[過去ﾛｸﾞ]
パスワード管理ツール Part10 (1002ﾚｽ)
パスワード管理ツール Part10 http://egg.5ch.net/test/read.cgi/software/1585812152/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索
歴削→次ｽﾚ
栞削→次ｽﾚ
過去ﾛｸﾞﾒﾆｭｰ
703: 名無しさん＠お腹いっぱい。 [sage] 2020/08/23(日) 22:17:08 ID:+uGAgX2l0 >>702 Blaxkberry KeyOne 中国TCL製 http://egg.5ch.net/test/read.cgi/software/1585812152/703
704: 名無しさん＠お腹いっぱい。 [sage] 2020/08/23(日) 22:45:12 ID:d/XnpC7H0 >>698 safeincloudも同じ？ http://egg.5ch.net/test/read.cgi/software/1585812152/704
705: 名無しさん＠お腹いっぱい。 [sage] 2020/08/23(日) 22:59:06 ID:nnnbkIAg0 https://pbs.twimg.com/media/Ee5tNA1UcAAPt9C.jpg http://egg.5ch.net/test/read.cgi/software/1585812152/705
706: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 01:52:35 ID:Q4O2EgkK0 今どき中国製やアメリカ製じゃない精密機器なんて存在しないだろ だからせめてソフトウェアぐらいはマシなのを選ぼうねってことよ http://egg.5ch.net/test/read.cgi/software/1585812152/706
707: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 08:24:04 ID:epRUkD8u0 HUAWEI端末を使うとアメリカの軍事機密が漏れるだのいうコピペがあるけど 糞どうでもいいな。カスペも同様。 俺個人が安価にそれなりに安全なら、国家機密がどうなろうと知らんよ。 一個人の端末やソフトのせいで漏れる組織の機密管理の方を何とかしろ。 http://egg.5ch.net/test/read.cgi/software/1585812152/707
708: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 08:47:34 ID:WwhAfN3i0 カスペルスキーはまだ疑惑で済む状況だけど、ファーウェイは言論統制やカメラ監視で 中共と結託して人権侵害や軍事方面に技術転用してるからダメです ファーウェイ使う連中から集めた情報がAIとかの技術開発の原動力になるから 巡り巡って国民主権なんかの基本的人権が侵略されてる http://egg.5ch.net/test/read.cgi/software/1585812152/708
709: 名無しさん＠お腹いっぱい。 [] 2020/08/24(月) 08:55:10 ID:8TmzmdoX0 bitwardenで銀行とかの取引パスワードをカスタムフィールドに設定してるんだけど、iOSで入力する時どうしてます？ 1Password使ってた時は、Safariから1Password開いてカスタムフィールドまでコピーできたんだけど、bitwardenだとSafariから開ける画面だとIDとパスワードしかコピーできなくて困ってる いちいちアプリ開いて銀行のアカウント探してるかんじ？ http://egg.5ch.net/test/read.cgi/software/1585812152/709
710: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 08:55:10 ID:NQFQ8m+q0 >>706 説得力ゼロだな http://egg.5ch.net/test/read.cgi/software/1585812152/710
711: 名無しさん＠お腹いっぱい。 [] 2020/08/24(月) 10:10:05 ID:v8dgOzb90 パスワードスレなのにスノーデン完全無視して中国がーやってるやついてワロタ アメリカはTrueCryptやiPhoneにバックドア設置を強要する国だぞ すでに普及して代替効かないソフトやハードに後付でバックドアかけろってやってること中国よりヤバいわ http://egg.5ch.net/test/read.cgi/software/1585812152/711
712: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 10:20:09 ID:DoFsV6c90 誰も信じられない 自分すらも http://egg.5ch.net/test/read.cgi/software/1585812152/712
713: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 10:24:32 ID:kFZYVM210 米国自身が色々やってるからこそ他国のそういう部分を怖がってる http://egg.5ch.net/test/read.cgi/software/1585812152/713
714: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 10:29:57 ID:C41lqFi/0 中国やロシアは危険と言いながらLINEを使っている国だからな http://egg.5ch.net/test/read.cgi/software/1585812152/714
