[過去ﾛｸﾞ] パスワード管理ツール Part10 (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
496: 2020/06/20(土)19:48 ID:MbvtEG6R0(1/3) AAS
>>493
だからなんで信じる前提なんだよ
そこがまずおかしいし
keepassだっつってんだろが
497(2): 2020/06/20(土)20:14 ID:9vMNl7kd0(1/2) AAS
KeePassだって、連携にDropboxなどを使ったら同じでは？
498: 2020/06/20(土)20:20 ID:8XpjFNQY0(1) AAS
ネットに繋いでるデバイスは全部危険だろ
499: 2020/06/20(土)20:21 ID:yXuz0uLA0(2/2) AAS
>>494
自分もKeePassだけど
とっつきにくいのも事実だから人に勧めようとは思わないし
その人が使っているサービスで満足しているのならば無理に横やりを入れる必要など無い
500(1): 2020/06/20(土)20:49 ID:s202yHfe0(2/2) AAS
>>497
KEYファイルは同じとこに上げないよ
501(1): 2020/06/20(土)21:02 ID:MbvtEG6R0(2/3) AAS
>>497
うちは全部LAN内syncで完結させてるが
クラウドサービスに管理任せるのとデータファイルだけ預けるのとでは少しも同じではないと思うが
502: 2020/06/20(土)21:18 ID:tBOHGoRx0(1) AAS
ザルセキュリティのローカルPCとクラウドストレージだったら
503: 2020/06/20(土)21:21 ID:9vMNl7kd0(2/2) AAS
>>500
>>501
1Passwordなども、中身のわからないデータファイルだけを預けてるのと同じでは？
504: 2020/06/20(土)21:36 ID:MbvtEG6R0(3/3) AAS
ん？サービス終了したらどうするって話してたんじゃないの？
あとこっちはkeepassなら大丈夫って文脈で言ってるわけじゃないからな
なにも信頼せずどこにも預けないという選択肢もあるのに
必ずどこかに預けなければならないと思い込んでるアホが
1passだのlastpassだのとサービスありきの名前しか挙げないのにツッコんだだけだ
505: 2020/06/21(日)01:08 ID:qXr32KSE0(1) AAS
今度は痛い人が痛くない人を痛い痛い言いに来たのか
506: 2020/06/25(木)15:29 ID:mB0wCagc0(1) AAS
スマホ使用目的でロボフォームからKeepassXCに乗り換えて
ロボフォーム消すつもりだったけど、KeepassXCのブラウザアドオンだと認識しないフォームあるからロボと併用
507: 2020/06/27(土)16:46 ID:L8D/63090(1/3) AAS
前にも書いたけど、bitwarden_rsのFIDOでの認証が、Chromeだけエラーになります。
ログイン時も設定での追加時もエラー:2で認証できません。
さっきそのPCにFirefoxを入れてみたのですが、問題なくログインも追加もできました。
なので設定は間違ってないと思います。
どなたか回避方法をお知りではないでしょうか？
508: 2020/06/27(土)16:51 ID:L8D/63090(2/3) AAS
追記
Windows 7 SP1 Ent x64とWindows 10 2004 Ent x64とWindows Server 2019で
試してみましたが、どれもFirefoxはOKでChromeはエラー:2となります。
509: 2020/06/27(土)19:02 ID:L8D/63090(3/3) AAS
さらに追記（連投スマソ
NextcloudのFIDO認証はChromeでもうまく出来ました。
何が原因かわからーん・・・
510: 2020/06/29(月)19:35 ID:Mghi2E/e0(1) AAS
BitwardenでGoogleドライブにログインしようとしたら弾かれるね
数垢でやってみたけど全て不審なアクティビティでログインできずにアカウント復元の無限ループになった
511: 2020/06/29(月)20:34 ID:WS8qkOCP0(1) AAS
おま環
512: 2020/06/29(月)23:14 ID:taaBQSkQ0(1/3) AAS
Bitwardenって保管庫の中身の検索 日本語使えなくない？
アルファベットなら検索できるけど。
ここまで評判よいのに検索できないとかありえないと思うんだが
