:09 ID:tDsYDMHU0(1) AAS
勘弁してくれ
960: 警備員[Lv.0][新芽] (JP 0H8f-beBo) 07/05(日)22:35 ID:cwnhew9SH(1) AAS
普通、スマホは2台以上持っているもんだ。1台？ならセキュリティ以前の問題だよな？
961(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW ff4e-3hQf) 07/05(日)22:47 ID:8HGwbasM0(1) AAS
わかってもらいたいと思って書いているように見えない・・
そういう場合は簡潔に要点を絞って書くもんだと思うが
962(1): 警備員[Lv.0][新芽] (ﾜｯﾁｮｲW ff23-qLZV) 07/05(日)23:10 ID:5WXJRP7F0(1) AAS
>>949
バグがあったのはBitLockerではなくWindows Defnderで
オフラインスキャンをするためのBitLocker解除を外部から不正に利用できてしまうもの
BitLockerからしてみると正規の解除であり被害者
これをアクセス数を稼ぎたいアフィサイトがバックドアがあったことにして釣り記事を書いたのが真相
963: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/06(月)01:10 ID:mvTXWk8v0(1/2) AAS
>>961
要点
スマホ1台しかないと、それが壊れたときにGoogleアカウントにログインできない
Googleは再設定手段を用意してるように見えて、選択させてくれるとは限らない
964(1): 警備員[Lv.0][新芽] (JP 0H8f-beBo) 07/06(月)08:46 ID:Hm1bE4drH(1) AAS
だから？予備もなくセキュリティを強化する以前の問題だよな？
スマホが1台しかない？どんだけ貧乏なんだ？
父親、母親、兄弟などのスマホを借りて解除すればいいだけ
結局2台のスマホは必要
iPhoneとandroid。iPhoneとiPhoneまたはandroidとandroidの2刃流が普通だ
965: 警備員[Lv.13] (ﾜｯﾁｮｲ 27e8-beBo) 07/06(月)09:18 ID:W1RK0qEi0(1) AAS
どんなマウントだよｗ
966(1): 警備員[Lv.4][芽] (ﾜｯﾁｮｲW 5f75-e2Wz) 07/06(月)10:30 ID:xyYXswyg0(1) AAS
「どんだけ貧乏なんだ」←このセリフ完全に思考停止だよなあ
スマホ1台で問題なく運用できるように考えるのが技術発展に繋がるのに
このセリフ言ってる奴はいかにも上から目線で自分の方が詳しいような振りしてるけど
実際は思考を停止したレベル低い人間だよ
967: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/06(月)10:32 ID:mvTXWk8v0(2/2) AAS
>>964
iPhoneはわからないがAndroidは1台だけで運用してきたなら借りても復旧できない
新たな端末で何をしようとも、Googleは壊れた1台目に対して認証コードを発行する
最初から2台以上を用意、1台目でアカウントを発行、2台目以降に同じアカウントを設定、1台目は認証専用のために保管という運用になる
ただしバッテリー劣化がないように定期充電、Androidバージョンが古くなるとGoogleログインができなくなるため、1台目は最低でも5年サイクルくらいで新端末に変更
968: 警備員[Lv.5][新芽] (ﾜｯﾁｮｲ ff06-dH/l) 07/06(月)11:30 ID:ijWSi6Kb0(1) AAS
AI回答
投稿者の言っていることは一理ありますが、少し極端（誤解）な部分もあります。
Googleはセキュリティ上、「いつもと違う不審な環境（初期化直後の端末など）」からのアクセスを非常に警戒します。 そのため、一番安全な「すでにログイン実績のある端末での認証」を強制してしまい、メールやSMSでの認証を後回し（またはロック）にすることがあります。
・本当に1台壊れたら詰むの？
実際には、数日時間を置いたり、信頼できる自宅のWi-Fiからアクセスしたり、事前に発行できる「バックアップコード（印刷しておく使い捨てのパスコード）」を持っていれば1台でも復旧は可能です。
969: 警備員[Lv.15] (ﾜｯﾁｮｲ c718-x9kJ) 07/06(月)11:53 ID:3GjW8dks0(1) AAS
>>966
頭の悪い人も世界に自由に意見を発信できるのがインターネッツのすばらしいところですよ
そのくらい我慢しなさい
970(1): 警備員[Lv.11] (ﾜｯﾁｮｲW a79e-e/lo) 07/06(月)17:55 ID:M8gym9L70(1) AAS
Google＜ほれ
Titan Security Key - FIDO2 USB-A/USB-C + NFC
外部ﾘﾝｸ:store.google.com
971: 警備員[Lv.4][新芽] (ﾜｯﾁｮｲW ff4e-3hQf) 07/06(月)18:25 ID:Vp39G4ad0(1) AAS
>>970
google様のやつのしては案外安いな
vmwareの仮想環境で使うのにこの手のやつ一つ欲しいと思っているんだが
yubikeyのやつが無難だよね？
5000-6000円くらいで売ってるの見る
