パスワード管理ツール Part4

パスワード管理ツール（ソフトウェア）について語るスレです。

・前・過去スレ
パスワード管理ツール Part3
http://anago.2ch.net/test/read.cgi/software/1294115039/
パスワード管理ツール Part2
http://hibari.2ch.net/test/read.cgi/software/1205060294/
パスワード管理ツールについて語れや(´ﾟc_,ﾟ` )
http://pc11.2ch.net/test/read.cgi/software/1053531339/

・関連スレ
パスワード・シリアル・ＩＤ管理ソフトについて
http://pc11.2ch.net/test/read.cgi/sec/1057361920/

・KeePass（Classic EditionのKeePass 1.x、Professional EditionのKeePass 2.x）
http://keepass.info/
・ID Manager
http://www.woodensoldier.info/soft/idm.htm
・LastPass
http://lastpass.com/
・ロボフォーム RoboForm
http://www.roboform.com/jp/
・goo IDメモリー
終了しています。紹介はhttp://shop.vector.co.jp/service/catalogue/sr067344/
・ID NoteBook
http://shoppers-jp.com/software/id_note.html
・EcoPassIE II 、EcoPassNET
http://top.freespace.jp/ecosoft/
・MM IDBank
http://muumoo.jp/down007.shtml
・Norton Password Manager
http://service1.symantec.com/SUPPORT/inter/nswjapanesekb.nsf/db1b70e63416870d88256dc5004e4334/f1f04de40c04250049256dbb0022b93f?OpenDocument

・ID_Bank
http://www.rinnov.com/in2/index.php/Products/ID_Bank/idbank.html
・Oubliette
http://www.tranglos.com/free/oubliette.html
・オートログイン〜AutoLogin〜
終了しているようです。紹介はhttp://www.vector.co.jp/magazine/softnews/030426/n0304261.html
・アーリバード
http://hp.vector.co.jp/authors/VA019800/
・Password Manager EX
http://www.w-frontier.com/software/pmex.html
・TK8 Safe
http://www.tk8.com/safe_screen.asp
・ArtTips（ＩＤやパスワードの入力支援機能）
http://www2s.biglobe.ne.jp/~sahmaro/ArtTips.html
・KeyWallet
http://www.keywallet.com/index.php
・PassManager
http://hp.vector.co.jp/authors/VA021422/soft.html
・nPassword
http://www.zeraha.org/dload.php?action=file&file_id=43
・PassPack - Free, Secure Online Password Manager
https://www.passpack.com/html/
・InfoKeeper2 (インフォキーパー2)
http://www.junglejapan.com/products/sec/ikpr/
・ファイナル ＩＤパスワード一元管理５．０
http://www.finaldata.jp/product/finaldata/fip1_1/
・パスメイト
http://www.vector.co.jp/soft/win95/util/se049701.html

>>2-3
終わってるソフト載せる意味無いと思うけど。
フリーで更新されないだけならまだ使えるけど、
goo も AutoLogin も製品版しかない商用ソフトで、
今は売ってないしダウンロードも出来ないのだから。

色々試したけど1Passwordに落ち着いた
使いやすいしMac由来のソフトだけあって見た目もいい

>>4
自分でもそう思ったけど、どこまで改変していいのかわかんなかった
改変前はランキングみたいなのがあったけど、
とてもやってられなかったから、それは勝手に省略させてもらった

MiniKeePass 1.3.4 で KeePass 1.24のファイルが問題無く開けてる模様。

KeePassX 2.0 Alpha 3 released
age

あ、いつの間にか復活しとる。>>1乙。

1passwordのメジャーアップデートは俺の生きてるうちに来るのだろうか

有料でkeeper使ってる人いたら使い心地教えて

ID Managerがどうでもいいような内容でv8.0に更新されてた

>>12
サンクス

トレンドマイクロのやつはどう？無料版もあるみたいだが
IDMははよIE9に対応して

やっぱIE9に対応してないか　IE10とかもそのうち来るし駄目だなー

(´・ω・｀)解決した。トレンドマイクロのやつは無料だと5個までしか保存不可能でゴミ

ID Managerなんて怖くて使えない

>>17
そうなん？

1Password 買った。
家族6人で一生使えるとすれば安いし
MSオフィスや不必要な有料セキュリティソフトよりも価値がある

>>19
一生使えるならどんなんでも安いわｗ

KeePassで落ち着いた

>>21
俺も。
Androidアプリがあるのもいいね。

パスメイトをずっと使ってきたけどwin7ではいろいろ不具合出てきた
ここを参考に代わりのを探してみます

KeePassはAndroidでもiPhoneでも無料アプリがあるしイイよな

ただ、KeePassはエントリーの項目名が
「ユーザー名」と「パスワード」固定なのがちょっと。
項目名も変えれたらいいんだけどなあ。

フィールドを編集すんだよ

>>26
> フィールドを編集すんだよ

俺もkeepassに落ち着いたんだが項目の自由度がちょっと不便かな
3個以上項目があると困るんで備考に入れてみたりしてる
よくある 秘密の質問と答え とかね
自動入力で毎回使うわけじゃないから今のところこれで間に合ってるな

もっとスマートな方法があるなら教えてほしい

項目名とかフィールド？
IDとパスワードだけの入力にしか使ってないから困ってない…というのは少数派なのか？

自動入力は3個でも4個でも自由に項目を増やせるのを知らないのか？

>>29
どうやるんけ？

説明すんの面倒だから『keepass 文字列フィールド 追加』あたりでググれ

>>31
全然自由じゃなくて不自由やないか ｗ

>>32
高度タブで追加すればいいわけか
あとでやってみるわ

久しぶりにMiniKeepass使ったらカスタムフィールドに対応してて感動した！
もう、不満無く使えます！

KeePass2.xというか.NET Frameworkと
FF+KeeFoxのメモリ食いまくりに
耐えられない骨董品使ってるので
1.xに戻りますた。

サクサクすぎてワラタ
PC替えなきゃ…orz

KeePassは2系が正解

http://keepass.info/translations.html
ここにあるkeepassの言語ファイルが落とせないんだが
落とせた人います？

>>37
とくに問題なく落とせた
日本語ファイルはここがオススメ
http://halsinan.blogspot.jp/

>>38
そっちから落として適用できた
ありがとう

mSecure使いはいないんかなぁ？

管理ソフト使ったことなくて
RoboForm使って感動してたら、有料カウントダウンされたので
情報集めに来ました。

このスレ的にはKeePass無料で最強みたいですね

Sleipnir使ってるのですが
ブラウザに埋め込まれないようなので
Bookmarkと同じような使い方ができないみたいですね。

あと基本マウスなので自動入力が

>>42
Firefoxにはkeepassの拡張があるので楽ですよ
sleipnirにあるかはわかりませんが、chromeにもあったはず

lastpass最強だろ。
iPhoneでも使えるし。

1PasswordがiPhone版もPC版も今ちょうどセール中だな

オンラインにデータ置くのが嫌、有料も嫌って人にはkeepass一択

lastpassめっちゃ便利だけど、どうもソワソワするんだよなぁ…
いま1password使ってMacBookとiPad miniでの管理を考えてる

KeePass 2.21 available!
http://keepass.info/news/n130203_2.21.html

LastPassのプレミアム会員になってiPhoneアプリ使っている方、
これってPC版と同じアカウントでログインしても、PC版と同期できずに
手入力しないといけないんですかね？

期待してプレミアム会員になったのですが、同期されなくてすぐ落ちるし、
無料のブックマークレットレットでよかったかなと後悔しております。。

すみません自己解決しました、VPN接続だと同期できないだけみたいでした。よかった

lastpassになんか不安を感じるんで
KeePass＋dropbox試してるんだけど
同時に複数のPCで起動して更新する方法はないのだろうか
更新データの同期に少々時間かかってもいいんだけど更新したのを反映させるのに
いちいちDB開き直してるのがめんどくさい

1passwordを使っている。
もう少しローカライズされるとベストだと思うけど、使いやすいね。

セール中が狙い目。

先月だけどID Manager ver.8.1

【IT】2万5000年かかっても破られない究極パスワードの設定方法
http://uni.2ch.net/test/read.cgi/newsplus/1361184482/