715: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 11:08:49 ID:AY9sxQUY0 スノーデンは中国のような独裁国家が監視技術持ってるのは危険だって言ってるんだが https://youtu.be/TfCz5n5Kfqs 中国は民主主義認めず情報統制かけてたり行動監視して拘束まで行くのが根本的な問題なんだし アメリカのほうがとか言い出してもGAFAが議会で追及されるアメリカのほうが健全だから http://egg.5ch.net/test/read.cgi/software/1585812152/715
716: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 11:42:08 ID:v8dgOzb90 >>715 そのスノーデンがアメリカから逃げてるのが答えだろ http://egg.5ch.net/test/read.cgi/software/1585812152/716
717: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 12:17:46 ID:WwhAfN3i0 スノーデンは情報漏洩させた犯罪者なんだからそりゃ逃げるだろう 金積めばどうとでもなる国に逃げたゴーンみたいなもんだけど http://egg.5ch.net/test/read.cgi/software/1585812152/717
718: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 12:46:42 ID:EQWIU3WP0 >>716 コレな 日本はアメリカと手を切った方が健全 http://egg.5ch.net/test/read.cgi/software/1585812152/718
719: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 14:14:35 ID:8wnxJjge0 >>718 五毛必死やな。中国は一番最初に潰すから心配すんな http://egg.5ch.net/test/read.cgi/software/1585812152/719
720: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 18:02:47 ID:j+nb9PgT0 >>701 OS・ブラウザ系: Google パスワード マネージャー、Firefox Lockwise、iCloud キーチェーン オープンソース系: KeePassとその互換ソフト、Bitwarden 老舗: 1Password、LastPass、RoboForm、Dashlane などなど 変わり種: Pass、LessPass いくらでも思いつく限りパスワードマネージャーを並べられるなか、わざわざ新株が必要かというと 簡単安全に管理したいだけなら、OS・ブラウザ系 柔軟にカスタムしたいなら、オープンソース系 有料のお墨付きがほしいなら、Appleが全社員に導入したとかいう1Password http://egg.5ch.net/test/read.cgi/software/1585812152/720
721: 名無しさん＠お腹いっぱい。 [] 2020/08/24(月) 18:54:53 ID:P7Fkma9l0 >>701 enpass http://egg.5ch.net/test/read.cgi/software/1585812152/721
722: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 19:03:21 ID:ZgdF2mjU0 https://i.imgur.com/exCdLu3.jpg http://egg.5ch.net/test/read.cgi/software/1585812152/722
723: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 19:35:50 ID:FKRI+jx30 米国は見られても刃向かったり犯罪しなけりゃ実害なさそうだけど、中国は政府の中の人がクレカ使ったりしそうだし嫌 http://egg.5ch.net/test/read.cgi/software/1585812152/723
724: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 21:37:55 ID:uDBIXY0E0 沖縄は中国人の港状態。 北海道の100分の1くらいは中国の領土といっても過言じゃない。 土地買われてる。 名古屋市の中心は中国網が出来てる。 スノーデンみた限りアメリカは電子で日本の情報集めて、中国は物理的に乗り込んで来てる。 日本やばい状態だよ本当に。 http://egg.5ch.net/test/read.cgi/software/1585812152/724
725: 名無しさん＠お腹いっぱい。 [] 2020/08/24(月) 22:01:55 ノーガード戦法 http://egg.5ch.net/test/read.cgi/software/1585812152/725
726: 名無しさん＠お腹いっぱい。 [sage] 2020/08/24(月) 22:47:46 ID:qLnKYnWi0 スレチ議論の書き込みを排除するソフトウェアを開発して下さい http://egg.5ch.net/test/read.cgi/software/1585812152/726
727: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 00:52:17 ID:t+BzJo+N0 お客さんは句点をNGにすれば大体消えるからオススメ http://egg.5ch.net/test/read.cgi/software/1585812152/727
