[過去ﾛｸﾞ] パスワード管理ツール Part7 [無断転載禁止]©2ch.net (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
803(2): 2018/01/25(木)09:10 ID:KRaSrJUp0(1) AAS
結局 1pass か keepass の二択ということでよろしいか？ パソコンユーザーは。
804: 2018/01/25(木)12:01 ID:ZxT7w8fU0(1) AAS
自分はEnpassを使っている
Win10だけど、ストア版だとGoogleIMEがエラーになるので32bit版に
他にAndroidとiPad持ちだというのも関係あるかな
805: 2018/01/25(木)12:42 ID:35GIgKbB0(2/2) AAS
>>803
PCのみならkeepassでいい。
スマホとの連携、価格からenpass使ってる。
806: 2018/01/25(木)12:45 ID:x1WQ+xuY0(1) AAS
>>803
keepassでパソコンとiOS、Androidで連携してるよ
807: 2018/01/25(木)13:02 ID:U76xl9qW0(1/2) AAS
keepassはDropBoxで簡単共有はできても同期はクッソ面倒なプラグイン入れないとできないじゃん
…などと思っていた時代もありました
保存する時にリモート側が変更されてたら上書きするか同期取るか聞いてきてくれるのね、親切
Keepass2Androidは変更するたびに同期取る使用だからこっちも競合しないし何も問題なかった
808(2): 2018/01/25(木)15:14 ID:2mpnb5H/0(1) AAS
思うんだけど同期取るのってそんなに重要なの
パスワードなんて初めから長大な文字列設定して念入りに二段階認証でもしとけばそんなに更新気にしないし
いちいち几帳面に同期させなくても、と最近思う
809: 2018/01/25(木)16:24 ID:38HyXUsG0(1) AAS
個人的には同意だが使い方なんて人それぞれだろ
810: 2018/01/25(木)17:10 ID:j4A/G/I30(1) AAS
>>808
バックアップ目的だと考えているのかもしれないけど、複数の端末を使い分けながら同じサービスを利用しているケースとかは同期が重要。
ま、いろんな使い方がありますってことで。
811: 2018/01/25(木)17:51 ID:4cwWKXZJ0(1) AAS
>>808 複数の端末で使うからね
812: 2018/01/25(木)18:45 ID:U76xl9qW0(2/2) AAS
webログインにしか使わないなら最初にPCで一括登録しておけば良いのかもしれんけど
Androidアプリでユーザーパス求められる時も自動で入力したいし
PCソフトでユーザーパス求められる時も自動で入力したいしってなると
各デバイス毎でデータベース更新する作業が発生するでな
まあPCとスマホ1台ずつなら手動セマフォでもいいかも知らんけど
PCも泥タブスマホも複数台ずつあると手動だとしんどいのよね
813(2): 2018/01/27(土)13:31 ID:8ESWq8T30(1) AAS
皆さん、雪かき、御苦労さまです。
よかったら、下の質問、よろしくお願いします。
roboformからenpassへのデータ移行がうまくいきません。
roboの
ログイン＞リストを印刷＞ログイン帳＞保存
でデスクトップにhtmファイルを作りました。
このファイルがennpassの
ファイル＞インポート＞robo(win)logins＞ファイル選択＞デスクトップ
の画面で現われません。
デスクトップに置いている他のファイルも表示されず、フォルダだけが表示されます。
省3
814(1): 2018/01/27(土)18:12 ID:e5/07/Ez0(1) AAS
右側のファイルの種類を [ HTML files (*.HTML *.html) ] から [ HTM files (*.HTM *.htm) ] へ変更
815: 813 2018/01/28(日)12:32 ID:/Ufn5l9A0(1/2) AAS
>>814
回答、ありがとうございました。
教えていただいたとおりにしたら、
roboのログイン帳をenpassから認識できるようになりました。
ただ、インポートしようとすると、
「予期せぬエラーが起きたからenpass終了しますか？」
みたいなアラートが出てうまくいきません。
このアラート画面でokすると、当然、enpassは終了。
okしないでアラート画面の下の画面をみると、