1PasswordWinで英数20桁使ってる
今年に入って100程度のアカウントのパスワードを上記を目標に変更したので感想

8、10、16文字制限が2013年の今日でも存在しているクソサイトがまだある。日本のサービスに多い

2013年になってもHTTPSを準備してないクソサイトがまだ結構ある。スリル満点である。

パスワード変更に旧パスワード認証せずともただログインしていればいいというクソサイトがまだある。

記号を許可しているのはごく一部。その許可されてる記号もまちまち

たった12桁の英数で25000年とかいつのPCだよ…

keepassのデータが消えちゃったんだけどどうなってんだろ？

8桁なんてすぐ破られる
30桁のパスワードは破られにくい

パスワード管理ソフトを導入してから、複雑なパスワードを気楽に設定できるよう
になったが、いざログインするときソフトを導入してないデバイスだと
どうしようもない事態に。当たり前だけど。

http://www.ipa.go.jp/security/txt/2008/10outline.html
4年半前のIPAによる記事

控えってデジタルで残してるアナログで残してる？
全部データぶっ壊れたらどうしようとおもっちまう。

アナログに勝るものなし
なくしたら取り返しのつかないものは手帳に書いてるよ

パスワードってメロディーみたいだよなーって思いに耽る土曜の午後

LastPassを使ってる間にポップアップしなくなったのですが
何が原因でしょうか？

StickyPassword

ちょっと前に「パスワードをアナログデータでも残しておかねば！」と思い立ち、
Keepassの印刷機能使ってみたけど、見づらい体裁で数十枚の紙を使って印刷された。
もうちょっと上手い印刷の方法はないものか…

csvで出力してエクセルかなんかで整形しろよ

1password半額セールしてる時になんで俺に声掛けてくれなかったんだよ
買いそびれたわ

>>68
Appsalesで検索すればウハウハだぜ
毎日確認するのも別に億劫じゃないしな

ウルトラ億劫だわ・・・
そうやって定期的にチェックするしかないのか
告知見逃さないよう公式サイトも今ブクマした

他人が作った管理ソフトなんて危なくて使う気になれんわ・・・

>>71
自分で作るのかい？

メモ帳でテキストファイルにって言い出すに決まってる

LastPass
v2.0.20/21 - February 7th 2013 -- All Browsers

Keepassの貼り付け全角問題は解決した？
F16やってもダメだったわ

絶賛継続中だけど回避できてるよ。
2.21になって入力をこぼすことが減った感じがする。
以前はDELAY必須だったけど今は場合に応じて使ったり使わなかったり。
相変わらずメモリ消費はやや多めな感じ。

俺もＦ16やって駄目だった時があって
F16の後、DELAYで調整したらうまくいくようになったよ

あと、あたりまえだけどＩＭＥ側のＦ16はちゃんと変更してるよね？

>>76
>>77
Delay設定知らなかった。
30くらいに設定したらうまく動いたよ。
どうもありがとう

パスワード管理ツールでパソコン・Android(4.0)・iosでデータ共有出来るアプリ有りますでしょうか？
今まではLastPass(無料会員)でスマホはブックマークレット利用していたのですがIE8で重くなるとログインエラーがおきることが有るので移行検討しています。
スマホでも自動入力出来るのが理想ですが。

ググるんだ。

iOSで自動入力ならlastpassのiPad用タブブラウザしかマトモなのはないよ
そもそもIEをやめる選択肢はないの？
keepassはFirefox以外じゃオススメできないし、
有料だけどロボフォームくらいしかマトモな選択肢はないと思う
自動入力の精度一番いいし、ローカルアプリの自動入力もできる
ブックマークレットもあったと思う
再課金になって使うのやめたからver6までの記憶だけどね
最近は知らないから調べてからのがいいと思う

1paaswordでおk

>>81
なぜKeepassがFirefox以外でおすすめできないのか？

>>81
ChromeだがKeepassで問題ないっつの。
まぁ>>79の期待に沿うかはまた別の話だが。

横だけどChromeIPassはKeefoxと比べてブラウザ側からの保存が出来なかったり
エントリーとサイトのマッチングが弱かったりして使い勝手が落ちるのは確か
と言いつつも今はChrome使ってるんだけどね

>>79
ブラウザ変えた方がいいんじゃ…

>>85 が言ってくれたから >>83-84 はいいかな
一応Win版もあるけど1passってMac以外の人には微妙じゃない？
金払うならロボのがいいと思う

win版は微妙？何を根拠にosxに比べ微妙なの？具体的によろしく
両方使ってないくせに妄想で書くなよ

1pass win osx両方で使ってるけど別にosxが贔屓されてることはほとんどないぞ
webページのサムネイルを同梱できるか否かぐらいしか大きな違いはない。
htmlベースのwebアプリケーション 「1password anywhere」でOSに依存しないパッケージも並行構築されてるし

何を怒ってるのか知らないが、昔から馴染みのあるMacユーザーなら使い慣れてる1passでいいと思うよ
Win版が微妙なんじゃなくて、どうせ金払うならロボのがいいだろって言ってるだけ
ロボフォームが他より良いところは、個人情報入力フォームの精度が高いことと、ローカルアプリへの自動入力ができること
ローカルアプリはlastpassでも有料アカウントならできるけどね
単にIDとパスの自動入力だけなら無料のlastpassなりkeepassなりで十分だと思う

>>89
>>88 じゃないが >>87 に微妙って思いっきり書いてあるけど。

なに微妙なのか分からん。
俺は訳あって keepass 愛用者だから、尚更分からん。

信者じゃなくて？

信者というのは林檎教にお布施してる連中に対する言葉だろ

>>89
日本語でおk

Mac以外の人には微妙って言ってるじゃん
無理やりWin版が微妙とか解釈しないでくれ
繰り返しだけど、Winユーザーなら、1passよりもロボフォームを買ったほうがいいと思ってるから、選択肢として微妙だと言ったの
1passのが良いと思う人は、1passの方が優れてると思う点を挙げればいいし、俺を説得する意味はないよ
俺自身はSNSとかはlastpass、クレカやらはkeepass+Dropboxで満足してるから、そもそも有料アプリ使うまでもないと思ってるからね
自分が金払ったアプリを蔑まれたように思ってムカついたんなら、気にするな
自分の使用に不都合が無いならどのソフト使ってようが、それが自分にとっての正解なんだから、何の問題もない

>>94
日本語でおk
自分の文章読み返せ

>>95の方が言葉を理解してないだけに見えるが

＞金払うならロボのがいいと思う
＞Win版が微妙なんじゃなくて、どうせ金払うならロボのがいいだろって言ってるだけ
異論の有無は別としてこれを理由にしてる事は何度も聞き直さなくてもすぐわかるじゃん

結局Winの方はもっと良いソフトがあっていいねと言う話みたいだし
＞1pass win osx両方で使ってるけど別にosxが贔屓されてることはほとんどないぞ
を読む限り
相対評価と絶対評価の区別がついてなくて的はずれなレスをしてるだけかと

誰が誰だから分からん。
そもそも >>87 は何が微妙で何故ロボフォームを勧めたのか理由が書いてないのが問題。
そこ書いてくれないと。

流れ的に>>87=89でしょ
だとしたら理由は>>89に書いてあるだろ

keepassが凄い頻度で落ちるのは俺だけ？
導入して1時間くらいなんだけど、もう5回くらいは固まってる
こんなんじゃちょっと常用は難しいよ…

>>99
それ、セキュリティの自動ロックや！
ツール>オプション>セキュリティ

>>100
（応答なし）の状態でCPU使用率100%なんでその線ではなさそう

>>101
インストールに失敗してるのでは？再インストールしてみるかポータブル版も試してみる
http://keepass.info/download.html

>>102
ありがとう！再インスコでうまくいったよ！
スレ汚し失礼しました

原点は >>79 で、lastpass以外のIEで使えるオススメは何ぞやってことだから、ロボフォームは無難じゃない？
てか >>79 はどうしたんだw

返事遅れてすみません。79です。
いろいろレス見て検討中だったので返事遅れてました。
有料アプリ使わないですませたいので、このままLastPass使い続けるかkeepassか検討したいと思います。
皆さんありがとうございました。

KeePassはファイル添付できるから好き

>>105
だから IE8 捨てれば？

>>106
そうそう、ファイル入れられるので乱数表画像を添付してます。

　　　　　　　　　　　　　　　　 ｦｦ　
　　　　　　　　　　　　　　 　ｱ　　ｦ
　　　　　　　　　　oﾉ　oﾉ 　　　　　 ｦ
　　　　　　　　　　|　　|　　　　　　 　　ｦ
　_,,..-―'"⌒"~⌒"~￣ﾞﾞ"'''ｮ 　　　　　 ｦ
ﾞ~,,,....-=-‐√"ﾞﾞＴ"~￣Y"ﾞ=ﾐ 　　　　　　ｦ
Ｔ　　|　　 l,＿,,/＼　,,/l　　| 　　　　　 　ｦ
,.-r '"l＼,,j　　/　 |/　 L,,,/ 　 　 　 　 　ｦ
,,/|,／＼,/　_,|＼_,i_,,,/ ／ 　　　　　　　　ｦ
_V＼　,,/＼,| 　,,∧,,|_/ 　　　　　　　　 　ｦ
　　　　　　　　　　　　　　　　　　　　　　　ｦ
　　　　　　　　　　　　　　　　　　　　　　 ∧∧ 　　　　　
　　　　　　　　　　　　　　　　　　　　　　(」^o^)」
　　　　　　　　　　　　　　　　　　　　　　 ゝ__ノ

amazonと楽天でクレジットカードのデータを入力するのに使いたいのですが、お勧めありますか？
lastpassでは、うまく入力できませんでした。

NTTコムからマイパスワードって奴の宣伝メールがきたが、こんなサービス昔からあったのか？Macに対応してたらなかなか良いかも。

1PasswordのWin版はまだまだ機能が弱いなあ
たとえばMac版にある暗号化JavaScriptで書き出す機能、
あれWin版にも欲しい

keepassの自動入力でバーチャルキーコード29(無変換キー)をshift押しながら押したいんだけどできないなあ。
+{VKEY 29}であってるはずだけど、これだと
shiftを押して離してしまってから、無変換キーが押されているようだ。