728: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 02:08:26 ID:on3EbWdo0 >>724 陰謀脳って言われちゃうけどその件に関しては俺も同感 万が一また世界的な大戦が起きたら東アジアの今度の主戦場は中国大陸や朝鮮半島じゃなくて日本列島って可能性も充分ありえる 米国はロシアや中国を本国に攻め込ませない為にも日本各地に米軍基地を置いているし中国側も侵略と本土防衛の両目的で日本での諜報活動などを行っているはず 地理的に覇権国に挟まれている日本の現状は正直最悪だと思う スレチでごめんなさいね… http://egg.5ch.net/test/read.cgi/software/1585812152/728
729: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 06:32:57 ID:ua1wk1NC0 国とか防衛の仕事してなきゃ何処産でもいいだろ お前らのパスワードなんて中国もロシアも興味ないわ http://egg.5ch.net/test/read.cgi/software/1585812152/729
730: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 08:04:33 ID:sv1WzX0j0 ここの人はみんな元首級のVIPですが、あなたは違うのですか？ http://egg.5ch.net/test/read.cgi/software/1585812152/730
731: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 09:51:43 ID:Y0GfYP5p0 興味があって破るってわけでもないからな http://egg.5ch.net/test/read.cgi/software/1585812152/731
732: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 10:29:59 ID:G4u/e+Pz0 >>729 お前のパスワードに興味ないってのは間違い SNSアカウントの流出パスワードがプロパガンダとかの情報戦で利用されるようになってるし というか中国やロシアでは氏名電話番号セットにされてこういう形で販売されてるし https://www.fireeye.com/blog/jp-threat-research/2018/05/japan-pii-finding.html http://egg.5ch.net/test/read.cgi/software/1585812152/732
733: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 11:11:36 ID:ONb45KLI0 そうだったとしてもどうでもいい http://egg.5ch.net/test/read.cgi/software/1585812152/733
734: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 11:25:49 ID:3VpsmUIG0 どうでもいいとか二毛かよって思ってしまう http://egg.5ch.net/test/read.cgi/software/1585812152/734
735: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 12:08:54 ID:mpt9yn2V0 なんでパスワード管理ソフトのメーカーが パスワードを知ることができる前提になってるんだ？ http://egg.5ch.net/test/read.cgi/software/1585812152/735
736: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 12:54:18 ID:YyiXpP2H0 パスワード管理ソフト作れる ↓ すごい ↓ スーパーハッカーなんでもできる 証明終了 http://egg.5ch.net/test/read.cgi/software/1585812152/736
737: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 13:12:05 ID:FfCtdgiK0 OSSではないパスワード管理ソフトのメーカーのクラウドで メーカーがパスワードを復号出来ないように保管しているかどうかは メーカー当人にしか分からない Q.E.D. http://egg.5ch.net/test/read.cgi/software/1585812152/737
738: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 13:55:21 ID:EpMRItfd0 >>728 スレチ以前に出てけよ http://egg.5ch.net/test/read.cgi/software/1585812152/738
739: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 14:24:12 ID:BqW0Zgq+0 >>737 フリーソフトならまだしも、金取ってるメーカーが、 バレたら終わるような仕組みを入れるとは思えないが http://egg.5ch.net/test/read.cgi/software/1585812152/739
740: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 15:01:34 ID:Y0GfYP5p0 そんな事もテヘペロで済ましちまうのがIT業界なんだぜ http://egg.5ch.net/test/read.cgi/software/1585812152/740
