[過去ﾛｸﾞ]
パスワード管理ツール Part10 (1002ﾚｽ)
パスワード管理ツール Part10 http://egg.5ch.io/test/read.cgi/software/1585812152/
上
下
前
次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索
歴削→次ｽﾚ
栞削→次ｽﾚ
過去ﾛｸﾞﾒﾆｭｰ
1: 名無しさん＠お腹いっぱい。 [sage] 2020/04/02(木) 16:22:32 ID:FCfy+SDh0 パスワード管理ツール（ソフトウェア）について語るスレです。 前スレ パスワード管理ツール Part9 https://egg.5ch.net/test/read.cgi/software/1551079734/ http://egg.5ch.io/test/read.cgi/software/1585812152/1
903: 名無しさん＠お腹いっぱい。 [sage] 2020/10/05(月) 20:27:51 ID:YElkM4pS0 syncthing使って端末間でミラーリング同期したら？ keepassのデータベースを同期してるけど便利だよ http://egg.5ch.io/test/read.cgi/software/1585812152/903
904: 名無しさん＠お腹いっぱい。 [sage] 2020/10/05(月) 20:38:18 ID:orDMH+2T0 syncthingはp2pだから使えない人も多そう http://egg.5ch.io/test/read.cgi/software/1585812152/904
905: 名無しさん＠お腹いっぱい。 [sage] 2020/10/09(金) 21:42:41 ID:AWUNniKC0 resilio syncは起動させたままだと 電池食いまくって閉口したんだけど syncthingは大丈夫？ http://egg.5ch.io/test/read.cgi/software/1585812152/905
906: 名無しさん＠お腹いっぱい。 [sage] 2020/10/09(金) 22:04:00 ID:+FFO1l5F0 自分の端末にsyncthing入れて1年ぐらい使ってるけど電力消費の問題とかは無い ただ同期しているデータは合計100MBぐらいでデータ容量と通信量が少ないぶん電力消費も少なめで済んでいるだけなのかも…？ http://egg.5ch.io/test/read.cgi/software/1585812152/906
907: 名無しさん＠お腹いっぱい。 [sage] 2020/10/09(金) 23:07:23 ID:r1+0s+Rj0 resilioは泥版がサイレントクラッシュするしsyncthingはNASのユーザー権限管理が面倒だしでなかなか一本化できん 今は resilio(NAS-PC間) + SMBSync2(NAS-泥間) でやってる http://egg.5ch.io/test/read.cgi/software/1585812152/907
908: 名無しさん＠お腹いっぱい。 [sage] 2020/10/10(土) 18:05:54 ID:hQTPX1zZ0 管理の手間とか考えたらなるべくシンプルな構成にしたいよね 自分はVPSと各端末にSyncthingを導入して [端末<-->VPS<-->端末] みたいな構成でVPSを介して各端末と同期してる いろいろ試行錯誤してこの形に落ち着いた http://egg.5ch.io/test/read.cgi/software/1585812152/908
909: 名無しさん＠お腹いっぱい。 [sage] 2020/10/10(土) 20:09:39 ID:SSUTReA00 enpassの同期機能(dropbox)に落ち着いた http://egg.5ch.io/test/read.cgi/software/1585812152/909
910: 名無しさん＠お腹いっぱい。 [] 2020/10/11(日) 11:10:29 ID:ws3kX34j0 自分も今日からEnpassに 公式のTwitterアカウントがRTしてたので、こちらからlifetime licenseを購入 https://twitter.com/marshawright/status/1313463856962863104 https://twitter.com/5chan_nel (5ch newer account) http://egg.5ch.io/test/read.cgi/software/1585812152/910
911: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 13:20:40 ID:SXVtIIaX0 Make your digital life more secure and more convenient. Normally $59, a lifetime license to Enpass Password Manager is now 58 percent off at just $24.99. なるほど 悩む http://egg.5ch.io/test/read.cgi/software/1585812152/911
912: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 13:52:18 ID:TQd9Dm8j0 Enpassユーザーにちょっと聞きたいんだけど他のメジャーなパスワードマネージャーと比べてEnpass独自の長所とか利点って何かあるの？ 今セールやってるみたいだし買ってみようか悩んでる http://egg.5ch.io/test/read.cgi/software/1585812152/912
913: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 15:22:16 ID:0hmWIEEb0 KeepassXCでええわ http://egg.5ch.io/test/read.cgi/software/1585812152/913
914: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 15:35:02 ID:jsJIlE4A0 Enpassは買い切り版がある、ローカル保存がメリット 同期は他社クラウド等で運営会社信用してない人向け 前試した時、WindowsとandroidはKeepassXC + ブラウザアドオンとkeepass2androidの方が使いやすかった iPhoneとiOSはEnpassの方がいいかも http://egg.5ch.io/test/read.cgi/software/1585812152/914
