パスワード管理ツール Part12

笑っちゃいけないんだろうけどワロタ

https://twitter.com/EnpassApp/status/1420621202603745282
Enpass can now sync cloudlessely across all platforms. Beta out now!

Wifi Syncとかいう機能を追加
(deleted an unsolicited ad)

パスフレーズで生成しとけば手打ちも怖くないよ。
手打ちする機会は稀だけど、あるにはあるね。

工学部しかない大学だけれどもそれでも4桁は確かに少なすぎるね
きっと一部分なのだろうけれども大昔のことなのですっかり忘れてしまいましたw

私はそのパターンです。KeePass + Box で運用してますが、特に問題なく快適に利用できていますよ。

Tor使うような奴らがブラウザ（だけ）にパスワード保存してるのかよ

ひらがな漢字がパスに使えたらなー

なるほど
xamppなど使わないと駄目なんですね、、、

[2021/07/05 12:30 公表] トレンドマイクロ製パスワードマネージャーにおける複数の脆弱性
https://jvn.jp/vu/JVNVU93149000/index.html

いつもの

いやいや、このスレの住民はパスワード管理ツール使ってるから、この話は関係ないでしょ
まあ、マスターパスワードを決めるときの参考にはなるかもだけど…

秘密の質問はそのリスクあるよね

疑問なんだが、chromeやfirefox標準搭載のパスワード管理ツールを使わずに別のソフトを使う理由は何？
パスワードを使う場面ってことはブラウザを使ってる状況が大多数だから素直にブラウザ搭載のツールを使えばいいと思ってるんだが
共通のブラウザが使える端末ならもちろん同じパスワードが使えるわけだし

パスワードの管理や同期は専用アプリを使ってるけど、
PCやスマホ上のブラウザへの入力はブラウザ標準の機能を使ってる

できるけど

炎上して　燃え上がる　燃え上がる　燃え上がる　ランダム

ほんとそれ

PCでは主にFirefoxを使い
Androidスマホも使う私はKeePassユーザー

googleとかmozillaだったら大丈夫そう

グループ化が何か知らないけど
XMLでエクスポートしたら？
https://webdesign-ginou.com/idm-ikou

長さと複雑さの時代は終わった

強力なパスワードが必要ですか？ あなたはおそらくまだそれを間違った方法でやっています
https://www.zdnet.com/article/want-a-strong-password-youre-probably-still-doing-it-the-wrong-way/
セキュリティ機関は、アカウント保護を実現するために複雑さを強制するよりも、3つのランダムな単語の方が優れたアプローチになる可能性があると述べています。

3つのランダムな単語の背後にあるロジック
https://www.ncsc.gov.uk/blog-post/the-logic-behind-three-random-words
パスワードの万能薬ではありませんが、「3つのランダムな単語」を使用する方が、任意の複雑さの要件を適用するよりも優れています。

他板で

「世界はオーセンティケータを廃止し、携帯電話番号認証が主流である。日本は遅れている
その理由としてセキュリティに問題があることと、ベンダーに使用料15％〜30％支払わなければならない」

って言われてんだけどAuthyみたいなのは危険なの？

enpassにしちゃおうよ

keepassでもクラウド同期できるでしょデータベースファイルをクラウドに置けば

Android7以上で自動入力有効
アプリとログインID関連付けてたら候補に出てくる

アプリでログインはkepass2androidの方が
関連付け無しでもログインID選択可能、関連付けも自動で簡単
https://i.imgur.com/UzH5dmE.jpg

パスワードに全角文字・漢字を含めれば飛躍的に解読しにくくくくくくなるだろ

keepassだけど、同一サイトに複数アカウントで普通に使ってますよ。エントリーが複数になるだけ。
実際に使ってみれば？

でもパスワードマネージャー初心者におすすめするならbitwardenの方が使いやすくないですか
自分もkeepass+dropboxだけど

知人に勧められてbitwardenを使い始めたんだが、ウェブサイトでのログインがめっちゃ楽になったんだけど、
これって拡張したブラウザしか自動入力はダメなの？
windowsのアプリ(steamとかskypeとか)やandroidのアプリのパスワード画面でも自動入力したいのだが。

keepassをiphoneで使うのにおすすめアプリはありますか？

BitwardenのWindows版のデスクトップアプリとブラウザアドオン入れたけど
デスクトップの方にWindows Helloを使うってチェックボックスがないからアドオン側でも生体認証まだ使えないんだな

macOS版もデスクトップもアドオンの連携がちゃんと出来るまで5ヶ月くらいかかったけど
まさかWindows版のが実装遅いとか…

関連性ある言葉を繋げるのはどうなんだ

そうですね、どうも

復活の呪文

長くしすぎない
記号を使わない

で手打ちもなんとかいける

多分公式のヘルプ記載のやつじゃないかな。
レスつけるなら専スレ側にしてね。

https://egg.5ch.net/test/read.cgi/software/1613605852/204

他のアプリがストレージ内の特定の拡張子のファイルを勝手に送信してる可能性は？
クラウドサービスをハッキングするより簡単だよね。
ある意味ローカル保存の方が危険とも言えないか？
いずれにしても、暗号化されたファイルを解析できるという前提だけど。

昨日からの教えてクン構ってちゃんは同一人物？ 自分でもやってみればいいのに。

(????)

やはりヤフーにはヤフオク由来の世帯で1アカウントという伝統がある
それを崩そうとするのがPayPayのヤフショ使用時のSMS強制

ファミペイは元々1IDで複数端末使用を許してないからPayPayに柔軟性は残っているが、やはり面倒くさい

夫婦で1IDを共有している場合、外でのPayPayはそれぞれが1IDを共有
夫のSMS認証状態になってるYahooIDで妻がヤフショで購入しようとヤフーにログインしようとすると夫の携帯にSMSが送られ、夫が気付かなければそのままヤフーにとっての機会損失になる

やっぱね無理矢理1人１アカに移行させるのは無理がある
ソフトバンクやワイモバイルには家族である情報があってヤフプレも個々のIDで無料、いっそPayPayの家族間の共有を許して認証はそれぞれのヤフ垢でやるみたいなのを進めればいいだけと思う

専スレある。
オンプレにサーバ立てて使うことはできる。
Dockerが使えるなら手軽だけど、よくわからないなら厳しいかな。

いっちょつ

大小英数字記号15桁ランダムを完全に覚えたからずっとそれでいってる

サービス、ソフトによる。bitwardenはオフラインでも読み取りできる。書き込みはできない。

するな

ランダムなら0が1000桁続くこともある
暗号化には使えないランダムだが

訂正
Android7以上は間違えてた

おれは併用してるよ

うちも色々試した結果keepassになった
同期はDropboxでしてる

オープンソースなのもあって
現状クラウド同期ならBitWardenで
ローカル動機ならKeePass(派生多数)が一番人気だろうね

量子コンピュータで頼む