741: 名無しさん＠お腹いっぱい。 [sage] 2020/08/25(火) 17:42:15 ID:SmAOj2bX0 進んでテヘペロするとか変な性癖がない限りあり得ないだろ http://egg.5ch.net/test/read.cgi/software/1585812152/741
742: 名無しさん＠お腹いっぱい。 [sage] 2020/08/26(水) 08:41:21 ID:UvN/TFjy0 https://www.sankei.com/world/news/180829/wor1808290014-n1.html あり得ないことが起きる そう、中国ならね http://egg.5ch.net/test/read.cgi/software/1585812152/742
743: 名無しさん＠お腹いっぱい。 [sage] 2020/08/26(水) 10:19:42 ID:nP/rkDtm0 >>737 OSSもコード監査＆コンパイル＆セルフホストしてやっと信頼性を担保できる コード監査はともかく、あと2つを開発者任せにしているなら、OSS版から改変がなされている可能性を否定できず、非OSSソフトと変わらなくなるな http://egg.5ch.net/test/read.cgi/software/1585812152/743
744: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 00:08:48 ID:QupXz2mT0 id maneger win10だけど強制的に新しいdege（ブラウザ）入れられたら タスクバー右クリ→パスワード貼り付けが消えた・・・ 同じ骨董品使ってる人で直し方知ってる人教えて下さい http://egg.5ch.net/test/read.cgi/software/1585812152/744
745: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 00:56:39 ID:BfXxI++g0 >>721 Enpass使ってるけどKeepassのほうが柔軟性ある ツリー表示できるとEnpassのほうが使い勝手良くなるのだが http://egg.5ch.net/test/read.cgi/software/1585812152/745
746: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 00:59:03 ID:BfXxI++g0 スレチ愛国おじさんは愛国ブログ作って世界の危機を世界に訴えればいいじゃん このスレで書き捨てするってことは逆に愛国心が無い証拠だよ http://egg.5ch.net/test/read.cgi/software/1585812152/746
747: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 01:25:36 ID:9s2IYcqS0 五毛党おじさんの仕事を全力で否定するのはやめて差し上げろ http://egg.5ch.net/test/read.cgi/software/1585812152/747
748: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 01:46:34 ID:6SrmS6A60 ネトウヨおじさんの集い http://egg.5ch.net/test/read.cgi/software/1585812152/748
749: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 09:07:04 ID:Y7aF0bc60 なんぞ http://egg.5ch.net/test/read.cgi/software/1585812152/749
750: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 15:57:49 ID:ydJG4cv70 中国に警戒心持つだけでネトウヨならアフターコロナで世界の大半がネトウヨ化してるからなぁ 愛国とは別問題なんだよなぁ http://egg.5ch.net/test/read.cgi/software/1585812152/750
751: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 22:39:22 ID:Ev5oIoQM0 スレチな空気読めない時点でネトウヨだしブサヨ http://egg.5ch.net/test/read.cgi/software/1585812152/751
752: 名無しさん＠お腹いっぱい。 [sage] 2020/08/27(木) 23:43:09 ID:9s2IYcqS0 日本でのサイバーセキュリティは昔から中共のスパイ行為への対策が大前提だから スレチなこと言ってるのは中共に盗まれても問題ないみたいなこと語ってる連中だよ http://egg.5ch.net/test/read.cgi/software/1585812152/752
753: 名無しさん＠お腹いっぱい。 [sage] 2020/09/01(火) 11:03:58 ID:t5sq0Eg80 Bitwarden使ってるんだけどマスターパスワードの入力ってどうしてる？ 今は17文字で手打ちだけどちょっと短いし長くすると入力が面倒になる コピペにするならマスターパスワードを別のツールで管理してと結構手間だし 上のレスでマスターが漏洩したら普通に2FA突破されるって出てるから不安だ、続報ないし 完璧なセキュリティなんてないし管理ツール導入してる時点で不正アクセスされるリスクはグッと減ってるんだろうけど何処かで折り合いつけないと何処までも気にしちゃうね http://egg.5ch.net/test/read.cgi/software/1585812152/753