バーの中を緑のサインが左から右へ流れてますが、
省5
816(1): 2018/01/28(日)14:48 ID:IflK/Ng+0(1) AAS
robo6は持ってないからわからん
robo8ならできたから試用版入れて robo6→robo8→enpassてやったらええんちゃう？
それかCSV出力にするか（6でできるのか知らんけど)
817: 813 2018/01/28(日)15:14 ID:/Ufn5l9A0(2/2) AAS
>>816
即レス、ありがとうございます。
有料化するのがイヤでずっとrobo6で使ってきましたが、
robo8試用版なら無料のまま試せそうですね。
ただ、私のスキルでrobo8からrobo6に戻せるか
自信がないので、少し調べてからやってみます。
818(2): 2018/01/28(日)15:24 ID:Y11Bt+E90(1) AAS
keepass使ってて自動ログイン時にrecaptcha無視して面倒だからrecaptcha認識したら入力するだけで止まってくれるの無いかな
819(1): 2018/01/28(日)15:58 ID:+ipxVn8V0(1) AAS
たまにkeepassが入力してくれないサイトがあるけど、
どうやって入力箇所を指定するんだろう
820: 2018/01/28(日)18:00 ID:5+iI9LPi0(1/2) AAS
>>818
どのプラットフォームかによるけど、普通に入力するだけに設定すればいいじゃん。
自動入力のコマンドからEnter外すとか
>>819
自動入力の判定法自体を選べるのがKeepassなんだが。
みんな設定とかいじらないのかね。
俺はセキュリティ上の理由でマウスorキーボードでターゲットしてから入力だけど
821: 2018/01/28(日)18:01 ID:5+iI9LPi0(2/2) AAS
>>818
すまん、認識したらってのは無理だね。それがあるサイト毎に個別にいじるしかない（たぶん）
822(1): 2018/02/02(金)18:08 ID:0VhlN1Vo0(1) AAS
なんか、Keepassがkeeってのになって使いづらくなってない？
サイトによっては前は自動でいけたのに
ユーザーIDは自動で入ってるけどパスワードも自動でできたのが
コピペしないとダメになってるし…
823: 2018/02/02(金)19:00 ID:YvSNeI990(1/4) AAS
どう設定したらいいのか判らんサイトが多い
824: 2018/02/02(金)19:04 ID:xBlTYYU+0(1) AAS
×どう設定したらいいのか判らんサイトが多い
○デフォで動かなきゃもうお手上げ
825: 2018/02/02(金)20:06 ID:YvSNeI990(2/4) AAS
自動では登録できないけど、手動で入れとくとちゃんと動くサイトもある
ブラウザの自動入力はoffにするから、毎回コピペしないといけなくて、
逆に不便になっとる
826: 2018/02/02(金)21:00 ID:lo8W21+G0(1) AAS
パスワード管理ツールに任せていいのは純粋な保管だけだと思うの
入力まで面倒見ろなんておかしいわ
あれはおまけだろうに
827: 2018/02/02(金)21:22 ID:4JfY8TYe0(1) AAS
いやKeeはそのためのアドオンやん
828(1): 2018/02/02(金)21:32 ID:YvSNeI990(3/4) AAS
いや、自動入力できないなら意味ないだろ
毎回管理ツールからコピペしてる奴なんかおらん
829(1): 2018/02/02(金)21:45 ID:tea6vqwk0(1/2) AAS
自動入力使うにしても、ワンアクション入れるのがベター
ついこないだもこういう話があったし
外部ﾘﾝｸ:japan.cnet.com
以前から自動ログインの危険性（CSRF等）は知られていた。
危険性は自動ログイン>自動入力>半自動（アクション後自動入力）
830: 2018/02/02(金)22:04 ID:3rUzEUDQ0(1) AAS
KeePass
Windowsでの入力は基本Ctrl-B,Cによるコピペだなあ
Android上ではKeePass2Androidのキーボード切替だ
831(1): 2018/02/02(金)22:16 ID:YvSNeI990(4/4) AAS
> そのページは、画面上見えないログインフォームを表示するので、
> ウェブブラウザはログイン名とパスワードを自動入力してしまう。
自動入力して送信してログインまで自動でやらせるのはやり過ぎだろ
普通はログインボタンは自分で押さないか?