例えば「楽天」で検索すると「楽天銀行」は引っかからないが
「rakuten」で検索するとrakuten bankは引っかかる
まさかその「まさか」なん？
513(1): 2020/06/29(月)23:20 ID:OLXs5PHG0(1) AAS
今試してみたけど普通に「楽天」で楽天銀行と楽天市場が出てきたよ
514: 2020/06/29(月)23:28 ID:taaBQSkQ0(2/3) AAS
>>513
えー マジか
browser Vivaldiの問題かも
ちょっとデスクトップ版とか入れて検証してみるわ。
情報ありがとう。
515: 2020/06/29(月)23:39 ID:taaBQSkQ0(3/3) AAS
Vivaldi
edge（chromiumエンジン）
chrome
これのweb版と拡張機能から検索してみたが、どれも日本語が無視される。
デスクトップ版でやったらあっさり。chromium系のバグだろうか。
現状だとデスクトップ版メイン+項目名にアルファベット補完して騙し騙し使うしか無い感じだな
516: 2020/06/29(月)23:45 ID:R4FGcWKm0(1) AAS
俺もchromeで色々試したが日本語でも全く問題なく検索出来る
オマ姦
517: 2020/06/30(火)00:17 ID:C29/ONXo0(1) AAS
まじかよ
いろいろ切り分けてみる
518(1): 2020/06/30(火)19:21 ID:2nxZ6SCg0(1) AAS
カスペルスキーのパスワードマネージャーが日本でもリリースされたらしい
俺は本国版のをVPN通して買ったけど機能的には申し分ないわ
ロシアだからちょっと恐ろしいが
519: 2020/06/30(火)20:28 ID:y5Uic6/q0(1) AAS
>>518
3年で3500円は安いな。
1Passwordから乗り換えるかも。
520(1): 2020/06/30(火)21:26 ID:3JY8JScM0(1) AAS
日本政府やアメリカには漏れないだろうから安心できるw
521: 2020/06/30(火)21:49 ID:OE+TL98p0(1) AAS
恐ロシア
522: 2020/06/30(火)23:04 ID:rkktl+1K0(1) AAS
で、スマホがファーウェイやシャオミとかだったら草も生えない
523: 2020/07/01(水)08:04 ID:j4VR/+h20(1) AAS
このくらいの値段が妥当だよな。
1年で4000円とか、1PasswordやLastPassは高すぎ。
524(1): 2020/07/01(水)09:33 ID:6CUUuFp70(1) AAS
ロシアと戦争になったらエロサイトのパスワードロックされて、それをネタにスパイにさせられちゃうよ
525: 2020/07/01(水)11:59 ID:pGa03Mxn0(1) AAS
>>520
アメリカ製のOSを使うの止めることを薦めるよｗ
526: 2020/07/01(水)12:02 ID:Lp81hWvC0(1) AAS
それぞれに平等に漏らせば価値がなくなってむしろ安全に
527: 2020/07/01(水)13:24 ID:7ozdjraO0(1) AAS
中国に漏らすのか
528: 2020/07/01(水)14:13 ID:ECx8rM5u0(1) AAS
何処がどう漏らすって言うよりスマホもPCもOSは米国が抑えてるから
スマホでファーウェイはGoogle Play使わせないぞみたいな感じでロシアのソフトを使ってる場合Windowsを使って嫌がらせするぞと言われ兼ねないので
米国の犬の会社の奴を使っておいた方がまあ庶民には防衛するしかないわな
529: 2020/07/01(水)23:39 ID:GE3ZcqjC0(1) AAS
とりあえずLinux使っとけばいいというのはわかった
530: 2020/07/02(木)00:40 ID:6YQFMEIw0(1) AAS
>>524
美女に脅迫されるのなら興奮するな……
531: 2020/07/02(木)16:13 ID:F3hv2wYj0(1) AAS
自動保存はできないっぽいな
532: 2020/07/03(金)16:27 ID:F9+6VR6j0(1) AAS
中国、１３年から携帯傍受か ウイグル族対象、情報収集 - 産経ニュース
外部ﾘﾝｸ[html]:www.sankei.com
533: 2020/07/04(土)20:28 ID:D2Yo+h3h0(1/2) AAS
この間、ガチでパスワード抜かれたんで、使いまわしやめて管理ツール導入することにしたわ