915: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 15:49:43 ID:ID4+UepK0 Enpassは無料でもTOTPが使えて公式にPortable版もあるので 俺はその辺だけを適当に活用してる http://egg.5ch.io/test/read.cgi/software/1585812152/915
916: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 16:31:07 ID:dd1eRlom0 なるほどiPhoneだったらEnpass使うのもアリって感じなのね Androidユーザーだけど試しにちょっとだけ触ってみるかな… http://egg.5ch.io/test/read.cgi/software/1585812152/916
917: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 16:42:58 ID:jOHF2h2d0 パスワードマネージャー自体でTOTPを管理するのは微妙だが http://egg.5ch.io/test/read.cgi/software/1585812152/917
918: 名無しさん＠お腹いっぱい。 [] 2020/10/11(日) 17:04:44 ID:noA+edE40 >>912 買い切りが一番有難い。 ローカル管理のソフトだとプラットフォーム毎に買わなきゃいけないソフトが多い中、 何れか1つ買えばいいのも助かる。 PC、iPhone、AndroidをGoogleDriveで同期して使ってる。 http://egg.5ch.io/test/read.cgi/software/1585812152/918
919: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 17:08:43 ID:jsJIlE4A0 >>914 間違えた ×iPhoneとiOSはEnpass 〇iPhoneとmacOSはEnpass http://egg.5ch.io/test/read.cgi/software/1585812152/919
920: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 20:48:58 ID:fhKrl/7k0 enpassって課金する程便利で安全なものなの？ 初めて使ったパスワード管理ソフトのbitwardenをそのまま使い続けてるからわからん。 http://egg.5ch.io/test/read.cgi/software/1585812152/920
921: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 20:57:12 ID:ohUkcqcJ0 それなりに広く利用者がいて悪評がないのなら とりあえずいいんじゃね？ こだわるなら自分で勉強するしかない http://egg.5ch.io/test/read.cgi/software/1585812152/921
922: 名無しさん＠お腹いっぱい。 [sage] 2020/10/11(日) 23:33:01 ID:dd1eRlom0 >>917 確かに でも2FAアプリとパスワードマネージャーを別々に使うのだんだん面倒くさくなってきて結局Keepassで一緒に管理してるわ http://egg.5ch.io/test/read.cgi/software/1585812152/922
923: 名無しさん＠お腹いっぱい。 [sage] 2020/10/12(月) 17:05:14 ID:E5Y1DsFk0 TOTP 使うのはセキュリティのためじゃなくて パスワードは合ってるのに不正アクセスと誤認されて最悪ログインをブロックされるというリスクを下げるためなので 普通にKeePassで一元管理してる TOTP をちゃんと運用するなら、シークレットキーのバックアップは厳禁、バックアップコードは紙に印刷して保存、って感じでかなり面倒くさい そこまでして知識、所有の厳密な2要素にこだわるよりは、KeePassの暗号強度（と流出対策）を信頼するね http://egg.5ch.io/test/read.cgi/software/1585812152/923
924: 名無しさん＠お腹いっぱい。 [sage] 2020/10/12(月) 17:17:49 ID:1vaY9qRz0 暗号化して保管しとけばいいだろ http://egg.5ch.io/test/read.cgi/software/1585812152/924
925: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 04:37:16 ID:V6obex+h0 暗号を過信するのは良くないけどね 解けない暗号は無いから http://egg.5ch.io/test/read.cgi/software/1585812152/925
926: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 07:10:40 ID:ONb4YLIZ0 MOに入れてネットワークから切り離して保管してる http://egg.5ch.io/test/read.cgi/software/1585812152/926
927: 名無しさん＠お腹いっぱい。 [] 2020/10/13(火) 20:11:39 ID:2Iola7qW0 >>925 マスターキーが推測不能かつ20文字以上なら、国家権力レベルを仮に想定したとしても解けない暗号と言っていいでしょ まあ、PCに特殊なマルウェア仕込まれるとか、入力画面を盗み見されるとか、凶器で脅されるとか、 暗号化では守れないリスクはいろいろあるが、その辺は利便性とのバーターで諦める http://egg.5ch.io/test/read.cgi/software/1585812152/927
928: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 21:15:58 ID:imI9KuSP0 暗号に穴がないとは言えない。 数学の大発見があればそれで終わる可能性もある。 金庫で例えれば、 鍵が盗難される可能性、 錠の複雑さ、 金庫自体の堅牢さ、 これはまったく別の問題。 http://egg.5ch.io/test/read.cgi/software/1585812152/928
929: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 21:19:51 ID:wjxssEye0 所詮は時間稼ぎのツールだから 寿命まで逃げきれば勝ち http://egg.5ch.io/test/read.cgi/software/1585812152/929