832: 2018/02/02(金)22:38 ID:tea6vqwk0(2/2) AAS
>>831
それは自動ログインね
けど入力だけでもwebサイトや解析サービス提供者に悪意があればパスワード見られちゃうよ
というのが元の研究の話
833: 2018/02/02(金)23:09 ID:Dac5tAMZ0(1) AAS
ロボはそれでぬかれちゃうんだよねぇ
834: 2018/02/03(土)02:49 ID:IhzQKMAy0(1) AAS
フォーム自動入力なんてのもあるし、怖いねえ
ツールそのものより使って平気な人間の方がこわい
835: [age] 2018/02/03(土)08:34 ID:7fOINmTS0(1) AAS
.
836: 2018/02/03(土)11:45 ID:7xFuR0HP0(1) AAS
>>781
このスレ定番のkeepassだと、steamにも対応してるけどダメ？
鰤にも対応してるし、全部1まとめに出来るけど。
837: 2018/02/03(土)16:20 ID:i5aI0H5J0(1) AAS
>>829を悪用する拡張機能まで出てきたらしい
外部ﾘﾝｸ:www.bleepingcomputer.com
ちなみにCNETの記事は誤解を招く表現になってるけど、一般的な解析サービスの中に
パスワードなどの重要情報をマスキングもせずにリプレイするものがある、てのが最大の問題
そのつもりがなくてもパスワードを見てしまうこともあり得る
838: 2018/02/05(月)15:23 ID:UIBIwKPT0(1) AAS
>>828
ここにいるぞ！
それと最近のブラウザはワリとパスワードを覚えていてくれるから、それほど困らないよ。
アドオン云々とか悩まずに好きなブラウザやアプリを利用できて精神的にはラクチンです。
839: 2018/02/05(月)15:37 ID:rvA+TNKb0(1) AAS
ブラウザが覚えてくれるから楽だけどkeeになってFirefoxのパスワード保存のチェックボタンが勝手に解除されるようになった
セイで一々チェックを入れ直さないと行けなくなったkeepassの時は勝手にに解除されなかったのに…
あのセイでクソ面倒
840: 2018/02/05(月)16:05 ID:GgyJcWyN0(1) AAS
大抵の人はブラウザにパスワード覚えさせたくないからパスワード管理ツールの自動入力使うのでは
firefox使ってないからよく知らんけどkeeてkeepass用ブラウザアドオンの中の一つにすぎないのと違うんか?
これまでkeepass単体でできてたならアドオン削除すれば解決すると思うが
他のアドオン使ってたってことなら「keepassでできてた」って言われてもどれのことだかわからんが
841: 2018/02/05(月)21:45 ID:uR8fVp3C0(1) AAS
>>822はKeeFoxの事を間違えてKeepassって言ってるのかねぇ
まあKeeFoxもKeeもどちらも同じURLで配布されててバージョンが違うだけではあるんだが
WebExtensionへの移行に伴って名前が変わったからややこしい
842: 2018/02/05(月)22:22 ID:aoHdenuO0(1) AAS
ブラウザに覚えさせるのはよくないな
と思うのが、こういうツールを使う出発点
843: 2018/02/05(月)23:54 ID:dXla1fds0(1) AAS
Dashlane試したら覚えてないくらい昔のパスワードが勝手に追加された
Firefoxの古いプロファイルから拾ってきたらしい
正直恐怖を感じた
844: 2018/02/06(火)03:40 ID:6E5Yb/as0(1) AAS
あるよなあそういうの
探ろうと思えばいかに簡単か
845: [age] 2018/02/06(火)07:16 ID:w84kVi6v0(1) AAS
おいおい、疑似挿入とか義理チョコみたいなもんだ(´・ω・`)
846: 2018/02/06(火)08:07 ID:3hgvlDCi0(1) AAS
フォームにパスワードを擬似挿入
847(1): 2018/02/06(火)16:23 ID:JQrBhniL0(1) AAS
Mixpanel:「うっかりパスワード収集してたごめん」
外部ﾘﾝｸ:www.bleepingcomputer.com
848: 2018/02/06(火)17:31 ID:wyYWepgY0(1) AAS
>>847 怖すぎるううう
849: 2018/02/07(水)09:59 ID:VxTFgCav0(1) AAS
誘導で来ました。Androidアプリで質問。