534: 2020/07/04(土)21:00 ID:ndoPna950(1) AAS
えらい
535(1): 2020/07/04(土)21:10 ID:kaSO69Q50(1) AAS
どうやって抜かれたんだよ
536(1): 2020/07/04(土)21:15 ID:D2Yo+h3h0(2/2) AAS
>>535
俺のパスワードをタイトルにした脅迫メールが届いたんだけど、どうやって抜かれたのかはわからない
537: 2020/07/04(土)22:14 ID:rQFw/N8A0(1) AAS
Google製の拡張機能やBitwardenでパスワード漏洩を調べることできるらしいけど
怖くて使ったことないな
538(1): 2020/07/04(土)22:15 ID:C6gdNtHg0(1) AAS
こういうことやってる
Twitterﾘﾝｸ:jeremyburge
TikTokの場合、アプリ起動時や文字入力する度にクリップボードの内容を覗き見てる
TikTok使う前に他アプリでパスワードをコピーして入力してるとアウトっていう話
Twitterﾘﾝｸ:5chan_nel (5ch newer account)
539: 2020/07/04(土)23:58 ID:aM8zreFT0(1) AAS
どこかがお漏らししたのが原因ならここで分かる
外部ﾘﾝｸ:haveibeenpwned.com
540(1): 2020/07/05(日)00:01 ID:xLWV3uo80(1/2) AAS
データベースは同じだけどこちらは見やすい
外部ﾘﾝｸ:monitor.firefox.com
541: 2020/07/05(日)01:02 ID:0luOcH710(1) AAS
>>538
Ｌastpassはコピーしたあと数十秒とかでクリップボードを削除する機能がついてるな
最近の管理ソフトならついてるんじゃないの？
542: 2020/07/05(日)01:14 ID:YYRq2mlY0(1) AAS
>>536
パスワード管理がダメなWebサイトから流出したんじゃないの
いくら自分で強固に管理しててもパスワード使い回しは止めようといわれる所以
543(2): 2020/07/05(日)04:14 ID:4b9cApd+0(1) AAS
>>540
こういうのって検索するとデータベースに登録されてアタックの対象になったりしないの？
544: 2020/07/05(日)05:30 ID:xLWV3uo80(2/2) AAS
技術解説ページまで用意されてるのにそれを読もうすらしない人に何を説明しろと?
545: 2020/07/05(日)06:21 ID:wpTRSwBO0(1) AAS
>>543
Have I Been Pwned? (HIBP)なら下記のような方法があるみたい。
Have I Been Pwned?でパスワードを入力せずに漏洩を調べる方法 | マイナビニュース
外部ﾘﾝｸ:news.mynavi.jp
546: 2020/07/05(日)16:00 ID:MyIauDGp0(1) AAS
>>543
偽サイトならもちろんなるよ
547: 2020/07/05(日)16:11 ID:99w+BsgT0(1) AAS
買切版ロボ7から8移行時に同期面倒臭いから買った3年が終わるのでbitwardenに一時的に移してみたけど悪くないね
特に何もなければロボはバイバイかな
買切版から10年使ってきたけど今はシェア的にロボはオワコンみたいだしの
548(1): 2020/07/06(月)11:41 ID:yvXyhKHs0(1) AAS
bitwardenのchrome拡張、保管庫検索がおかしくない？
bitwardenの機能拡張アイコンをクリックしたままの状態、つまり「タブ」のとこの保管庫検索が機能しない。
「保管庫」のとこの保管庫検索は機能するんだけど。
549: 2020/07/06(月)12:53 ID:xEhloR2Z0(1) AAS
Bitwardenはブラウザ拡張でも指紋認証できるようになれば言うことないんだがなぁ
550: 2020/07/06(月)21:42 ID:gmUVmJ+d0(1) AAS
windows hello…
551: 2020/07/06(月)23:34 ID:Ce+hVfPO0(1) AAS
>>548
お、ほんとだ。タブでは検索できないね。
552: 2020/07/07(火)00:25 ID:e/CKXB110(1) AAS
bitwardenがいつwindows helloに対応した？
553: 2020/07/07(火)00:34 ID:CFjSdBbB0(1) AAS
えっ…
いまだにwindows helloに対応してないソフトあるの?