930: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 23:30:47 ID:2Iola7qW0 多少の高速化はあり得るだろうし、安全マージン加えて鍵を複雑にするくらいはやるが 暗号化が無意味になるレベルの数学的発見まで脅威と捉えるなら、インターネット捨てるしかないね 個人のパスワード管理なんてどうでもいいくらい影響範囲が大きすぎる http://egg.5ch.io/test/read.cgi/software/1585812152/930
931: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 23:53:17 ID:imI9KuSP0 ドイツのエニグマもまさかコンピュータ使って解読されるとは思っていなかった。 そして解いたイギリスも解いた事はずっと伏せていた。 つまり、解かれても何事もなかったようにインターネットは継続するのよ。 http://egg.5ch.io/test/read.cgi/software/1585812152/931
932: 名無しさん＠お腹いっぱい。 [sage] 2020/10/13(火) 23:59:54 ID:9Oi/DmTM0 ネット銀行のワンタイムパスワードの暗号方式が漏れてるとかなんとか言ってた人いたけど漏れてるなら暗号方式変えないの？ ワンタイムパスワードが漏れてワンタイムパスワード端末がなくても数字わかるとかヤバない？ http://egg.5ch.io/test/read.cgi/software/1585812152/932
933: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 00:24:36 ID:RPFkJIiu0 初耳なんだけどそれホント？にわかには信じがたい話だなあ 実際にワンタイムパスワードが破られて不正送金された事例とか聞いたことないし http://egg.5ch.io/test/read.cgi/software/1585812152/933
934: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 02:49:00 ID:HAmLovCQ0 「ワンタイムパスワードの暗号方式が漏れてる」 http://egg.5ch.io/test/read.cgi/software/1585812152/934
935: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 07:49:03 ID:VZYprdKe0 RFC 6238 http://egg.5ch.io/test/read.cgi/software/1585812152/935
936: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 12:14:38 ID:cFnI6luO0 秘密鍵が知られなければ何の問題もない。 http://egg.5ch.io/test/read.cgi/software/1585812152/936
937: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 18:29:33 ID:VEulbwq30 猟師コンピュータが出来れば、ズドンで終わる http://egg.5ch.io/test/read.cgi/software/1585812152/937
938: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 18:30:31 ID:aPJUPNzO0 bitwardenの脆弱性がどうたらって結局どうなったんだ http://egg.5ch.io/test/read.cgi/software/1585812152/938
939: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 18:42:03 ID:3NE5avuL0 嘘か本当か知らんがドコモ口座が問題になった時にワンタイムパスワードの事も触れてテレビにも出てる専門家が言ってたな ワンタイムパスワードの規格を決めてる所がハッキングされて 暗号方式の中身が盗まれたからワンタイムパスワードも安心じゃないとかなんとか http://egg.5ch.io/test/read.cgi/software/1585812152/939
940: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 19:07:46 ID:ux0Ld+f50 >>938 >>631だけどJPCERTに問い合わせ送った事すら忘れてて今メール覗いてみたけど、一切返信なかったわ 念の為にBitwardenにも送ってたけどこちらも返信なし これって問題にならない程度の手法ってことか？ マスターパスワードさえ漏れなきゃ問題ないからどうとも言えんけど http://egg.5ch.io/test/read.cgi/software/1585812152/940
941: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 20:15:01 ID:k0xQdkVE0 やはり時代は石板か http://egg.5ch.io/test/read.cgi/software/1585812152/941
942: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 20:20:49 ID:IHfUQrvD0 >>940 捨てメールじゃなくて、本メール使ったんすか？ http://egg.5ch.io/test/read.cgi/software/1585812152/942
943: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 20:23:43 ID:ux0Ld+f50 >>942 フォームにはちゃんとGMailのアドレス入力したぞ http://egg.5ch.io/test/read.cgi/software/1585812152/943
944: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 20:46:29 ID:X5uqLYlR0 そりゃ規格を決めてるところが秘密情報を持ってる暗号方式なんて 安心して使えないよな http://egg.5ch.io/test/read.cgi/software/1585812152/944