VKEYを使うとどうやら、キー修飾できないようだ。
+{tab}だとＯＫで、+{VKEY 9}だとダメだったし。
Keymillってソフト使って調査したら、分かった。

バグだよな・・・。
IME2010のデフォルト設定だと、shift+無変換でIMEを英数モードにできるからやりたいんだが。

バグというより想定外なんじゃね？
無変換キーみたいなバーチャルキーじゃないと指定できないキーをモディファイアキーと同時に押すってのが

フォーラムで報告したら修正してくれそうな気はする

Regex Password Vaultなんてソフトもあるんだね

Handy Password
Sticky Password
Network Password Manager

きてた

パスワード管理ソフト KeePass 2.21 日本語ファイル改造版
http://halsinan.com/archives/202

KeePass 2.22きてる。

Changes from 2.21 to 2.22:
•When the option for remembering key sources is enabled, KeePass now also remembers whether the user account is required.
•Added 'View' -> 'Grouping in Entry List' menu.
•Added 'Close active database' trigger action.
•Added '-ioiscomplete' command line option, which tells KeePass that the path and file system credentials are complete (the 'Open URL' dialog will not be displayed then).
•Added support for importing SafeWallet XML files (3.0.4 and 3.0.5).
•Added support for importing TurboPasswords 5.0.1 CSV files.
•LastPass CSV importer: added support for group trees.
•Alle meine Passworte XML importer: added support for custom fields and group names with special characters.
•Password Safe XML importer: added support for the e-mail field.
•Added 'Help' button in the generic CSV importer dialog.
•Added workaround for .NET bug 642188; top visible list view items are now remembered in details view with groups enabled.
•Added workaround for Mono form title bar text update bug (which e.g. caused bug 801414).

Keepass2についてだけど狐使いは専用スレに行くべき？

Nexus7を買ったのでパスワード管理ツールを捜してます。

泥系のタブでプラグインで使えるブラウザとアプリの組み合わせは
DolphinとLast Pass だけ？

PCは現状IE8にロボのv6が無料&快適なので使ってますが、
Nexus7との連携を視野にChromeに変えようか迷い中です。

Keepass 2x形式でMacで使えるまともなソフトがないんだな orz
最近MBA使いだしてへこんでるよ、、、

>>122
試してないけど1PasswordでCSV形式のデータ移行はできるんじゃないかな

参考
http://musilog.net/work-style/software/1password-id-manager.php

keepassってユーザー名が同じだと自動入力候補に出てきてしまうんだな
ユーザー名がメルアド固定で変更できない場合はどうしようもないな
せっかく導入したのにもう代替を検討しないといけないのか

>>124
ん？

lastpass を使って複数あかうんと切り替えてブラウザゲームやってるんだが
firefoxだとログインするたびに使ったアカウントが選択リストの一番上に移動するけど
operaだリストの並びが変わらない
operaでも毎回最新を一番上に移動させられないだろうか

chromeの拡張機能でlastpassがログイン出来ない不具合あり

使用ブラウザはFirefox
今はLastPassを使ってるけど
Dropbox + KeePassは同じ感覚で使える？
同期作業を気にせず複数のパソコンで使いまわせたり
同じサイトで複数のアカウントを記録してても切り替えできたり
自動で記入されてるのがいいんだけど

その使い方をするなら LastPassのままで良いと思うよ。

すいません、質問です。
今、ID Manager使っていて、全てのIDをPWがそこに詰め込んであるんですが
万が一の為にバックアップも考えないと

今はＦＤＰファイルとかに落してるんだけど、
外出先のＰＣにＩＤＭをＤＬして、
Yahooメールに添付してあるそのFDPデータをインストールとか出来ますかね？

>>130
すいません、あまりに間違いだらけだったので書き直し。

今、ID Manager使っていて、全てのIDとPWをそこに詰め込んで
YahooメールにFTPファイルで添付してあります。

そこで外出先のネカフェ等のPCにIDMをDLして、
そのFTPデータをインストールして使えますかね？

>>131
Yahoo mail に FTP 接続なんてできるの？
Yahooのレンタルサーバか何かを借りているのかなぁ。
それならできるだろうけど、ネットカフェとかのPCに勝手にIDMインストールって
していいものなの？
USB 接続って禁止されていなければ、IDM入れてさせばいいと思う。

>>132
いやFTPファイルをメールに添付してあるんです。
あとはネカフェでIDMのDLを許されてるかどうかだけど、
JaneStyleでもDL出来るので問題ないかと

それが出来るとして、IDMにそのＦＴＰファイルをインポート出来ますよね？

FTPファイルって何だろう？

FTPクライアントの事なのだろうか？

ID Managerのデータファイルが.ftpだとか？
使ってないから知らんけど

>>135
そうですよ
保存してあるの開くとこんな感じ


<?xml version="1.0" encoding="SHIFT-JIS" standalone="true"?>
-<idmData> <familyName/> <givenName/> <familyNamePhonetic/> <givenNamePhonetic/>
<familyNamePhonetic2/> <givenNamePhonetic2/> <e-mail1/> <e-mail2/> <e-mail3/> <zip1/>
<prefecture1/> <address1/> <zip2/> <prefecture2/> <address2/> <tel1/> <tel2/> <handlename1/>
<handlename2/>

わざわざエクスポートしてるのかな？

>>137
多分そうです。
エクスポートして、ftpファイル（見た目メモ帳？）になってて
ディスクトップに保存しました。
Ｙａｈｏｏメールにも添付出来たので、ネカフェとかでこれを開けるはず
それでID ManagerをＤＬして、無事にインポートできれば解決なんですけどね

>>138
エクスポートしたファイルって暗号化されてるのかな？？

たぶん、それよりdataフォルダの中身をそのままメールに添付するなりして移動させればいいと思う

>>139
う〜ん、良くわからないのですが、普通に自分で入れたＰＷやＩＤがそのまま読めますね
下が良くわからない＾＾；

ごめんなさい、全然違った

FTPへのアップロード、ＸＭＬへのエクスポート、ＸＭＬからのインポートってアイコンがあって
ＸＭＬへのエクスポートで保存したんでした。
だからＦＴＰ関係なくて、ＸＭＬファイルであるんでした。

>>140
暗号化されてないですね
自分ならそのファイルをメールに添付するのは気持ち悪いかな

インストールしたフォルダ直下にdataフォルダがあると思う
その中に拡張子idmのファイルがあるから
それがパスワードなどが保存してあるファイル。
そのファイルとID Managerがあればいつも通り使えるよ

てす

最近この手のパスワード管理ソフトみたいのを使ってみようと思い始めたんだけど、
まずNortonを使っているのでNortonIDセーフってのを見たらクラウド保存しかないっぽい
他のソフトもスレをみてると一長一短って感じで結局どれがいいのかよくわからん
別に有料でもよいんだけど、一回払えばバージョンアップは無料とかがよいけど・・
テンプレ>>2-3にあるソフトならどれ使っても同じようなもん？

有料ソフトでも大抵は体験版があるし自分で試せ
試すのが面倒なら1Passwordかロボフォームでも買っとけ

クラウドにしても、データは暗号化されるし、手元のPCにさらに別の暗号ファイルをいれて、それを読まないと閲覧できないソフトもあるから、そういうの使えばクラウドにも拘らず、手元のPCだけにでーた入れていることと同じになるよ。
複数の端末から一つのデータを読めるってのは便利。
ただしそのデータが破損したら目も当てられないけどw

もうすぐ量子コンピュータができて、世界中のクラウドのデータがだだ漏れになるんだな

クラウドのセキュリティは鉄壁なのかね?
中華人民共和国軍のハッカー部隊に攻撃されたら、あっさり破られちゃったりして・・・

NortonのIDセーフはクラウド保存ってのも
急いでいるときにそれがダウンしたら目も当てられないし
しかも一々ノートンアカウントに接続しないとダメでなぁ・・

ロボフォーム買ってもいいかなと思ったら俺カードもってないや・・・・(´･ω･`)

KeePass＋dropboxは評判の割に使い勝手悪いな

使い勝手が一番よい、というか設定とかが一番簡単なのはやっぱロボフォームなの？
ID ManagerはアマゾンとかIDとパス以外のもある場合、それようのを自分でやるとか聞いたけど

ソフトが糞じゃなければサイトごとに貼り付け設定を変更できる

lastpassがIPATの入力フォームを検出してくれない
最初に4種類もIDやパス要求されてめんどくさいのに

>>152
英語が障害にならなければ1Passwordが最強

最強にはほど遠い。一時期両方入れて試したが対応できないサイトが割とあったぞ

ロボフォームの購入って俺自身はカードもってなくてもし親のカードで買うとしても問題ないよね？
再インストールするときとかに購入したときの親の名前使えば

親に迷惑かけたくないならペイパル経由で銀行振り込みかVプリカ払いにすればいいんじゃないの
Vプリカだと5000円分購入でどうやっても余りが出るからそれをどうするかが問題だが

1PasswordってLinuxは対応してないのか？

う〜ん、ロボフォームは性能はよいけど買うのが面倒臭いなぁ・・・

1PasswordはAndroid版の出来がいまいちじゃね?