754: 名無しさん＠お腹いっぱい。 [sage] 2020/09/01(火) 11:10:10 ID:/ptgWhEu0 指紋認証 http://egg.5ch.net/test/read.cgi/software/1585812152/754
755: 名無しさん＠お腹いっぱい。 [sage] 2020/09/01(火) 11:44:11 ID:wr3+XGI10 PIN http://egg.5ch.net/test/read.cgi/software/1585812152/755
756: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 07:09:08 ID:+OhRg7JP0 スマホで指紋認証だな http://egg.5ch.net/test/read.cgi/software/1585812152/756
757: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 09:44:49 ID:wOOqSKTy0 1password以外で、スタンドアロンのアプリからドラッグで IDやらパスワードやらを転記できるものはありませんか？ http://egg.5ch.net/test/read.cgi/software/1585812152/757
758: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 11:44:32 ID:i3a9Idwt0 17文字はなげーわ。 大文字小文字数字記号入れて10文字もあれば現実的に突破されないんだから それ1つだけ頑張って覚える。 スマホとかはみんなの言うようにスマホで指紋認証。 http://egg.5ch.net/test/read.cgi/software/1585812152/758
759: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 13:06:31 ID:MHUV0vJ90 >>758 一つ物故抜かれたら全滅だな ちなみにパスワードを平文で管理してるトンデモサイトは結構あるぞ http://egg.5ch.net/test/read.cgi/software/1585812152/759
760: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 13:57:34 ID:TD0mZGiF0 マジかよ。宅ふぁいる便最低だな。 http://egg.5ch.net/test/read.cgi/software/1585812152/760
761: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 19:52:43 ID:3xaObEVs0 32桁くらい桁数変動を毎月更新して使い分けてるオレすげー http://egg.5ch.net/test/read.cgi/software/1585812152/761
762: 名無しさん＠お腹いっぱい。 [sage] 2020/09/02(水) 23:30:01 ID:gWUmP9ED0 パスワードは英数のみ12文字までとかいうふざけたところも結構あるよな http://egg.5ch.net/test/read.cgi/software/1585812152/762
763: 名無しさん＠お腹いっぱい。 [sage] 2020/09/03(木) 00:22:11 ID:67AFuTKS0 Android の PIN が16文字に制限されてるのもどうかと思う 確かに普通の人にとっての主なリスクである、覗き見から完全に記憶されるという展開は、もう少し文字数少なくとも防げるだろうし タイプ時間も、打ち間違い勘定に入れずに16文字で5秒くらいかかるから、これ以上長いのは面倒くさい しかし国家権力クラスが仮想敵になりうる特殊な立場の人にとってはたった数字16文字はなかなか心細くないか。あと8文字くらいは欲しいところ http://egg.5ch.net/test/read.cgi/software/1585812152/763
764: 名無しさん＠お腹いっぱい。 [sage] 2020/09/03(木) 08:15:31 ID:0FvsasuC0 >>759 そのためにマスターパスワードだけ覚えて 各サイトのパスワードはツールに任せるんじゃん 自分で糞長いパスワード覚えるなんて無駄な努力できるなら管理ツールいらんだろ http://egg.5ch.net/test/read.cgi/software/1585812152/764
765: 名無しさん＠お腹いっぱい。 [sage] 2020/09/03(木) 12:38:45 ID:g9lDQRe40 >>762 おっと楽天銀行の悪口はそこまでだ http://egg.5ch.net/test/read.cgi/software/1585812152/765
766: 名無しさん＠お腹いっぱい。 [sage] 2020/09/03(木) 12:45:44 ID:Tl96Hhzp0 なんで楽天は2段階認証無いんや？ http://egg.5ch.net/test/read.cgi/software/1585812152/766
767: 名無しさん＠お腹いっぱい。 [sage] 2020/09/03(木) 17:16:02 ID:yqe9dLWY0 >>766 メール認証は二段階認証じゃないのか？ http://egg.5ch.net/test/read.cgi/software/1585812152/767