945: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 21:02:59 ID:txH24ubu0 なんとなく話を聞いた印象だと初期パスワードを秘密鍵の生成に流用するとかの類なのかな http://egg.5ch.io/test/read.cgi/software/1585812152/945
946: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 21:22:20 ID:McdE+eLb0 >>941 やっぱ完全記憶能力でしょ http://egg.5ch.io/test/read.cgi/software/1585812152/946
947: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 22:33:18 ID:9P78+tWJ0 >>940 ずっと返信無いなら、Bitwardenの公式フォーラムかGitHubかでオープンにしようよ 話の通りだとしてもバレたらそ http://egg.5ch.io/test/read.cgi/software/1585812152/947
948: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 22:39:22 ID:9P78+tWJ0 >>947 バレたら即ユーザが危険にさらされるわけではないし 正しくとも勘違いでも、オープンにならないと、ただの風説の流布 http://egg.5ch.io/test/read.cgi/software/1585812152/948
949: 名無しさん＠お腹いっぱい。 [sage] 2020/10/14(水) 22:41:48 ID:LBcSKCpN0 スレチだけど一応 nano系の広告ブロックは速やかに削除しましょう https://280blocker.net/blog/20201011/2568/ http://egg.5ch.io/test/read.cgi/software/1585812152/949
950: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:19:42 ID:1365Y5gB0 メールアドレスとパスワードわかれば、TOTPで固定6桁*6パターンを30秒毎にCLIでリクエスト送信してればいつか(大体2ヶ月以内、運が悪ければ即日)当たる問題 ///ここから一番の問題点 なお、Bitwardenは1分間に一定回数までといった制限はあるが、何回失敗してもリクエスト自体に制限をかけることはせず、ユーザーへの連絡もない ///ここまで ログインされた時にはメールが届くが、ユーザーが気づいた時には既に遅くログインされた瞬間にコマンド1つで全情報がCSVでぶっこ抜かれる また、1分あたりの上限はアカウントごとなので複数アカウントに対して同時に攻撃が実行される可能性大 http://egg.5ch.io/test/read.cgi/software/1585812152/950
951: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:20:14 ID:1365Y5gB0 メールアドレスとパスワードわかれば、TOTPで固定6桁*6パターンを30秒毎にCLIでリクエスト送信してればいつか(大体2ヶ月以内、運が悪ければ即日)当たる問題 ///ここから一番の問題点 なお、Bitwardenは1分間に一定回数までといった制限はあるが、何回失敗してもリクエスト自体に制限をかけることはせず、ユーザーへの連絡もない ///ここまで ログインされた時にはメールが届くが、ユーザーが気づいた時には既に遅くログインされた瞬間にコマンド1つで全情報がCSVでぶっこ抜かれる また、1分あたりの上限はアカウントごとなので複数アカウントに対して同時に攻撃が実行される可能性大 http://egg.5ch.io/test/read.cgi/software/1585812152/951
952: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:26:41 ID:gL5V5o790 そのBitwardenの脆弱性って最新のバージョンでも修正されてないの？ 実はメールを読んでてすでに修正してるとか？もしかしたらだけど http://egg.5ch.io/test/read.cgi/software/1585812152/952
953: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:30:13 ID:Rs35GMVy0 >>951 脆弱性といえば脆弱性だけど運営の管理方法の問題な気がする http://egg.5ch.io/test/read.cgi/software/1585812152/953
954: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:30:43 ID:2CqtpzZB0 今流行りのリバースブルートフォース http://egg.5ch.io/test/read.cgi/software/1585812152/954
955: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:40:46 ID:dwOrVfH90 取りあえず2FAはメール受信に切り替えた さすがにメールならすぐ気がつくだろう http://egg.5ch.io/test/read.cgi/software/1585812152/955
956: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 00:45:26 ID:xbc/CcoW0 >>955 メアドは別のにした？同じだとメアド乗っ取られたとき大変だよ http://egg.5ch.io/test/read.cgi/software/1585812152/956
957: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 01:12:06 ID:axAmzWrq0 これはフォーラムに書いてもいいんじゃないかな http://egg.5ch.io/test/read.cgi/software/1585812152/957
958: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 01:21:08 ID:T0WY0ukp0 皆が寝静まった深夜に爆弾落とすスタイル http://egg.5ch.io/test/read.cgi/software/1585812152/958