クレカなくてもWebマネーとか他の支払い方法をつけてくれればええのになぁ
きっとそうしたら売り上げも上がると思うんだけど

ロボフォームってVプリカでは買えないの？
VプリカのサイトをみたらVisaマークがあるなら使えるみたいなこと書いてあるけど・・・

買えるね
>>158が書いてるみたいにPaypal経由にする必要ないな

>>164
買えますか！
さっそく明日にでもコンビニにいって購入してきます

KeePass 2.22でFF14のβクライアントに自動入力が出来ないんだけど
これはクライアントで自動ログイン対策的なことされてるからかな？
TERAのクライアントも自動入力できなかったような気がするけど
TERAは消してしまった

「パスワード疲れ」に苦しむネットユーザー　　ぼくはメモ帳ちゃん！
http://engawa.2ch.net/test/read.cgi/poverty/1372482137/

keepass使い始めました
みんなどこらへんまでパスワード管理ツールで管理してるんだろう
ネットバンク複数使ってるけど同じパスワードにして甘たに暗記しておくぐらいなら
管理ツール使ったほうがリスク低くなるかな

keepassにアクセスされることってちょっと考えられないからね
任せちゃった方が安全じゃないかな

dropbox 上に truecrypt で仮想ドライブ作ってそこに keepass のファイルを格納という
万全の体制を構築したのはいいけど、いちいちめんどくさすぎて結局 lastpass に戻ってしまった

自分は keepass データベースをクラウド上に置くかUSBメモリで持ち歩くかで悩んでる

keepassのDBはすでに暗号化されてるだろ

Keepassのデータはクラウド
本体はキーファイル使うようにすれば、クラウドのデータハックされる可能性は殆どないでしょ

Keepassのデータをdropboxに放り込む運用してる

Keepass＋dropbox上はデータの同期に再読み込みが必要だから
複数端末で立ち上げっぱなしで使うにはいまいち使い勝手がよくない

keepassはエクスポートの際にマスターパスの再入力がないから
ユーザーの操作が無い時を見計らってkeepassを操作されてパス一覧をエクスポートされたらヤバイ。

lastpassはサイトにログインするとき以外マスターパスを確認する設定にしておけば
エクスポートの時もマスターパスを確認してくれる。

勝手にパソコンを触られる場合を想定してるの？

パス管理ツールって起動しっぱなしがデフォなの？

必要な時その都度起動させるものだと思ったんだが、
起動しっぱなしの人も結構いるみたいで意外だ。

そりゃそうだろ
てかオプションの以下の秒数を経過したらロックを有効にすりゃあいいじゃん

パスワード入力の手間を減らすために管理ソフト入れるのに、その都度起動させるとかロックを有効にするとかしてたら本末転倒じゃん。
それにしょっちゅうパス入力があると　短かいもの、意味のある単語、同じ文字が連続するもの
といった弱いパスワードを使わないとやってられなくなる。それもまた本末転倒だ。

>>177
keepassを操作するマルウェアはいくらでも作成可能

キーパスとボックスの組み合わせって具体的にとう便利なのですか？

>>181
実際そのようなマルウェアはしらないけどなるほど
エクスポートなんてほとんど使わないしより堅牢になって困ることはないよなあ

英語得意マン要望よろしく

>>176
何年か前にlastpassからkeepassに移行したが
悪いことは言わないからlastpassはやめとけ！

>>184
何が違うの？
同じ操作感？

>>184
悪いこと言っていいから説明しろよ

キーロガー、クリップボードロガー、スクリーンキャプチャが仕掛けられているという想定で
サイトのパスワードを安全に変更する方法をずっと考えてたんだけど
ようやくいい方法が見つかった。

keepassでパスワードリストを作成しておいて、
新しいパスワードの覧に作ったパスワードをD&Dで入力すれば
キー入力せず、クリップボードを使わず、パスワードを画面に表示せず
新しいパスワードを設定できるぞ

>>173
キーファイルってiphoneとandoroidでも問題なく使えるの？

>>173
どうやるの？その方法は

>>188
使える

>>189
1.keepassをPC、スマホなど各端末にインストール
2.keepassで複合マスターキー(キーファイル)を作成、各端末に保存
3.DBファイルをDropboxなどクラウドに保存

>>190
実際にパスワード入力する場面ではどう使うんですか？
lastみたいにワンクリックでできますか？

>>191
何もする必要なし
端末にキーファイル入れることにより、キーファイルがないとデータを開けられなくなる。
クラウドが怖くてUSBなんかに入れて持ち歩いている人であれば、キーファイルを特定
端末に入れておいて、データはクラウド→複数端末でデータ使いまわしってことが
殆ど同じリスクで運用できる。

Windowsなら本家Keepassで。
iPhoneなら、たとえばフリーソフトのMiniKeePassでできる。
OSXでもでもできるがソフトが開発途上のものしかなく、自動入力もできない程度のものしかまだないのが難点。

少なくともキーファイルを入れた端末を落として、Keepassのソフトのパスワードが破られなければ、クラウドに於いたデータを盗まれたところで、解析されることはないといっていい。
キーファイルは超長いランダムな英数記号を入れれば、あとはコピーして使いまわすだけ。
自分のは42桁の英数字記号になってる。

Windowsだったら、
1.メインパスワードを入れてKeePassを開く
　（自分は5分でロックさせる設定にしている→ロックしたら再度パス入力）
2.WEBのパスワード入力画面の最初の欄にカーソルを当てて、マウスの
　回転ボタンの下にあるボタンを一押しで（＊）自動入力。

（＊）デフォルトではKeepassのソフトで設定してあるキーボードショートカット
　がCtrl+Alt+Aになっているので、それをマウスのボタンに割り付けている
（＊）上記は当該ページのタイトル（タブに表示される名称）を登録しておく
　ことで、目的のパスワードを自動で入力処理できるようになっている。
　「ログイン」なんて他のサイトでも使いそうなタイトルの場合で複数の
　サイトを登録していると、どれを選ぶかの選択画面がでてくる

Windows版に関しては慣れれば使い勝手も問題ない
IDMを使っていたが異種OSでデータ共有したかったので数年前に移行した

>>193
ありがとうございますMac版はないんですか？
もしあるならlastpassみたいにワンクリックで自動ログインできるみたいなので乗り換えようかな

Firefoxならkeefoxで入力してる

>>194
MAC版はまともなソフトがないよ
IDMから移行したから自分で項目(Field)が追加できるVer2.x形式しか選択肢がなかった。
KeepassのOfficialページのOSX用のは動かなかったんで、KeepassXというのを入れた。
これは自動入力もできない、FTP機能もついていないんで、ないよりましって程度のもの。

macのroboデスクトップはwinのデータ取り込みもできないのね。なんだこれ。
エブリ使えということか。んにゃろ。

keepass検索が遅いのとゴミ箱内の検索が機能しないのが残念

>>198
瞬時に検索結果が表示されるんだが・・・

>>199
すまんね
今やったら速かったけど、この前検索した時は5秒ぐらいかかったんだ

>>198
検索したいなら自分で「ゴミ箱（検索）」ってグループつくって、
削除する代わりに入れておいたら？
検索もしたくないが念のためおいておくものだけ本来のゴミ箱行きにする

mac用keepassクライアントにこんなのでたらしい
http://www.lifehacker.jp/2013/07/130705kypass_companion.html

keepassでデータベースの自動保存ってどこかにありますか?
変更直後とか何分間隔でできればいいのですが

ロボフォームって更新料かかるようになったんだっけ？
サイト対応数はよいんだっけか？

カード持ってないから買うの面倒臭いし
Norton使ってるから、頻繁に使うのはロボのフリー
あまり使わない買い物サイトとかはNortonのIDセーフにしてみようかと思ってるけど
こんな風にNortonIDとロボフリーを使ってるとかいう人はいるのかな？

ロボフォームのフリーは10サイト制限だからメインで使うのは厳しくないか？

>>205
うん、・・・・・よくログインするサイトを数えたら
フリーメールとか2垢とかもったりして10個じゃ足りないが
とりあえず10個に厳選しようかなと・・・
買い物サイトとかはアマゾンだけでとりあえず間に合うし
カード持ってないから買うのが面倒臭いというか分からんし・・・・
Webマネーとかでも買えればいいのにな

あなたのパスワード、バレてます ≪ WIRED.jp
http://wired.jp/2013/07/13/hacked-vol8/

要点をまとめると
複雑なパスワードを使い、それを厳重に保護しているだけではダメ。
ハッカーはパスワードリセットを悪用してアカウントを乗っ取ることがある。
パスワードリセットには秘密の質問に答える必要があるが、その答えは結構簡単にばれてしまう。
ということらしい

でもパスワードリセットって普通元のメアドに送ってこない?