マッシュルーム対応のアプリを知っていたら教えてください
今のところは
ぱすわ〜ど帳SA
外部ﾘﾝｸ:play.google.com
SIS-パス管理
外部ﾘﾝｸ:play.google.com
パスワード管理帳（パスメモ）
外部ﾘﾝｸ:play.google.com
850(1): 2018/02/08(木)06:57 ID:bo3KjaEm0(1) AAS
Androidのスレで聞こうよ
851(1): 2018/02/08(木)08:58 ID:smbDOiUN0(1) AAS
パスワード管理ツールスレだから泥アプリの質問でも間違ってはいないけど
板的にはPCよりだしここはPCとモバイルで連携機能のあるツールの話題がほぼメイン
マッシュルーム型はスマホ内だけで完結するような作りの物が多いので
ここではほとんど話題にあがらないし詳しく答えられる人もいないと思う
852: 2018/02/08(木)10:22 ID:kalsy/0V0(1) AAS
>>850-851
そこからの誘導です。ありがとう
853: 2018/02/08(木)22:04 ID:sBvbOJFT0(1) AAS
Androidアプリの出来が良かったからPC版も使ってみたら良かったみたいなソフトはないんかな
聞いたことないけど
854: 2018/02/08(木)22:11 ID:wKY+ksbO0(1) AAS
スマホをメインに使ってる人はPC持ってない
855(1): 2018/02/09(金)01:43 ID:57caH74U0(1/2) AAS
最近ではRememBear が使いやすい
ちょっとトボケたようなクマがかわいい
まだリリースされたばかりだから必要充分な機能だけついてる
856: 2018/02/09(金)01:56 ID:MV0qeuum0(1) AAS
>>855
公式サイトではAndroid 4.3以上とあったけどPlayストアでは5.0以上と言われた
いい加減スマホ買い換えるか
857(1): 2018/02/09(金)12:57 ID:xoyMXIai0(1) AAS
端末間での同期とか要らないからオフラインで使えてAndroid 8.0のオートフィル対応してるソフトないものか…
858(1): 2018/02/09(金)16:42 ID:ra6DMNMT0(1) AAS
自分オッサンだからID/パスワードの管理をPC以外で行うことなど考えられないが
若い人はすごいなあ
イヤミじゃなくてその柔軟さがうらやましい
859(1): 2018/02/09(金)17:23 ID:57caH74U0(2/2) AAS
おっさんだからこそ、そこは紙とペンじゃないの？
スマホアプリのみってことか
それは置いといて、Password Store っていうのがストアにあるけどあれってPGPとかGitとか勉強しないと使えないのよね？
結構面白そうだからちょっと検索したけどめまいがしたわ
日本語で分かり易い解説書ってないかな
860: 2018/02/09(金)17:34 ID:R2cjQ9ed0(1) AAS
そもそもスマホを持ってないので……
861: 2018/02/09(金)18:37 ID:+jcPfcXx0(1) AAS
>>859
基本、UNIXユーザ向けだからね。
862: 2018/02/09(金)19:15 ID:BQJVG/8s0(1) AAS
>>857
試してないがKeepass2AndroidがBeta版で対応したらしい
外部ﾘﾝｸ:www.xda-developers.com
863: 2018/02/09(金)19:37 ID:VExQKjUY0(1) AAS
>>858
PCとか柔軟じゃん。髪だろ！
864: 2018/02/09(金)20:34 ID:xedXeup90(1) AAS
また髪の話してる(AA略)
865: 2018/02/10(土)11:29 ID:NFL0N+XP0(1) AAS
bitwardenというアプリ、なんとなく避けてたけどTOTPにも対応してるのね
LastPass からの移行を考えてしまうわ
866: 2018/02/10(土)20:49 ID:4rPu7mZe0(1/2) AAS
keepass+kee(firefox)でゆうちょダイレクトのお客さま番号を自動入力させるにはどうすれば
867: 2018/02/10(土)22:23 ID:XaD+qmyP0(1) AAS
文字列フィールド追加して自動入力をカスタマイズしても無理？
868: 2018/02/10(土)22:34 ID:4rPu7mZe0(2/2) AAS
フォームの検出のホワイトリストのとこ?