959: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 01:41:01 ID:UuiICp/v0 bitwardenに限らずTOTPならどこでも？ http://egg.5ch.io/test/read.cgi/software/1585812152/959
960: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 01:49:47 ID:Gjno9AQp0 対策されてなければどこでも http://egg.5ch.io/test/read.cgi/software/1585812152/960
961: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 01:51:05 ID:hXcnFnoe0 >>940 IPAに出したのかい？ https://www.ipa.go.jp/security/vuln/report/ https://isec-vul-form.ipa.go.jp/ipa-vul-main/index.html http://egg.5ch.io/test/read.cgi/software/1585812152/961
962: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 02:33:43 ID:UuiICp/v0 TOTPが弱いからダメ、という点ではなく 第一段階のパスワード認証に成功して第二段階のTOTPで失敗した場合の警告がないのがダメ ということでしょうか？ http://egg.5ch.io/test/read.cgi/software/1585812152/962
963: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 07:15:54 ID:R+sDkxST0 りょうここんぴゅーたーならあっという間っていうてた http://egg.5ch.io/test/read.cgi/software/1585812152/963
964: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 08:52:11 ID:AD0hJjYg0 昨日からbitwarden使い始めたってのに… http://egg.5ch.io/test/read.cgi/software/1585812152/964
965: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 09:59:11 ID:bsdwCdmu0 暫定対応は>>955でいい感じかな http://egg.5ch.io/test/read.cgi/software/1585812152/965
966: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 10:01:20 ID:4ZdWsDXE0 bitwarden使ってないしTOTPの脆弱性もピンとこないが TOTPは手動登録コードがわかれば再現できるわけでパス管理と同じだと思ってる 各パスは1ヶ月毎に変更してるのでTOTPもその時に再登録してる http://egg.5ch.io/test/read.cgi/software/1585812152/966
967: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 10:35:00 ID:2/naAJao0 よくわからんけどbitwardenのマスターTOTPは暗号鍵が固定でパターンが6個しかないってこと？ 暗号鍵の再発行ができるようになってないなら確かに問題だが チャレンジが永遠にできてしまう構造なのはTOTPが時限かつ手動入力な限りしょうがない気もする 操作に難がある人がゆっくりやれず何度も失敗するのはあり得るし http://egg.5ch.io/test/read.cgi/software/1585812152/967
968: 名無しさん＠お腹いっぱい。 [] 2020/10/15(木) 11:15:59 ID:U23NcZ6M0 >>964 だからenpassにしろとあれほど･･･ http://egg.5ch.io/test/read.cgi/software/1585812152/968
969: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 12:13:23 ID:SeTnZEGS0 OTPの別入力を許すサービス設計は昔からあって サービスごとのリスク許容範囲によって選択するものってのが慣例だから 脆弱性とは見なされないんじゃないかなぁ 慣例なのに脆弱性扱いされてみんなびっくりってのも 少なからずあるが・・・ 脆弱性じゃなくても自分には許容できないリスクだから そのサービスを使わないとか サービスにリスク許容範囲を狭めるように要望する っていうのはもちろん各個人の自由だけど http://egg.5ch.io/test/read.cgi/software/1585812152/969
970: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 13:25:06 ID:meAthy8q0 許容するにしても警告なしは普通にマズくね？ 例えば5回連続で失敗したら一時的（1時間位）にアクセス制限してメールなり何なりで警告してマスターパスワード変更を誘導するべきでは... http://egg.5ch.io/test/read.cgi/software/1585812152/970
971: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 13:28:16 ID:I+nUsbAy0 >>970 それな 実際TOTPロストした奴がこの手法でアカウントにアクセスできてる時点で何らかの対策をとる必要があると思う http://egg.5ch.io/test/read.cgi/software/1585812152/971
972: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 13:32:58 ID:atqAmJsS0 二段階認証をメール方式にする ※Bitwarden登録に使用したメールアドレス以外 無料会員の暫定対応はこれであってるかな？ 有料会員ならもっと選択肢ありそうだけど http://egg.5ch.io/test/read.cgi/software/1585812152/972
973: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 13:35:09 ID:Mq+AOywu0 慣例ってこわい http://egg.5ch.io/test/read.cgi/software/1585812152/973