>>208
ウェブでリセットならそうだけど、電話やチャットで対応してくれるとこもある
前にアメリカの記者がハックにあったときは電話でAppleにパスをリセットさせて乗っ取ったらしいぞ

それがあったんでAppleも今は電話対応はしてないらしいが真偽は知らん

>>209
確かに転職でメールアカウント消されてどうにもならなくなったサイトあったわ

ところでOTP使うとき、
「次回以降のOTP認証を省略する」
オプション見かけるけど機器認証どうやってるの？
調べたけど出てこなかった
オープンで成りすまし不可能なセキュアな仕様なのかな？

クッキー

クッキーなのか

>>181
1password使えばいい
一覧の出力はマスターパスワードが必要
ブラウザ上での入力と保存機能だけ立ち上げっぱなしに出来る

>>196
1password使えばいい

KeePass 2.23北

現代の泥棒ってパソコンの中身も見ていくのかな
一人暮らしで友達も0だから管理ツールのマスターパスワードのメモが机の中にある

>>176の事って、オプション > ポリシー > エクスポート - キーリピートしない* のチェックを外せばいい問題じゃないのか？
マルウェアの事気にするなら他のポリシーのマスターパスワードの変更等の設定も変更が必要だろうけど。
対策する機能が付いているっぽいのに誰も指摘がなかったのでカキコ。
間違ってたらすまん。

紙に書き残すパスワードもrot13みたいな処理は基本だよね。

USBメモリーで持ち運べるタイプだと、どれがお勧めでしょうか？

ロボットフォーム

keepassはオープンソースなのがヤバイかもしれん
keepassにリーク機能をつけたハック版を作って
マルウェアで正規のkeepassとハック版をすり替えれば
パスワード一覧を盗めてしまう

レスありがとうございます
>>219-220
ロボフォームは、自動入力の精度が良いみたいですね
ただ有料なのが…
なので、無料であるならば、keepassが一番かと思っていましたが、>>220さんの危うさを自分でも気になっていました

>>220
アホだな…そんな心配するレベルだとスマホアプリなんて使ってられんぞ
公式ストアに置いてある高評価のアプリがマルウェアだったなんて普通にあるし

スマホはオバマレベルも使ってたBlackBerryを
アプリ自作で使うのが基本だろ？
あと、BlackBerry付属のパスワードキーパーがこれまた便利ｗ

chromeのアドオンのlastpassで安全なパスワード生成してみたんだけど
生成したパスワードコピペできないっぽいけど
フォーム上のパスワードと、パスワードの確認入力の2箇所に同じのを入力するのはどうすればいいんだろう

よくわからんから結局KeePassでパスワード生成してlastpassに覚えさせた

俺もそんな感じの使い方だな
lastpassは新サイト登録や新しいパスワードの貼り付けがうまくいかないことが多いから
keepassで生成→D&Dでパス入力→一旦ログアウトしてログインの際にlastpassに覚えさせる　ってしてる

ラストパス怖くね？無料とか怖い

キーパスも無料ちゃうか？
有料なの？

>>227
むしろ有料でもいいから怖くないのあるなら教えてほしい

>>227
lastpassをプレミアムで使えば有料だから怖くなくね？

全部のパスを複雑なのに変えちゃったから今更ソフトなしで管理しろと言われても不可能で
怖いとか言ってられない

lastpassみたいなブラウザプラグイン型はダメだろ

>>232
なんで？

>>232
説明できないんでしょ？( ´,_ゝ｀)ﾌﾟ

俺はAndroidのSISパス管理を推すかな
文字サイズの変更からメニュー位置の変更、
項目の並べ替えやマッシュルーム連携など、機能も設定項目も申し分無し。

有料版だとネット接続も不要だし（無料版は広告があるため必要）
カテゴリ分けもある。

WindowsでのDB編集もできるようになったしかなり便利。
もちろんDB読み込み時には、自分で設定したパスワード入力が必要になってるよ。

これ↓
https://play.google.com/store/apps/details?id=jp.sisyou.kumikashi.mpassmgr

keepass本家にもクイックアンロック機能が欲しい

sticky password 6.0（以下sp）の30日試用ｵﾜﾀ
ブラウザでタブを開く（100〜300個）→ブラウザ閉じる→再度ブラウザ開く（タブ数百個起動）
これやるとブラウザが数分ほど固まってしまう・・・秒じゃなくガチの数分
ロック解除状態でなければ大丈夫だけどそれじゃ意味ないしな

一旦様子見ることにして、今ロボフォーム試用中
こっちは年額取るだけあってタブを開きまくっても大丈夫っぽい

環境：2500K、H67、24GB、Intel330（240GB）、Win7pro64

LastPass
v2.5.0/1/2 - Aug 16th 2013 -- All Browsers

クロームでlastpass使ってゆうちょにログインできてる人やり方教えて

lastpassにバンク系のパス登録するとか勇者だな
俺はそこまでlastpassを信用してないわ

そういやsticky password、何日か前にBitsDuJourで無料キー配ってたわ
もう終わったけど

>>240
サーバーに保管される情報は全部暗号化されている
誰も解読するのは不可能


ったく、無知識ほど怖いものはない・・・

>サーバーに保管される情報は全部暗号化されている
これが信用出来ないってことだろ

気持ちはわかる

>>241
当然知ってるに決まってるだろ
その上でそこまでは信用してないってことだよ

他人が登録するのはもちろん自由だし知人でもなければ別に止めんよ

”安全”　と　”安心”　は全くの別物だしな
信用してない理由は知らないけど>>243の気持ちは人間の心理傾向的に理解できる

「重要情報の管理者」を疑い出すと、銀行に登録してるメールの管理者とか銀行のシステム担当者とかも疑わないといけなくなるし
そこは信用するしかないんじゃない

メールにパスワード載せるなんて馬鹿な真似はしないだろ
利便性とどっちをとるかって話だな
信用するしかないってことは無い
lastpassが信用出来ないならローカルで動く管理ソフト使えばいいし

LastPassじゃないけどDropBoxとか数時間の間だけとはいえパスワードが間違っていてもログインできる、とか
信じられないようなミスやらかしたこともあるしな

>>247
ドロップボックスやばいの？

クラウドサービスはローカルで管理するより少し危険かもって話だろう

com

自宅PCのWindowsとAndroidスマホとでパスワード管理を同期したい。
けど、オンラインクラウドサービス使うのはこわい。

今はKeePass使ってるけど、クラウドサーバーに預けず、
WinとAndroidの端末のみにkdbxを自動保存するようにしたい……。

>>251
kdbxにマスターキーかけてるなら問題ないだろ。
まさかキーファイルまで一緒に同期してたりしないよな。

キーファイルつかってないけど、
Dropbox で kdbx 同期して iOS の MiniKeePass と Windows の Keepass から便利に使ってる。

AndroidかiPhoneでブラウザ以外でパス見る方法はどれが一番コスト安いのかな？
今LASTPass使ってるんだけど

みなさんDropを上手く活用してるようなのでどう活用してるのだろう...

keepass＋dropboxで複数のpcやスマホで同期して使ってるんでしょう
やり方はググればすぐ分かるよ

>>256
ありがとうございます
lastpassからエクスポートしたCSVってどうやってkeepassxにインポートするんですか？
色々調べて試行錯誤してもわかりませんorz

>>252
キーファイルは使ってません。

自宅にいるときに、勝手にAndroid端末にkdbxファイルを同期できるようにならないかなあ。
Dropboxいらずの運用がしたい。

>>258
そんなに気になるならファイル鯖置いてFolderSyncでも使えよ

xmlでexportしてからimportしたんですが行1列1でのXML構文解析エラーと出ます...

>>260
お前は馬鹿か
csvなのかxmlなのか知らんがKeePassの方でlastpassが吐くエクスポートファイルに対応してなけりゃ
ファイルは読めてもデータが読めないわ

lastpassが吐いたファイルをKeePassに読める形式に整形しろ

ありがとうございます
keepassで適当なエントリー作ってexportして見てみたんですけどどうやって整形すればいいのかわかりませんorz
どうすればいいんですか？

>>262
keepassのヘルプにはlastpassのcsvファイルがインポートできるって書いてあるんですけどねえ
うまくラストパスの方でエクスポートできてないのかな

ttp://keepass.info/help/base/importexport.html

ここね

URLありがとうございます
それはWindowsのkeepassだからではないですか？
Macのkeepassxだと上手く行かないので変換ソフトで整形しようと試みてるのですがなかなか上手く行きません....

あーマックでしたか
ダウンロードページに他にもいくつかマック用のものがあるみたいなので試してみるといいかもですね〜

文字コードとか改行コードとかがおかしいんだろ

>>265

>>264 のリンク先。
＞KeePass 2.x supports importing data from CSV files (all), KeePass 1.x (KDB, XML and CSV),
＞KeePass 2.x XML, …中略… , LastPass, …中略… , and Spamex.com

＞Macのkeepassxだと上手く行かないので変換ソフトで整形しようと試みてるのですがなかなか上手く行きません....

Downloads - KeePass
http://keepass.info/download.html
＞KeePassX (for Linux / Mac OS X; compat. with KeePass 1.x)
＞Note that KeePass 2.x runs under Linux / Mac OS X, too; see Running KeePass under Mono.