869(1): 2018/02/11(日)03:50 ID:rl144dVh0(1) AAS
色々探したらKeepass２入れた
USBリムーバブルメモリーに入れてインストールフォルダーは隠しファイル。
そこで一元管理してたらPC初期化だろうとパスワードは失わない。
パスワード自動生成機能がうれしい
870: 2018/02/11(日)05:10 ID:4jxHIk2P0(1) AAS
>>869
バックアップはどうしてるの？
871: 2018/02/11(日)14:39 ID:PzLUtxXh0(1) AAS
keepassは殆どオフラインかつ外に持ち出さないHDDとUSBにkdbxファイル、googleドライブとonedriveに鍵だけ置いてるんだけどこのやり方不味いのかな
872: 2018/02/11(日)14:45 ID:RaG0JRah0(1/2) AAS
普通はデータベースをクラウドに置いてキーファイルをUSBに入れない？
873: 2018/02/11(日)15:20 ID:PcChJ9sJ0(1/2) AAS
マスターキーだけ脳内で、残りの全ては好きな場所に
クラウドでもok
874: 2018/02/11(日)15:22 ID:+XodZyHw0(1) AAS
人それぞれだが、USBなくしたりHDDが突然死したりしたときを思うとデータベースをローカルに置いとく気にはなれないな
俺はどっちもクラウドだけどサービスは分けてる
875: 2018/02/11(日)15:39 ID:PcChJ9sJ0(2/2) AAS
バックアップという意味では、別ドライブに一番頻繁にバックアップする先があって、
たまにUSBメモリにもバックアップして、
年1くらいでクラウドのも更新する
パスワードだけじゃなくて、システム全体のバックアップだけど
クラウドはglacierなので、置いとくのは安いけど、読み出すとなるとそれなりに金かかる
だから災害時用で、使うことがなければそれに越したことはない
876: 2018/02/11(日)16:41 ID:fLgcnT5L0(1/2) AAS
滅多にエントリー増えないのでキーファイル、DBとも複数のUSB/HDDにコピーしてる
が災害時用にVeraCryptコンテナにつっこんでクラウドにも上げてある。
（もちろんVeraやクラウドのパスワードは脳内
まあAESは差分解析に強いし、仮に脆弱性あっても何千回も更新する人は稀だろうし、
何よりVIPでもない一般人を狙う物好きもいないだろうから
脆弱なマスターパスワードでなければそのまま上げてもいいと思う。
脆弱なパスワードの例：
"k1araj0hns0n," "Sh1a-labe0uf," "Apr!l221973," "Qbesancon321," "DG091101%," "@Yourmom69,"
外部ﾘﾝｸ[html]:www.schneier.com
877: 2018/02/11(日)16:44 ID:fLgcnT5L0(2/2) AAS
KeePassデフォルトのKDFは時代遅れなので、キーファイルを組合せないなら
大小文字数字記号含む15文字以上のランダムな文字列推奨。それが覚えられないならKDFを変更。
Argon2にして
1. ParallelismはCPUの総スレッド数の半分〜やや多め程度
2. Memoryは低スペ機やモバイルなら16MB(16777216bytes),高スペなら32MB
3. Iterationsは問題を感じない範囲でなるべく高く。大体の人は10〜400以内になるはず
注1：あくまで個人的推奨。Argon2開発者の推奨とは異なる
注2：KeePassフォーラムでも言及されてるがデフォルト設定ではArgon2にする意味がない。必ずパラメータを変更すること
注3：miniKeePassなどArgon2をサポートしてないアプリもあるので、使うアプリを確認
蛇足：ChaCha20はAESほどセキュリティが検証されてないので個人的には非推奨
878(1): 2018/02/11(日)18:11 ID:RaG0JRah0(2/2) AAS
chacha20はGoogleでデフォルトに使われてるし腐るほど検証されてるんじゃないか？
879: 2018/02/11(日)18:42 ID:YT8cIlNi0(1) AAS
>>878
全くされてないわけじゃないけど、AESほど徹底的でもない
ただLinuxやMacだと適切なメモリ保護がない関係で
ストリーム式のChaCha20をデフォで使うようになってる、これも言うべきだった
880: 2018/02/16(金)20:36 ID:G7u1V2f50(1) AAS