554: 2020/07/07(火)00:43 ID:JQtPOI1G0(1) AAS
helloは死んだ後死体で解除されそうで嫌だ
555(1): 2020/07/07(火)10:48 ID:NRUh3mwp0(1) AAS
指紋認証は指先酷使してたら認証できなくなるのが辛い
556: 2020/07/07(火)11:55 ID:AqyL/z8k0(1) AAS
>>555
肛門でも認証できるらしいので、指以外の押しやすいパーツを利用すればいいのでは？
指の関節、付け根、手の横側、肘くらいならなんとかなるんじゃないだろうか？
557: 2020/07/07(火)23:07 ID:FwwV1avE0(1) AAS
それってセキュリティ的に大丈夫なのか？
見比べたことないが10人にひとりは同じ肛門をしてる可能性もあるのでは
558: 2020/07/08(水)00:47 ID:1TUKtkPo0(1) AAS
試す難易度が高いからセキュリティは問題ないと思う
559(2): 2020/07/08(水)00:47 ID:du1uonws0(1) AAS
汚い話題だなあ
誰が認証する機械に肛門を押し付けるんだよ
いい加減にしろ
560: 2020/07/08(水)03:10 ID:hhzQPQD60(1) AAS
「Hey Siri！肛門認証して！」
「糞がこびりついてますね。拭いてください」
「OK Google！肛門認証して！」
「糞が出口を求めて腹の中でGoogleしている」
「Alexa！肛門認証して！」
「Alexaっ！(素)｣
561: 2020/07/08(水)06:48 ID:FFDaZgwS0(1) AAS
不潔
562: 2020/07/08(水)07:39 ID:X8V9ddzd0(1) AAS
>>559
誰がって言ってもやる奴はいる
動画ﾘﾝｸ[YouTube]
外部ﾘﾝｸ:rocketnews24.com
563(1): 2020/07/08(水)09:46 ID:eYpOyJxk0(1) AAS
>>559
世の中常人には想像もつかん事をしでかしてるヤツってのは少なからずいるもんなんだぜ
564: 2020/07/08(水)14:26 ID:rPaX5uwj0(1) AAS
>>563
自分が楽しめる行為は犯罪でも許せるだろ？
565: 2020/07/08(水)15:20 ID:N2q5kB1x0(1) AAS
肛門で思い出したけど
「この紋所が目に入らぬか」ってのは水戸黄門の紋所認証だね
566: 2020/07/08(水)15:55 ID:oP1WP5gO0(1/2) AAS
上様がこのような所に来られるはずがない
認証不可じゃ
567(1): 2020/07/08(水)16:00 ID:C7dwRkJi0(1) AAS
ブラウザにパスワード覚えさせるのって危ないのかね？
ブラウザ情報抜かれることってあるのかね？
568: 2020/07/08(水)16:07 ID:oP1WP5gO0(2/2) AAS
>>567
ExportできるからPCでマルウェア実行しちゃったら抜かれるかもね
Firefoxならマスターパスワードでパスワードが保存されたファイルを暗号化できるけど
569: 2020/07/08(水)17:13 ID:a0QKKNNW0(1) AAS
乗り換えるときっていちから設定しなおさないとダメなの？
数百個あるもうもく全部手打ちでやらないとダメ？
今、１PASS使ってるんだけど移行ツールのあるアプリってありますか？
570(1): 2020/07/08(水)17:29 ID:yNZDfGhh0(1) AAS
大半のアプリは1Passからのインポート対応してるが、下記みたいに修正必要な事もある
Bitwardenがよさそうだったので、個人利用の1Passwordのサブスクリプションは解約して乗り換えた。
データの移行は1PasswordアプリからエクスポートしたCSVをインポートしたが、
ユーザー名やパスワードが拡張テキストエリアみたいなところに設定されてしまったので、
いまは利用するタイミングでちまちまと直している。
571(1): 2020/07/08(水)20:00 ID:m0rcsApO0(1) AAS
マルウェアが入ってる状態を前提にしたら何しても安全にならない
キーロガーを仕込まれてたら手打ちの方が危ないってことになるし
572: 2020/07/09(木)07:27 ID:hHprOK5T0(1) AAS
>>570
ありがとうございます。
Bitwarden、評判良さそうなので乗り換えようかと思ってます。
573: 2020/07/09(木)11:23 ID:K2rXnlZw0(1) AAS
>>571
でも多重化する方が少しいいとかじゃないん？
キーロガーならマスターパスワード抜かれても、それだけだと個別パスワードは抜けないとか
574: 2020/07/10(金)17:15 ID:bVD5cWrh0(1) AAS
1Password使ってるんだが、Pixel4だとスマホの画面がすぐ真っ暗になって安定しない・・・