974: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 13:44:28 ID:idkH8bgp0 2段階認証してないわいには逆に関係なかった http://egg.5ch.io/test/read.cgi/software/1585812152/974
975: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 16:39:18 ID:lgoUEM0H0 Nanoまじか削除してくる http://egg.5ch.io/test/read.cgi/software/1585812152/975
976: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 17:47:34 ID:maeuJBWI0 自分が「こうあるべき」「これが必要」と思うのは自由だし 利用を中止するのも気にしないのも緩和策を選ぶのも運営元に要望を出すのも自由だけど 公的機関が脆弱性として扱うかどうかは自分がどう思うかとは別問題ってこと http://egg.5ch.io/test/read.cgi/software/1585812152/976
977: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 18:22:13 ID:oAsYSWiG0 まあその方針を貫いた結果が今問題の地銀アタックなんだけどな http://egg.5ch.io/test/read.cgi/software/1585812152/977
978: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 18:32:46 ID:KXpZXLhb0 パスワードマネージャーはKeepassが安定最強って認識でOK? http://egg.5ch.io/test/read.cgi/software/1585812152/978
979: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 18:39:20 ID:1+xwkoKB0 KeePassXCがさいつよ http://egg.5ch.io/test/read.cgi/software/1585812152/979
980: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 18:49:10 ID:V95EAilK0 いまいち違いが分からない http://egg.5ch.io/test/read.cgi/software/1585812152/980
981: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 20:26:30 ID:UGcNWuZy0 ウロボロスの2段階認証がどんどん複雑になってゆく http://egg.5ch.io/test/read.cgi/software/1585812152/981
982: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 22:00:46 ID:3DGdTnlr0 自分で如何様にも強化できるKeepassだな！ http://egg.5ch.io/test/read.cgi/software/1585812152/982
983: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 22:11:25 ID:lgoUEM0H0 Keepassは情弱には厳しいから初心者はEnpassでも買っとけ http://egg.5ch.io/test/read.cgi/software/1585812152/983
984: 名無しさん＠お腹いっぱい。 [sage] 2020/10/15(木) 23:25:24 ID:qevqA5bl0 KeePass新規はKeePassXCがいいぞ、UIがよりスッキリしててわかりやすい Android も iOS も UI 良くした新規アプリが続々出てきてて、やはり熱気あるコミュニティは良い http://egg.5ch.io/test/read.cgi/software/1585812152/984
985: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 01:09:18 ID:uTvbmw3G0 >>977 あれがやらかしたのは 「TOTPがあるからマスターパスワードは廃止してもいいよね」 レベルだからダメさの桁が違う http://egg.5ch.io/test/read.cgi/software/1585812152/985
986: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 02:40:34 ID:yVBOay6s0 https://www.keepassdx.com/ AndroidアプリでKeepassDXってのが最近出てきたけどこれイイよ ずっとKeepass2Android使ってて特に不満はなかったけど見た目はDXの方が今風で好みだからこっちに換えた http://egg.5ch.io/test/read.cgi/software/1585812152/986
987: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 05:16:21 ID:TyURB4g+0 >>986 試したけどUIはシンプルでこっちの方がいいな データベースマージ機能無し？でPCとクラウド同期してると上書きされてデータ消えそうで様子見 http://egg.5ch.io/test/read.cgi/software/1585812152/987
988: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 06:57:11 ID:sXWXcC6v0 >>986 KeePassDXイイネ Googleアンケートで残高貯まってたからさっそくPro版買ったわ http://egg.5ch.io/test/read.cgi/software/1585812152/988
989: 名無しさん＠お腹いっぱい。 [] 2020/10/16(金) 07:16:42 ID:tWohs8bd0 次スレたのんます http://egg.5ch.io/test/read.cgi/software/1585812152/989