768: 名無しさん＠お腹いっぱい。 [sage] 2020/09/04(金) 03:18:57 ID:nOZIMleM0 メールでワンタイムパスワードが送られるなら2段階認証だな ・日本のメールサービスは経路の暗号化なしだから、盗聴の可能性はある ・メールはどの端末からでも読めるので、メールアカウントにすでに侵入されていても比較的気づきにくい という問題はあるだろう TOTPで一元管理できるのが理想 http://egg.5ch.net/test/read.cgi/software/1585812152/768
769: 名無しさん＠お腹いっぱい。 [sage] 2020/09/04(金) 10:21:15 ID:2YqyW1vk0 https://internet.watch.impress.co.jp/docs/yajiuma/1274638.html http://egg.5ch.net/test/read.cgi/software/1585812152/769
770: 名無しさん＠お腹いっぱい。 [sage] 2020/09/04(金) 13:13:25 ID:opCZ1hc+0 ブルートフォースアタックは何時間で・・・とか言うけど 英数字6文字のパスワードの総当り10個分に1秒もかけてたら 568億通り総当りするのに180年かかるんだよ 仮に>>769の画像が示す通り568億通りの総当りを1秒で出来たとして サイト側が568億通りのログインを1秒で処理するのかってのが問題だと思わないか http://egg.5ch.net/test/read.cgi/software/1585812152/770
771: 名無しさん＠お腹いっぱい。 [sage] 2020/09/04(金) 15:07:26 ID:nOZIMleM0 >>770 オンライン攻撃のみの想定で完全ランダムならば6文字で構わんよ 個人情報流出事故が起きてしかも発表がかなり遅れていたとしても、長めにパスワード設定しておけば安心できるというだけ あと暗号化zipは1秒で誰でも解読できるパスワード長だと意味ないよな http://egg.5ch.net/test/read.cgi/software/1585812152/771
772: 名無しさん＠お腹いっぱい。 [sage] 2020/09/05(土) 08:03:56 ID:dcr4ljxt0 英大文字小文字数字記号で20文字 ファイルの暗号化やらなんやらも含めて死ぬまで 使うつもりのパスワードだからこれくらいでいい http://egg.5ch.net/test/read.cgi/software/1585812152/772
773: 名無しさん＠お腹いっぱい。 [sage] 2020/09/05(土) 11:26:52 ID:Z5Yu9R/20 パスワードの文字数のことで質問があります 例えば10文字ぐらいのパスワードをもう1回繰り返し入力して20文字のパスワード数として設定すると強度やセキュリティの面で有効なものになりますか？ 簡単な水増しでも効果があればラクで良いなと思ったのですがどうでしょうか？ http://egg.5ch.net/test/read.cgi/software/1585812152/773
774: 名無しさん＠お腹いっぱい。 [sage] 2020/09/05(土) 12:03:11 ID:1e7kBWKi0 なります http://egg.5ch.net/test/read.cgi/software/1585812152/774
775: 名無しさん＠お腹いっぱい。 [sage] 2020/09/05(土) 14:34:47 ID:CPMsOwjK0 https://techblitz.com/unifyid/ これが実用化されたらパスワードを他人に教えても大丈夫になるのかな http://egg.5ch.net/test/read.cgi/software/1585812152/775
776: 名無しさん＠お腹いっぱい。 [sage] 2020/09/05(土) 21:25:02 ID:SUgAogm10 >>775 こういう認証は、うまくいかなかったときのために別途パスワードもあるんだろうな http://egg.5ch.net/test/read.cgi/software/1585812152/776
777: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 03:50:54 ID:cvL19tlL0 7777777 http://egg.5ch.net/test/read.cgi/software/1585812152/777
778: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 03:58:49 ID:moSrFgzc0 パスワードが破られる原因は1つじゃない 流出→長くても無意味 辞書攻撃→繰り返して長くするのは効果が低い 総当たり攻撃→長さで対抗可 http://egg.5ch.net/test/read.cgi/software/1585812152/778
779: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 05:41:35 ID:IGMf42sa0 辞書にない文字列を繰り返すのはダメ？ http://egg.5ch.net/test/read.cgi/software/1585812152/779
780: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 07:52:50 ID:5cRwCKLW0 マスターとスレーブが是正される世の中になったのだから、誰も理解できない言葉をつぶやき続ける病気の人に配慮して別の方法を模索するべき http://egg.5ch.net/test/read.cgi/software/1585812152/780
781: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 07:59:37 ID:OliQi7730 パスワードを漢字にしたら良いのに http://egg.5ch.net/test/read.cgi/software/1585812152/781