予備のZenfoneでは普通に動くんだが、困った
575: 2020/07/12(日)22:38 ID:nlTMfVNK0(1) AAS
一年くらい前に1passwordからBitwardenに乗り換えたんだけど
Bitwardenのブラウザ拡張、ショートカットキー押してから表示されるまでにけっこう時間かからない？
ネイティブアプリじゃないから都度ネット越しにログイン処理みたいなのやってる感じかな
576(6): 2020/07/13(月)08:17 ID:Yee8FKmc0(1/3) AAS
マジな話bitwardenはやめた方がいいことをついさっき理解した
特に俺のように2段階認証設定して安心してるような奴は今すぐにローカル管理のパスワードマネージャーに切り替えることをオススメする
577(1): 2020/07/13(月)08:27 ID:TLCVhaWU0(1/2) AAS
>>576
そこまで言うなら理由も書いてよ
578(1): 2020/07/13(月)08:30 ID:Yee8FKmc0(2/3) AAS
>>577
古典的な問題だから対応は簡単だろうけど脆弱性と言えなくもないから
とりあえず運営に問い合わせて問題無ければqiitaなりで公開する予定
579: 2020/07/13(月)08:32 ID:BdM5K08t0(1) AAS
ローカル管理かクラウド管理かでそもそもユーザー変わるからな
580(1): 2020/07/13(月)08:37 ID:TLCVhaWU0(2/2) AAS
>>578
セルフホスト版でもダメな脆弱性？
581(1): 2020/07/13(月)08:41 ID:Yee8FKmc0(3/3) AAS
>>580
セルフホストでも多分変わらないと思う
寝起きだから強めな書き方になってしまったけど>>576の問題はマスターパスワードが漏洩しなければ問題ない
ただ、漏洩したら2段階認証は無いも同然になる
582: 2020/07/13(月)09:33 ID:F7hb1bsH0(1) AAS
bitwarden立ち上がり遅すぎ
デベロッパーツールで見たら sync?excludeDomains=true の読み込みに9秒くらいかかってるわ
エントリー数1000程度
583: 2020/07/13(月)09:55 ID:axRv6Mkb0(1) AAS
>>581
マスターパスワードって結構漏洩するから2FAで安心してたけどヤバいのか？
過去にはlastpassとかもぶっこ抜かれてたし脆弱性の内容がかなり気になる
584: 2020/07/13(月)12:22 ID:Pqk+GEc+0(1) AAS
1Passwordからの乗り換えを検討してるんですが、カスペルスキーのパスワードマネージャーって、
セキュリティソフトは別メーカーのものが入ってても動くんですよね？
585: 2020/07/13(月)12:36 ID:1ASI13R50(1) AAS
keepass以外にキーファイルに対応しているの無いの？
586: 2020/07/13(月)15:27 ID:RhlPUfj+0(1) AAS
enpass
587: 2020/07/13(月)16:53 ID:nKwnIP1/0(1) AAS
にゃんぱすー
588: 2020/07/13(月)17:15 ID:tPNnPvJf0(1) AAS
opus
589: 2020/07/13(月)21:14 ID:EH5b0xlq0(1) AAS
あれはいいものだ
590: 2020/07/14(火)23:32 ID:ziWKhJwa0(1) AAS
マスターが漏洩したらダメって事は、パスワードから2FAのシークレットが計算可能とかか?
591: 2020/07/15(水)11:47 ID:5epH7wJG0(1) AAS
直接ぶっこ抜かれたときの話じゃないの
592(1): 2020/07/15(水)13:20 ID:xYxO3nNG0(1) AAS
Bitwardenから全然返信来ねぇ...
593: 2020/07/15(水)13:24 ID:5o8wGJvG0(1) AAS
>>592
コロナ爆発しとるから無理やろ
普段でも問い合わせの反応が3日かかるから1週間待ちも普通にあり得る
594: 2020/07/17(金)05:45 ID:xNRpO9ap0(1) AAS
Dashlane今StackSocialでセールやってる
True Keyがゴミすぎて乗り換えたいんだけどどこがいいんだろ
FIDO U2FとWindows Hello対応してるとこがいいな
595: 2020/07/17(金)12:34 ID:HUVLjeQz0(1) AAS
Bitwardenで2段階認証を使っている際、
普段使っているPCのみ2段階認証を省くことはできますか？
上下前次1-新書関写板覧索設栞歴
あと 407 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.027s