なんで、KeePassX 使ってるの？そりゃ support されてないんだから無理に決まってるじゃん。

>>265
KyPass Companion

macって相変わらずウンコだな
なんで愛本が流行ってるのか分からん

ウンコが好きな人もいるんですよ！

|_∧
|∀´>ﾁﾗｯ
|⊂/

WindowsUpdateで強制終了させられたのかKeepassの設定ファイルが初期化されていた
一瞬焦ったがDBじゃないからそんな大事には至らなかった
でも怖いね

バックアップ大事。
最近はオンラインストレージも増えているんだし、暗号ソフトも充実しているんだから
こまめに分散保存すべき。

昨日ロボフォームの試用切れたんで即課金したけどまだ音沙汰がねぇんだ・・・
早く活性化したいお・・・

http://beebee2see.appspot.com/i/azuYwermCAw.jpg
http://beebee2see.appspot.com/i/azuYj_rmCAw.jpg

これどうよ！？
まだiOSにしか対応してないけど、日本人が作ってて(たぶん)、AESで暗号化されてて、クラウドで同期出来て、登録数上限解除で実質80円。
一番、気に入ったのはPCで管理してたIDMのデータも移方法がホームページ載ってた。

で、一通り使ってみた。
http://beebee2see.appspot.com/i/azuY5YnnCAw.jpg
http://beebee2see.appspot.com/i/azuY5onnCAw.jpg
http://beebee2see.appspot.com/i/azuYwZHnCAw.jpg
http://beebee2see.appspot.com/i/azuYitDnCAw.jpg

ただ、やむ得ないのは解ってるんだが、試しにGoogleDriveを登録しようとするとAppがドライブ内の観覧や削除権限とか求めて来て、そこでどうしようか迷ってる。
こういうアプリは最も信用が大事だから、本当に信用して良いやらどうやら。

ちなみにAppstoreの検索「パスワード クラウド」で引っかかる

IDMの移行法で平文のCSVをクラウドに置けって言ってる時点でセキュリティ意識皆無だな
せめてアプリ本体にFTPやらの蔵か鯖機能持たせてLAN内で完結しないと移行はできないな

よく見たら
>CSVテキスト形式での出力\850
こんなこと書いててワロタ
選択肢から完全に消えたわ

>>276
>こういうアプリは最も信用が大事
これ思うのは権限承認の段階じゃなくて「クラウドで同期」の辺りだろ。
根本的に、よほど信用おける状態じゃなきゃ他所のサーバにパス情報なんて置けるかよ。

まぁ暗号化デフォルトで組んであって、管理者にも分かりません、って話なら別だろうけど、それも証明できんとなかなか。

急にKeefoxの具合が悪くなる事ない？
今まで入れていた欄にfillしてくれなくなった。

KeePassのフォルダのタブで
Set as KeeFox Home Groupを確認するとか
ルートなら文句ないだろ

keepassは便利なんだが
キーファイルで運用するのはなんか凄いめんどくさそう…
安全性考えたらそれが一番なんだろうけど

でもkeepassのパスワードは覚えないといけないから短めでしょ?
仮にキーファイルが流出したら試行制限とかないし辞書攻撃で終わりだよね

キーに使ってるファイルがそれと分かる形で流出すること前提なのか
流出していまったりした場合も考えて、本人以外にはどのファイルをキーに使っているか
わからないように、どっかのフォルダに紛れ込ませるようにしとくもんだと思ってた

まず「覚えないといけないから短め」ってどれくらいを指してんのかが気になるわ。
毎日ログイン時に入力してりゃわかると思うが、16文字とかでも覚えられるぞ。
自分なりの規則を持った暗号化なら尚更。

試行制限無しなら16桁でもなぁ

じゃあramディスクでも毎回見に行かせるか…
そこにキーファイルを使う毎にコピーしておけばいいわけだから…

まずパスワード→あっていたら自動的にデフォルトのパスを見に行く
とかなら安全なんだけどなあ…

ただキーファイルはスマホで運用するときがちょっと不安だな

keepassとかの「キー変換の繰り返し回数」ってどれくらいに設定してます？
大きくすると辞書攻撃に有利になるっていうけど…

ところでいまどきは16桁だとやばい？とかいう記事はあることはあるね
http://www.whitehackerz.jp/blog/?p=295

keepassもGoogleの２段階認証とかに対応してくれればいいのに。
寄付すればいいのか？

TOTPプラグイン？

それってマスターパスワード用なんだっけ

キーファイルって無くしたら怖いから4桁の暗証番号にしてるわ

>>276
の開発者さん、PC版とAndroid版も出す予定で、Android版よりPC版を優先的に開発しますってさ。
PC版があれば>>278の問題もPC上でIDMからCSVを読み込めば問題無い。

CSV出力アドオンは高いけど、このアプリをずっと使い続けるなら、1アカウントじゃなく1端末に付き年額制のKeeperに比べたら安いもんでしょ。
みんなで開発者さんのモチベーション上げるために項目無制限の実質85円で買ってやってくれ。
俺はこのアプリはいずれオープンソースのkeepassや、お高いKeepperを超えて、日本で定番になる程、化けると思って使う事にした。

何より日本語でサポートや要望を受け付けてくれてるのは、まず無いでしょ。

言い出しっぺの俺が人柱になった証拠
http://beebee2see.appspot.com/i/azuY2f7qCAw.jpg
http://beebee2see.appspot.com/i/azuYs6PkCAw.jpg
http://beebee2see.appspot.com/i/azuYiJnqCAw.jpg

ちなみに無料版は項目12個までだった。

とりまURL貼っときますね
https://itunes.apple.com/jp/app/id-password/id656424623
http://www.japanappstudio.com/home.html

>>294
>このアプリをずっと使い続けるなら
このアプリがずっと使い続けられるなら出力は使わないけどね
個人的には出口課金って受け入れられないわ
最初から有料アプリのほうがすっきりする

まぁPC版の出来次第かなぁ

>>296
>最初から有料アプリのほうがすっきりする
最初から850円で？
それでもKeeperの年額996円よりは絶対安いけど。

>>296
センスがあるのかないのかよくわからんページの作りだな

重大な事を伝え忘れてた！
まだiOS7には対応してないってさ(そこに苦労してるって言ってた)

長い目で見てやってくれw

>>296
サイトの作りは正直分かりにくいがPC版は期待だな
PC、iOS間の同期をLAN内で完結できたら良いな
クラウドに出す気はないからそこんとこよろしく

Google Driveって、
そんな信用ならないか？

俺、住所録とか保存してるんだけど。

グーグルは他に輪を掛けて信用出来ないわ
まぁ結局利便性とのトレードオフなんだよな
とりあえずLANでできる事をわざわざクラウド経由にはしたくない
クラウドがあっても良いけどそれだけってのはやめてほしいな個人的に

Googleは「Gmailの中身を読むことはビジネスとして当然の行為である」と裁判で主張したそうだから
Google Driveの中身も当然のように見ているだろうよ。

Sticky Password 6.0
http://www.stickypassword.jp

↑コレ、
ロボフォームと比較してどうなんだろう？

今、ロボフォームを使ってるけど
毎年、お金を取られるのヤダから
他のも探してるんだよね。

糞ースネクストの「マカセル パスワード管理」は誰か使ってる？
安いんだけど、ブラウザの将来バージョンへの対応が不安だわ。
これも何かのＯＥＭかな！？

>>304
1ヶ月くらい前に無料配布してたのに…

まだ beebee2see 使ってる人っているんだ。

>>306
なんでその時レスしねぇんだよ
使えねぇな

キーファイルは無くさないだろうけど
クラウド運用には向かないよな

クラウドにパス情報置くのが嫌な俺には
SISパス管理がマッチしたな。

iOS版は無いみたいだけど
AndroidとPCで使える。

https://play.google.com/store/apps/details?id=jp.sisyou.kumikashi.mpassmgr&hl=ja

Firefoxのメモ帳(ScrapBook)にアドレスとパス書いておいてログイン時にコピペしてるんだけどこれって危険なの？

安全ではないな

ScrapBookって昔は平文保存だったと思うが、今は暗号化保存もできるの？

>>310

>>IDやパスワードはAESなどによって暗号化されていても、
>>肝心のマスターパスワードが平文（暗号化されていない生のデータ）で記録されているという、
>>素晴らしい（？）アプリが大量にありました。某有名アプリもこれに該当します。

だと！？
どのアプリなのか気になるところだな

ifunboxとかで見りゃ見れるってことか？

>>311
そんなところに保存してコピペするより、
マスターパスワード掛けて、パスワードマネージャ使った方が安全。

ID Managerで充分だろ

どこに記録するか以前に「コピペする」のがとても危険
パスワードをコピーしたまま悪意のあるサイト・広告を開いてしまうとそれだけでパスが盗まれる
悪意のあるサイトを開かなくてもマルウェアに盗まれる可能性もある

このパスワードがgmailの物だったりすると
アーカイブから登録サイトが割り出されて、パスワードリセットされて、
ほとんどのアカウントが乗っ取られてしまう

LastPassスレが過疎ってて誰も見てなさそうなのでここで質問。
LastPassで特定のサイト（Yahoo!）でログインしようとする場合に、
ログインIDの一覧が表示されるまでやたら時間がかかる。１０秒以上。
（他のサイトでは一瞬で表示される。）
一覧データの読み込みに時間がかかってるっぽい挙動なんだけど、
そのサイトで特別多くのIDが登録されているわけではないので原因がよくわからん。
ブラウザはChromeで、WinでもMacでも全く同じ現象が発生する。