782: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 08:28:48 ID:B5FzA6vu0 ETC関連のサイトが数文字のパスワードしか対応してなくて脆弱だったけど、今見たら8~32文字対応に改善してた。 普段から99文字パスワード使ってるのでそれでも少ないけど、8桁の数字のみの頃よりはマシになった。 http://egg.5ch.net/test/read.cgi/software/1585812152/782
783: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 08:31:13 ID:B5FzA6vu0 >>781 漢字を受け付けないシステムの多さ http://egg.5ch.net/test/read.cgi/software/1585812152/783
784: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 09:17:45 ID:A+wv6QNz0 体感的には海外サイトの方がパスワードに漢字や絵文字使える率が高い http://egg.5ch.net/test/read.cgi/software/1585812152/784
785: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 09:31:49 ID:5cRwCKLW0 漢字があると海外のサポートがパスワードを打ち込めない http://egg.5ch.net/test/read.cgi/software/1585812152/785
786: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 09:53:28 ID:Y1xpV0zj0 漢字のパスワードを受け入れづらいのは文字コードに詳しい人なら分かるはず 海外のサイトが漢字のパスワードを使えるのはそれを知らないから http://egg.5ch.net/test/read.cgi/software/1585812152/786
787: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 10:16:19 ID:tHxvxN6R0 Unicodeじゃだめなのかぁぁぁぁぁ http://egg.5ch.net/test/read.cgi/software/1585812152/787
788: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 12:35:56 ID:pn/DyHC00 サポートがユーザーのパスワードを打ち込むのか？ 恐ろしところだな http://egg.5ch.net/test/read.cgi/software/1585812152/788
789: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 14:39:27 ID:Ctm8lawu0 >>773 オリジナルな水増しには効果があるけど 仮に影響力あるサイトでその手法が紹介されたとしたら 攻撃者側で対策するのも簡単なので一気に効果が消えるな よって攻撃者にパスワード生成法知られていても安全な方法を使うのが基本 http://egg.5ch.net/test/read.cgi/software/1585812152/789
790: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 15:16:58 ID:xzTj6LIP0 繰り返しに現実的な対策があるんですかね http://egg.5ch.net/test/read.cgi/software/1585812152/790
791: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 16:36:43 ID:Ctm8lawu0 >>790 ？ レス元は同じパスワードを2回書くという最も単純な繰り返しだろ？ 攻撃者からすれば繰り返しなし/あり両方試せばいいんだから、総当り対象が2倍に増えるだけじゃん それに対し1文字英数字を増やせば計算量は62倍に増える 繰り返しパスワードの使用者が限りなく少なければ攻撃されないだろうけど 一定数いるとすれば、1文字増やすより圧倒的に楽なんだから当然狙われる http://egg.5ch.net/test/read.cgi/software/1585812152/791
792: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 18:03:35 ID:5cRwCKLW0 >>788 高齢者をサポートするためには必要なことです http://egg.5ch.net/test/read.cgi/software/1585812152/792
793: 名無しさん＠お腹いっぱい。 [sage] 2020/09/06(日) 23:33:10 ID:oDvAIcQN0 >>768 日本のメールサービスは…と言うところが突っ込みどころ満載。 今時、POPSとか対応してない方が少数派だと思うけど？ メールサーバー内でメールを暗号化していないという意味なら、日本に限定する意味ないと思うし。 http://egg.5ch.net/test/read.cgi/software/1585812152/793
794: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 00:57:13 ID:y6iQ3qrP0 >>793 クライアントとメールサーバ間じゃなくて、中継するメールサーバ間の話 まあこれが解決しても、結局E2Eじゃないので、やっぱりTOTPが良い http://egg.5ch.net/test/read.cgi/software/1585812152/794