990: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 08:26:15 ID:x3ty1czn0 keepassはプラットフォームや プラグイン毎に全部作者が違うのがちょっとね 他は不満無かったけどそれが嫌で enpassに切り替えた http://egg.5ch.io/test/read.cgi/software/1585812152/990
991: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 08:38:49 ID:VMocCjMr0 >>988 pro版は開発支援版だから、普段使いは今のところ無料版のほうがいいかも 違いはSteam TOTPに対応して、2つテーマが増えるだけで 無料版のBeta版基準で更新されるから、まれに安定してないときがある （今はBeta版出てないから、無料版と有料版は同じバージョンだけどね） http://egg.5ch.io/test/read.cgi/software/1585812152/991
992: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 10:45:44 ID:eZh7p+OD0 うめちゃん http://egg.5ch.io/test/read.cgi/software/1585812152/992
993: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 12:21:38 ID:VSLIVYjE0 androidはオープンソースで優秀なアプリがあるからいいな http://egg.5ch.io/test/read.cgi/software/1585812152/993
994: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 14:59:20 ID:VMocCjMr0 KeePass クライアントに限っては Strongbox も KeePassium もオープンソース とはいえGPLライセンスとApp Storeの規約は非互換なので、事実上改造も再配布も禁じられているようなものだが http://egg.5ch.io/test/read.cgi/software/1585812152/994
995: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 17:43:49 ID:w0I+fWIg0 >>987 データベースのバックアップ機能などはまだまだ発展の余地はありそうだね 自分は個人利用の環境だけど各端末とクラウド同期しても使用上の不具合は起きてないよ >>988 自分も気に入ったから応援の意味も込めてPro版購入したよ〜 http://egg.5ch.io/test/read.cgi/software/1585812152/995
996: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 18:16:38 ID:5F0KAgQJ0 次スレ パスワード管理ツール Part11 https://egg.5ch.net/test/read.cgi/software/1602839772/ http://egg.5ch.io/test/read.cgi/software/1585812152/996
997: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 18:27:16 ID:sXWXcC6v0 >>991 >無料版のBeta版基準で更新されるから これは知らなかったけど、あとはわかった上で金払ったよ >>995と同じく応援したかったから http://egg.5ch.io/test/read.cgi/software/1585812152/997
998: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 19:47:20 ID:oJ3XKi2s0 iOS用のKeePassクライアントはなにがいいんだろ http://egg.5ch.io/test/read.cgi/software/1585812152/998
999: 名無しさん＠お腹いっぱい。 [] 2020/10/16(金) 19:55:23 ID:/NI3f/ow0 埋め宮アンナ http://egg.5ch.io/test/read.cgi/software/1585812152/999
1000: 名無しさん＠お腹いっぱい。 [sage] 2020/10/16(金) 19:57:41 ID:VMocCjMr0 >>995 作者はバックアップ機能の実装には消極的っぽい バックアップには Syncthing とか外部アプリを使うことを推してる感じ とはいえ、競合したらデータベースのマージができるようにはしようとしてるみたい >>997 自分も応援で金払ってるし、テスターのつもりで Pro 版使ってるけど 前安定版から現バージョンまでそこそこバグ出してたからね、一部端末で起動時クラッシュとか 個人開発で機能追加も活発だと品質保証までリソースが回らないのも当たり前だし、ベータテスターの確保なしには安定版はリリースできないけど Proという名前で不安定なのはええんか？と思わなくもない http://egg.5ch.io/test/read.cgi/software/1585812152/1000
1001: 1001 [] ID:Thread このスレッドは１０００を超えました。 新しいスレッドを立ててください。 life time: 197日 3時間 35分 9秒 http://egg.5ch.io/test/read.cgi/software/1585812152/1001
1002: 1002 [] ID:Thread 5ちゃんねるの運営はプレミアム会員の皆さまに支えられています。 運営にご協力お願いいたします。 ─────────────────── 《プレミアム会員の主な特典》 ★ 5ちゃんねる専用ブラウザからの広告除去 ★ 5ちゃんねるの過去ログを取得 ★ 書き込み規制の緩和 ─────────────────── 会員登録には個人情報は一切必要ありません。 月300円から匿名でご購入いただけます。 ▼ プレミアム会員登録はこちら ▼ https://premium.5ch.net/ ▼ 浪人ログインはこちら ▼ https://login.5ch.net/login.php http://egg.5ch.io/test/read.cgi/software/1585812152/1002
ﾒﾓ帳
(0/65535文字)
上
下
前
次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.216s*