誰か解決方法などわかる方いたら教えてください。

>>319
＞LastPassスレが過疎ってて誰も見てなさそうなのでここで質問。

そうやって特定スレネタを他所へ持って行くから過疎るんだと思うけど。

こういうソフトの仕組みを知りたいんだけど解説ページない？

こういうソフトとは？

ウイルスバスターの会社が出しているパスワードマネージャーを使ってる人いない？クラウドにパスワード保存する系だとちゃんとした会社のを使いたいんだが使用感を知りたい。

あんな月額の糞ソフト、誰が使うかよ

トレンドマイクロ……がちゃんとした会社？

無料で試したことあるけどひとつのサービスで複数のIDを登録できないごみだった

現在ID Managerを使っていますが、Macを購入したため併用できる別ソフトに移行しようと思っています。
調べたところだとkeepassあたりが王道なようですが、1.x系と2.x系ではどちらのほうがよさそうでしょうか。
MacのKeepassxでも自動入力は可能なようなのでイマイチ判断に迷っています。

KeePass 2系

>>296
のAppがVer2になって、iOS7に対応した！
http://beebee2see.appspot.com/i/azuY07qdCQw.jpg

>>299
の話のPC版も出してくれるはず

>>299じゃなかった。>>294

miniKeePassで満足してる

>>331
MyKeepass とか iKeepass とか買って使ってたけど、
無料の miniKeepass が一番高機能で使い勝手もいいから私も使ってる。
もう My とか i は更新もされないし削除して捨てちゃった。

iOS版の KeePassの話ね。

って My はストアから消えてるし。

keepass試してみたけど、複数台で使っているんで、IME(ATOK)対策を全PCにやらなくちゃいけないのがめんどくさくてIDMに戻しちゃった。

keefoxで解決

パスワードを強力なものに変更しようとして、IDMでパスワードを作成。それで、サイトの
パスワードを変更すると、時々失敗して、ログインできないことがある。これは、俺のどこが
悪いのだろう？

WindowsとLinuxの違いでどっちかからログイン出来なかった時は、
円マークだかバックスラッシュだかを排除したら上手くいった事があるよ
たまたまかもしれないけどさ

>>335
使用できない文字がないかそのサイトに問い合わせろ

『変更すると』ってのが、実際に変更が完了してるかどうかだなぁ
変更できたと思い込んで実は出来てなかったりとか
変更できねーよって表示すらなく、変更前のパスワードのままって仕様のサイトもある
というわけで、変更前のパスワードを試して>>337を確認か

パスワード管理ソフト使うの始めてで
keepassってのを使ってみようと思うんだけどポータブル版よりインストール版の方がいい？

好きにしろ

>>339
俺は 2.x の Portable ZIP版使ってる。
インストールやアップデート、起動の仕方が違うだけで機能自体は変わらんから好きなの選べ。

>>296
レビューが、えげつない事になってるね

Ver.2でセキュリティ問題を解消した代わりに、Ver.1のデータは互換性が無くなったのかもね。
IDMを母艦にしてる人は、またエクスポートすりゃ良いだけだけど、コツコツID&Passwordだけで追加して来た人で、サイコロでパスワード決めてた人にとっちゃ、そりゃ大惨事だわな

>>342
ver.1でエクスポートしたデータが読めなくなったってこと？
それとも不意打ちでアプデされてエクスポート出来なかったって話なのかな？

エクスポート関係無く、Ver2にアップデートした途端、入口のロック画面でver1で使ってたパスワードを受け付けなくなったって事。

ID&Passwordがver2で修正した深刻な脆弱性って何なんだろ
ひょっとして>>314とか？
で認証周り弄ったからマスタパス通らなくなったのかなぁ

ソフトレビュー
KeePass Password Safe Professional Edition
http://www.vector.co.jp/magazine/softnews/131017/n1310171.html?ref=top

IDmanagerとKeePassはどっちがいいんだ

人によるだろうが使い勝手はIDMのほうがいいと思う
Keepassのいいところはクロスプラットフォームなところ

iDmanAgerのandroid版が良い

>>348
なるほど

IDMを使ってたけど何年間も不具合修正も更新もされなくて不信を感じてやめた！
乗り換え先に悩んだ結果、KeePassとMiniKeePassの組み合わせで正解だった

>>342
http://beebee2see.appspot.com/i/azuY8pG_Cgw.jpg
修正アップデート来た。
問題が無くなったら、
レビューに星評価も修正してやってくれ。
一つのバグであんな低評価ばかりだと、
開発のモチベーションも下がりかねん。

>>351
不具合修正とやらは知らないがIDMは今でも時々更新してるだろ
人それぞれ使いやすいのを使うのが一番だから自分にとってもっと良い物が見つかったのはおめでとうだけど嘘はいけない

Giveaway of the Day - RoboForm Everywhere Win&Mac 7.9.2
http://jp.giveawayoftheday.com/roboform/

日本時間22日16時まで

Everywhereって1年ライセンス？

>>354
同梱のsetupファイル怖かったから本家からDLしてアクチしたよ

パスワード管理ツールの導入を検討しててわからない事あるから教えてください。

KeePassはカスタムフィールドで項目を追加できる事はわかったんだけど、
カラムに追加で表示することは出来る？
自動入力とかについて書かれた記事は見かけるんだけど、
カラムに表示できるかは添付の画像でも判断つかなくて…。

わかる方いたらよろしくお願いします。

>>357
カラムに追加で表示というのが何を指すのか良くわからないので答えようがないのだけど、KeePassはフリーソフトなので試しに自分で使ってみては？
インストールが嫌だというならportable版もありますよ

>>357
表示→カラムの設定で表示できる

>>358
デフォルトでエントリー一覧の最上部には、タイトル、ユーザー名、パスワード、URL、備考の５つが表示されてると思うけど、
そこに追加で「メール」とかを表示させたかった。

例えばTwitterだとユーザー名とパスワードでログイン出来るけど、
KeePass見るだけでTwitterに登録されてるメールアドレスがわかれば、
いちいちTwitterの設定画面開かないで済むなって思ってさ。
（備考に記載すれば済むっちゃ済むけど…）

たしかにポータブル版は盲点だった。
これなら複数端末でオプションごと同期出来るしね。

ありがとう。

>>359
レス遅くなって申し訳ない。
おかげで無事やりたいことが実現できました。
ありがとう。

Lastpassにログインした状態でwebのpass入力フォームを表示すると絶対にクラッシュする

一々ログアウトしてコピペで凌いでいるけど、同じ症状の人居るかい

>>2
に記載されている
・EcoPassIE II 、EcoPassNET
http://top.freespace.jp/ecosoft/
を使用していたのですが、Windows8　→8.1(64ビット)
にアップデートしたら使えなくなってしまいました。

有料でも構わないので、Windows8.1でも使えて、お薦めのソフトありましたら
教えて頂けませんか。

IDM

>>364
ありがとうございます。
IDMでググりましたら、 ID Managerが一番上にでてきましたので
これのことですね。早速見てみます。

KeePass入れて設定しました
記入した項目すべてで検索できるし、右クリックでコピーや自動入力できてすげー便利になった
Excelで管理してたのがバカらしいわ
アドバイス貰えてホント助かった、マジありがとう

iPhoneアプリの1password、ゆうちょ銀行に対応するにはどうすればいいのだ！

前はできてたのに悲しい。

本当ゆうちょはパスワードマネージャ泣かせだな

keepassならゆうちょ余裕なのに

lastpassのChrome版、旧版入れるってのは出来ないんだろうか
訳あって古いverをUpdateせずに使ってるんだけど
今回のlastpassのverupで、対応verから外れてlastpass起動しなくなってしまったよ

lastpass や norton　がオフライン保存も選べたら最強なのに。

Password Manager Deluxe v3.826
http://giveaway.glarysoft.com/passwordmanagerdeluxev3.826-554/#

日本時間11日17時まで

My　LastPASS使ってる人いる？？
バージョンアップして前よりめっちゃ使いにくくなった
なにやってんだろ？ここの管理人アホちゃう
死ねよマジで

ヒント：脅迫

http://halsinan.com/archives/256
ここのJapanese-2.23-mod.lngxを使おうとして
表示→言語を変更 と進むと
"GZip ヘッダーのマジック ナンバーが適切ではありません。GZip ストリームを渡していることを確認してください。"
とダイアログが表示されて使えない(リストに表示されない)のですが、うちだけ？

コメントから作者に報告しようかと思ったけど、環境やミスの所為だといけないので質問です。
以前にDLしたJapanese_2.21_mod.lngx(45.4KB)は問題なく使えてるけど、
DLし直したJapanese_2.21_mod.lngx(204KB)はファイルサイズも違うし、中身が変わってる？