よくわからないメーカーのやつはもっと安いけど
仮想環境で使うと相性起こしたりトラブった時に対処が大変そうだよなぁとか思っている
972: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ ff70-g8cV) 07/06(月)19:15 ID:CNyB82ZC0(1) AAS
お、安くていいね
評判よかったら欲しい
973: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ a7c2-UKqr) 07/07(火)00:59 ID:XeCLHfoo0(1) AAS
>>962
いややはりBitLockerの問題ではあると思うぞい？
意図的なバックドアかは論争があるだろうけどね
974: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀW ff3c-3hQf) 07/07(火)09:21 ID:KP0ZYLPX00707(1) AAS
bitlockerの話すればTPMだけで保護するっていう仕組みにそもそも無理があるんじゃないかと思うわ
こういうソフトの脆弱性が見つかるたびに開けられてしまう可能性が・・
あんなのはセキュリティに気を遣っていますっていうポーズにしか見えない
975: 警備員[Lv.2][新芽] (ﾀﾅﾎﾞﾀ 2756-9FuK) 07/07(火)09:44 ID:tYSX2+8p00707(1/2) AAS
英語圏だと一応そういうのはSecurity theaterとかいうらしいな(セキュリティシアター)
データ暗号化に関してはTrueCrypt系で今だとVeraCryptとかがいいんじゃない？
976: 警備員[Lv.2][新芽] (ﾀﾅﾎﾞﾀ 2756-9FuK) 07/07(火)09:46 ID:tYSX2+8p00707(2/2) AAS
VeraCryptは毎回マウントが必要 OS統合が弱い 設定が複雑などのデメリットもあるけど
かなり強力なPC向けの暗号化ソフトやなーマルチプラットフォームなのもいいね
ただモバイル用途だとBitLockerやFileVaultの方がいいらしい
977: 警備員[Lv.4][新芽] (ﾀﾅﾎﾞﾀ Sa4b-3hQf) 07/07(火)10:36 ID:AL/dGhH4a0707(1) AAS
bitlockerが悪いとは思っていないけど
pinを併用するとかしてないとザルだと思うんだよね、俺は
自分はbitlocker使っているけどtpmのみにはしていない
978: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ a71f-EM5S) 07/07(火)10:42 ID:XeCLHfoo00707(1/2) AAS
VeraCryptが一番総合的にいいらしいけどね
BitLockerは脆弱性事件もあったしどうなんや？
979(1): 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ MM8b-uOXZ) 07/07(火)11:52 ID:Y63yRrhFM0707(1/2) AAS
オープンソースって脆弱性もオープンになってあぶなくないの?
980: 警備員[Lv.4][新芽] (ﾀﾅﾎﾞﾀ a71f-fo7J) 07/07(火)12:09 ID:XeCLHfoo00707(2/2) AAS
>>979
特定の前提条件の元では普通に安全らしいよ～
ただGithubなんかの場合だとアクティブユーザーや編集できる人が少ないと途端に危険になるとか
むしろオープンにする事でセキュリティ強度を上げようとする思想がオープンソースだよぃ
981(2): 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ 2709-ap5y) 07/07(火)12:28 ID:MKXs4jsg00707(1) AAS
1Passwordのサブスク価格が年額4050円から8200円に値上げだってさ
「1Password」のサブスクリプションがなんと2倍に値上げ、値上げと円安のダブルパンチ？
外部ﾘﾝｸ[html]:forest.watch.impress.co.jp
982(1): 警備員[Lv.49] (ﾀﾅﾎﾞﾀ 7fd4-beBo) 07/07(火)12:57 ID:hs/0Tqua00707(1) AAS
ロボフォーム使ってる人に聞きたいんですが
右下からニョキって出てくる有償版勧めてくる通知 これ出さなくする方法教えてください
983(1): 警備員[Lv.9] (ﾀﾅﾎﾞﾀW bfb2-SlV3) 07/07(火)13:02 ID:RiJu5OcL00707(1/2) AAS
>>981
たっか
冷静に考えれば自動入力抜きにしたら単なるメモなのに
セキュリティソフトより高いってさあ
984: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀW ff6f-5lE9) 07/07(火)15:01 ID:hlKXELIH00707(1) AAS
>>983
じゃあメモ帳にメモしておきなさい
985: 警備員[Lv.6][新芽] (ﾀﾅﾎﾞﾀ 2756-zoei) 07/07(火)16:32 ID:0SKi037C00707(1) AAS
平文はやばいよｗｗ
>>982
それは一番いいのは有料版買う事だよｗ