795: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 02:29:35 ID:MahQUtBW0 >>794 なるほど、その観点は抜けてました。 ググってみたら、日本のドメインはアメリカと比較して、中継時の暗号化の割合が低いというページを見つけました。（本当かどうかは分からんけど） 結論がTOTPが良いとのことだけど、あなたの主張は途中が抜け落ちているので中々分かりにくいですね。 http://egg.5ch.net/test/read.cgi/software/1585812152/795
796: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 02:53:23 ID:MahQUtBW0 >>791 それは半分答えが分かってるから計算量が二倍で済んでるんです。 攻撃者は普通「二回繰り返してる」なんて知らないから。 二回繰り返すでも、1abcabcとかなら計算量二倍で済まないでしょ。 最近の定説ではランダム具合より、桁数が多い方が有効だそうですよ。 http://egg.5ch.net/test/read.cgi/software/1585812152/796
797: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 07:18:07 ID:n8eTdhmQ0 >>796 いや知ってるだろ p@ssw0rdみたいなのも知ってるから一瞬で破られるけど 攻撃者は普通文字を置き換えてるなんて知らないから安全とか言うの？ あなたの主張は途中が抜け落ちているので中々分かりにくいですね http://egg.5ch.net/test/read.cgi/software/1585812152/797
798: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 10:36:26 ID:RwDkKv4P0 高齢者といえばJABANKなんだが、パスワード関連の仕様が偉く複雑で面倒くさい上、Androidアプリが３つも４つもある。 数ヶ月前まではもっと複雑怪奇だったし、何度か間違えると、実店舗まで出向いて紙面に再手続きの申し込みからやりなおしだった。 あれじゃ、年寄りじゃなくてもとまどうし、使い勝手の悪いシステム。 今でこそほぼオンラインで完結出来るようになったけど、複雑さは残ったまま。 http://egg.5ch.net/test/read.cgi/software/1585812152/798
799: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 12:02:19 ID:WZlkDvR00 >>789 773の者ですが勉強になりました いろいろな方の意見も聞けたので質問してよかったです 私事ですが最近マスターパスワードを長くて複雑だけど覚えやすいものにしたくてあれこれ思案しています また質問をしたいのですが皆さんはマスターパスワードをどんな方法で作成していますか？何かオススメの方法などがあればご教示いただけるとありがたいです http://egg.5ch.net/test/read.cgi/software/1585812152/799
800: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 12:48:36 ID:y6iQ3qrP0 >>796 > ランダム具合より、桁数が多い方が有効だ そんな定説はない。「記号混ぜるより、ランダムな英数字1,2文字増やすほうが有効」というのは正しい 1abcabcタイプの繰り返しも6桁レベルでなく4桁レベルの計算で網羅できる 複雑化ルールは知られても対策不可能ものにするか、あるいはオリジナリティを高めるかの2択で 例に上がってる繰り返しはそのどちらでもない http://egg.5ch.net/test/read.cgi/software/1585812152/800
801: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 13:11:21 ID:y6iQ3qrP0 >>799 https://www.hyuki.com/diceware/ この文章は割と古いので4~6ワードと書かれてる部分は5~7ワードと読み替えた方がいいかもしれない 日本語のワードリストは国語辞書を代替にしてもいいし、ググって出てくるものを使ってもいい とはいえ同強度の普通のランダムパスワードより文字数が相当多くなるので、どちらを採用すべきかはタイプ能力による 自分は日本語ならそこそこ早く打てるがランダム文字列を打つのはうんざりなのでDiceware 参考 https://imgs.xkcd.com/comics/password_strength.png http://egg.5ch.net/test/read.cgi/software/1585812152/801
802: 名無しさん＠お腹いっぱい。 [sage] 2020/09/07(月) 13:13:06 ID:QgQwOeV60 >>799 ランダム系は忘れるから 漢字で小説人名2つにしてる http://egg.5ch.net/test/read.cgi/software/1585812152/802
ﾒﾓ帳
(0/65535文字)
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
あと 200 ﾚｽあります
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.197s*