いつの間にかAndroid FirefoxだとYubikey認証がバイパスできなくなってやがる
881: 2018/02/17(土)17:39 ID:cxN9rfud0(1) AAS
KeePassからGoogle Chromeへオートタイプ(Ctrl+V)しても、なんにも貼付けられなくなっちまった
Chromeのバージョンアップのせいだろうな
882: 2018/02/17(土)18:37 ID:J5usB+9c0(1) AAS
早合点はよくないぞ
他のWebページでも試してみたか？
883: 2018/02/22(木)19:07 ID:9r5fzUBc0(1) AAS
ウイルスバスター入れてるAndroidで、PlayストアでDashlaneのページに行くと『安全でない可能性があります』って表示されるんですが、原因わかる方いらっしゃいますか？
884: 2018/02/22(木)19:33 ID:bLbbJm6l0(1/2) AAS
シマンテックに聞けよ
ここで聞いて分かるわけないだろうに
885: 2018/02/22(木)19:52 ID:1liB5lfW0(1) AAS
ツッコミどころ満載
886: 2018/02/22(木)19:54 ID:b/uELMfj0(1) AAS
知らんテック
887: 2018/02/22(木)19:55 ID:bLbbJm6l0(2/2) AAS
シマンテックじゃなくトレンドマイクロか
いずれにしてもここで聞いて分かるような話じゃないわ
888: 2018/02/22(木)22:18 ID:3WWr+Zg/0(1) AAS
シマンテックは高知の会社
889: 2018/02/23(金)02:04 ID:ldxd3JGx0(1) AAS
四万十ックてか
890: 2018/02/23(金)12:41 ID:zrTbvpju0(1) AAS
手マンsick
891: 2018/03/01(木)15:57 ID:z+mNh4+p0(1) AAS
1PasswordのV7 いつ出てくるのかな。WiFiでの同期機能が気になる。
892: 2018/03/02(金)09:25 ID:ixTXFUUv0(1) AAS
Bitwarden Desktop App released
外部ﾘﾝｸ:www.ghacks.net
893: 2018/03/02(金)09:42 ID:QvgvI90e0(1) AAS
Web版のUIがクソ過ぎてLastPassからの移行を断念したけどこれなら良さそうだな
ただTOTPが有料なんだな
894: 2018/03/06(火)01:06 ID:0w39Uzi50(1) AAS
HYPER SBIのログインをkeepassの自動入力でする事は可能ですか？ターゲットがうまく指定出来ていないのか、Ctrl＋alt＋Aしても無反応です。
895(1): 2018/03/08(木)21:01 ID:8lv/H3ab0(1) AAS
keepassにそんな機能あるの?
ブラウザのaddonでないと無理な気がする
896: 2018/03/09(金)06:52 ID:XgH7pzHd0(1) AAS
DA.YO.NE
897: 2018/03/09(金)08:19 ID:g9ZS9/X00(1) AAS
>>895
マニュアルを読もう
アドオンが使えるならその方が便利だけどね
898(1): 2018/03/09(金)21:10 ID:foMD8Oqk0(1) AAS
マカフィー、VPNアプリ開発企業TunnelBear買収
外部ﾘﾝｸ:japan.cnet.com
パスワード管理ソフト、マカフィーは自前で持ってなかったっけ？
RememBear もあの会社のモノになるのか
899: 2018/03/09(金)21:12 ID:s64BqwB70(1) AAS
Grrrrr!
900: 2018/03/09(金)23:55 ID:i5J2LIzf0(1) AAS
>>898
熊の使ってたがマカフィーに良い思い出がないので今後どうするか悩むわ…
901: 2018/03/10(土)01:33 ID:wNYe3xM30(1) AAS
個人向けアンチウイルスソフトとかいう生産性皆無の
じょうよわ専門悪徳搾取ビジネス
902: 2018/03/10(土)01:39 ID:gnQ0Gn3B0(1) AAS
漏れないかどうかも心配だけど壊れないかどうかも大事よね
上下前次1-新書関写板覧索設栞歴
あと 100 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.025s