986: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ 47e0-XW3A) 07/07(火)17:19 ID:Bn5GiAGx00707(1) AAS
>>981
ホーム版は昔から大した機能追加はなく、ビジネス版ばかり重視されてきたのにこの値上げだから、日本以外でもかなり批判されてる
987: 警備員[Lv.4][新芽] (ﾀﾅﾎﾞﾀ MM8b-uOXZ) 07/07(火)17:33 ID:Y63yRrhFM0707(2/2) AAS
だから、あれほど早く1paasから脱却しろと言ったのに。いまからでも遅くないからセルフホストに移行しなよ。
988: 警備員[Lv.5][新芽] (ﾀﾅﾎﾞﾀW ffda-3hQf) 07/07(火)18:04 ID:Sci35eVt00707(1) AAS
携帯PHS板だとワッチョイだけで揶揄されてしまう
あの回線から書き込んでいると一発でわかってしまう書き込みだな・・
989: 警備員[Lv.56] (ﾀﾅﾎﾞﾀ bf88-1hEk) 07/07(火)18:13 ID:4ZtpsGbi00707(1) AAS
有料はBitwardenが有利になってきたなぁ
まあよほどのことがない限りKeePassXCで十分ではある
990: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ c757-ap5y) 07/07(火)19:01 ID:J3S+zduk00707(1) AAS
昔何かのタイミングで400円くらいで買ったEnpass使ってる
Windowsのパスキープロバイダ増えたら考えよう
991: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ 07ce-FLcV) 07/07(火)19:01 ID:ybg8xAXB00707(1) AAS
Bitwardenは無料で充分だよー
KeePassが一番いいと思うけどデザインで忌避してる人多いよなー
992(1): 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ df37-pLjl) 07/07(火)19:36 ID:W2s7Ikf500707(1/2) AAS
Bitwarden有料版でできるのってワンタイムパスワード機能とパスワード共有くらいじゃないの？
993: 警備員[Lv.65][苗] (ﾀﾅﾎﾞﾀW c7aa-uOXZ) 07/07(火)19:42 ID:xWk4nEy000707(1) AAS
セルフホストなら無料版で全部使えるけどね
994(2): 警備員[Lv.1][新芽] (ﾀﾅﾎﾞﾀ df37-pLjl) 07/07(火)19:50 ID:W2s7Ikf500707(2/2) AAS
NASのdockerにvaultwarden入れてつかっています。
ただ、パスワードとワンタイムパスワード機能を一つにしておくとNASが死んだとき、
アカウント関係に一切ログインできなくなるかもしれないのでワンタイムパスワード機能は使うのやめました。
だったら、Bitwardenに戻ってもいいんじゃね？とおもう今日このごろ
995: 警備員[Lv.10] (ﾀﾅﾎﾞﾀW bfb2-SlV3) 07/07(火)19:54 ID:RiJu5OcL00707(2/2) AAS
>>992
ファイル添付
あと転送もだっけ？
996: 警備員[Lv.0][新芽] (ﾀﾅﾎﾞﾀ 8747-q9OO) 07/07(火)20:33 ID:tIw+1+N000707(1) AAS
>>994
NAS分解して有線接続すればいけるんじゃ？
ｼﾗﾝｹﾄﾞ
997: 警備員[Lv.11] (ﾜｯﾁｮｲ 7fd5-EFhw) 07/07(火)23:18 ID:tHgzzHp20(1) AAS
tes
998: 警備員[Lv.0][新芽] (ﾜｯﾁｮｲ 878a-beBo) 07/08(水)00:42 ID:1xc806UV0(1) AAS
こっち使い終わってから次のスレ立てしたほうがいい
パスワード管理ツール Part16
2chｽﾚ:software
999: 警備員[Lv.7][新] (ﾜｯﾁｮｲW ffda-3hQf) 07/08(水)00:46 ID:y1OimjeN0(1) AAS
>>994
docker使えるってそこそこ良いグレードのやつだな
1000: 警備員[Lv.65][苗] (ﾜｯﾁｮｲW c7aa-uOXZ) 07/08(水)01:33 ID:l3q3g6tF0(1) AAS
質問いいですか
1001(1): 1001 ID:Thread(1/2) AAS
このスレッドは１０００を超えました。
新しいスレッドを立ててください。
life time: 682日 16時間 43分 45秒
1002(1): 1002 ID:Thread(2/2) AAS
5ちゃんねるの運営はUPLIFT会員の皆さまに支えられています。
運営にご協力お願いいたします。
───────────────────
《UPLIFT会員の主な特典》
★ 5ちゃんねる専用ブラウザからの広告除去
★ 5ちゃんねるの過去ログを取得
★ 書き込み規制の緩和
───────────────────
会員登録には個人情報は一切必要ありません。
4 USD/mon. から匿名でご購入いただけます。
省4
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.990s*