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。

ごめん。忘れてた。前回もなんかトラブった記憶があったけど、思い出せずに質問してしまった。
結論としては
FirefoxでDLするとなぜかGZファイルと認識されてDL後に拡張子の.gzが付加されて
"プログラムで開く"で設定されていた規定の解凍アプリで解凍が行われてた。
解凍すると普通にJapanese-2.23-mod.lngx(208KB)が解凍されるから気づかなかった。
GZファイルと認識されるが、解凍アプリに渡す操作をせずそのまま保存してできた
Japanese-2.23-mod.lngxをそのまま使用すれば何も問題なかった。

入れてる解凍ソフト等環境に因るのかもしれんが、
最新のFirefox 25.0でもGZファイルと認識される現象は再現した。

最近chromeが糞重くてウンザリしてたら
原因がlastpassだった…
MacノートとWinデスクトップ両方ともプラグイン外したら異様に軽くなって判明
どのサイトでも負荷掛けまくるってどんな動作してんだよ
もう更新絶対にしねぇ

実際に拡張子変えただけのgzipファイルだから環境によってはそうなるのかもね
MIMEタイプもapplication/x-gzipになってるし

富士通のパソコンにプリインされていたomnipass使っていたけど、突然使えなくなった。
理由は分からん。一旦アンインストして再インストしようとしたが、今度はインストできない。
自動押下をオフにしたら色々便利だったんだが。
結局ブラウザのパスワードマネージャーが一番安定している。

KeePassユーザーで、ChromeIPassやKeeFoxを使ってない奴は人生損してる。
と言いたくなる位便利すぎる。

Androidにも対応すればうれしいんだがなあ。

>>381
Sleipnir4だとその辺使えないから
Firefoxに乗り換えようかと思ってる。
（G系は宗教上の理由で除外）

>>379
なるほど。ブラウザがファイル名の拡張子よりMIMEタイプを優先した処理をしたからか。
しかしこれ、注意していないと場合によっては何の問題もなく同名の解凍されたファイルが出来上がるから嵌るわ。

KeePass1時代が長すぎて
いまだにCtrl+Alt+A

>>381
何がどう便利なの？インスコ面倒なんでしょ？

keepassへの登録方法はコピペしかないですか？
ブラウザからURLやタイトルページを取得できたら便利なんですがそういうアドインがあったら教えて下さい。

>386
・URLでマッチングするから、ページタイトルが「ログイン」になってるようなサイトも正確に引き当てられる。
・フォームに自動入力(必要なら送信も)できる。URLがマッチした場合自動で入力することもできるし
　ブラウザのツールバーに追加されるボタンを押した場合に自動入力するようにもできる。
　ChromeIPassの場合は、ユーザー名用のテキストボックスをクリックする方式やコンテキストメニューも利用できる。
・フォームのどこに入力するかはタグで自動的に判断してくれる。一々フォーカス合わせる必要がない。
　間違ってる場合もあるがカスタムで修正できる。ユーザー名とパスワード以外の項目も追加できる。
・KeeFoxの場合、KeePassのダウンロードからプラグインのインスコまで自動でやってくれる。

大した事ないように見えるが、根っからのキーボード派でもない限りは確実に便利と思えるはず。
マウスジャスチャーを使わない漏れですらコレは真っ先に入れる。

ちなみにインスコはChromeIPassの場合、KeePassプラグインを別途入手し、手動でプラグインフォルダに置く必要がある程度。
KeeFoxは自動セットアップ機能に任せるか、KeePassをインスコしたフォルダを設定画面で指定するだけ。

>>388
＞間違ってる場合もあるがカスタムで修正できる。ユーザー名とパスワード以外の項目も追加できる。

ChromeIPassで使ってるんだが、この辺がうまくいかない。
どこか解説してるサイトとかご存じないですか？

>389
修正方法：
(1)修正したいサイトでツールバーのボタンクリック→「Choose own credential fields for this page」クリック
(2)ユーザー名、パスワード、追加フィールドの順にクリックしていき、最後に「Confirm」(青いボタン)をクリックして確定

なお追加フィールドを使いたい場合は、KeePass本体側で以下の下準備が必要。
・メニュー「ツール」→「KeePassHttp Options...」→「Advanced」タブの
　4つ目のチェックボックス「Return also advanced string fields which start with "KPH: "」をON
・「エントリーの編集」→「高度」タブ→「文字列フィールド」に
　「KPH: 1」のように「KPH: 」+数字(1〜)というフィールドを作る。(数字の前に空白が必要)

ちなみに同じページに複数の入力欄が存在するページだと、コレやってもうまくいかない場合がある。
その場合は残念ながら諦めるしか無い…

>>385
ヾ(･д･｀ ) 同じく〜。

>>390
わざわざありがとう。
おかげで今までよりさらに使い勝手がよくなったわ。

ID Managerをマルチユーザーで使っている場合、
例えば、AとBのユーザーがいてＡのアカウントでログインしている場合、
BのIDなどの情報は暗号化されたままでしょうか？
それとバックアップはそれぞれのアカウントでログインし、
バックアップをファイルを作成しないとダメですよね？

よろしくお願いします。

ID notebookってandroid用アプリもあるけど、>>2のID notebookの開発者とは別人なのな。

keepass2はAndroidはイイのあるんだけどiOSのがなんかなあ

1PasswordからKeePassにデータを移行する方法ってありますか？

KeePassってCtrl+Hでアスタリスク外すってホットキーを任意の列に設定できないのけ？
備考欄を隠したら毎回カラムの設定じゃなきゃアスタリスクが外せない
方法あったら教えてください。

>>396
インポートメニューに1PW and 1Password Pro CSVって書いてあるからいけるんじゃないの

>>396
ググりゃすぐわかることなのに自分じゃ何もしてないんだろうな
おまえみたいな奴はExcelで表にでもしてろ

>>399
仕切り屋ウザい

>>400
どこが仕切ってるように見えたんだい？
かまって欲しくて必死なのはわかるけどさ
もうちょっとマシなこと言えないのかね…

ID変えて必死だな。アホ

日付変わってんのにID変えてとかアホかwww

Firefoxで使ってるけど1PasswordよりもKeePassの方が使いやすいんだが
有料のくせに負けるなよ

>>403においしい役取られて俺涙目

KeePass2.09なんだけど
「種類 'System.OutOfMemoryException'の例外がスローされました。」のエラーで
読み込めません。単にメモリ不足なのか？
XPsp3で2Gのメモリを積んでいる。
もー戻らない俺の青春！巨大ファイルの添付はやめましょう。
でも添付ファイルはたったの112MBでした。

>>406
試してみたが最高700MB位メモリ食う　とりあえずアプデしてみたら？
KeePass 2.24 Windows7 x64 8GB

みなさんにお願いがあります。どうかこのURLのpass教えてください。
私は何度チャレンジしても無理でしたorz

http://howto.slmame.com/

>>407
ありがとう。
2.24でやってみたけど同じ結果でした。
お金をためてメモリ、OSを強化するまで寝かせて起きます。

>>402必死すぎワロタｗｗｗ

>>409
DDRでもなければメモリは格安だし、XP世代の端末ならLinuxにすれば無料
その前にKeePassのアンインスコ＆再インスコをオススメする

>>409
ファイル操作したいだけならUSBメモリにポータブル版入れて
そこそこのスペックのPC置いてあるネカフェ行ってきたら？

え、Keepassに巨大ファイル添え付けたら開けなくなったっていう事なの？
他のパスワード巻き込んで起動不能とか恐ろしいな
いい教訓になった

一回インポート試してみれば
修復モードとかいうのもあるし

みなさんありがとう。
別アカウントを作ってインポートを試してみたら
添付ファイルは亡くなりましたがパスワードは復活できました。

>>413さんの修復モードでなんとかなりました。多謝
そもそも、そんなモードがあったのすら知りませんでした。

>>414じゃないが、そんなモード知らなかったわ
フリーウェアのくせにすごいな

https://itunes.apple.com/jp/app/id-password/id656424623

ID&Passwordのバージョンアップキタコレ。
旧バージョンまで致命的な不具合でボロクソだったが、今度こそ大丈夫なはず。

国産&IDM移行&クラウド同期&月額無し！
みんな使ってやってくれ！

レビューにPC版開発中ってあるけどソース何処なんだろ

>>417
>>294で人柱の俺が聞いた

ちなみにAndroidユーザーのIDM難民で、国産の方が良いって人は「Secret No.5」というAppがお勧め。
クラウド同期は出来ないけど。

注意
Android1.6〜2.1をお使いの方は「Secret No.5(Eclair)」をご使用ください。

KeePassインストしたらスゲー使いにくそう
フリーでもっと簡単なのないか?

IEやフォックスみたいに開くと同時にIDパス入ってるのは無いの？

firefoxならkeefoxいれれば快適になるぞ

ありがと探してみる

クラウド同期って必要か？
KeePassDroidのレビューでも「WEBって云々」ってキモイ奴いたけど、
そんなの自分が信頼できるサービスでやれば済む話だろ
パスワード管理ツールには情報を外に流さないってポリシーでやってもらいたいわ

>>420
お前にはブラウザのパスワード保存機能を使ってろとしか言えない

クラウド同期である必要はないけど母艦とモバイルで同じ事はしたいよな

>>424
"そんなの自分が信頼できるサービスでやれば済む話だろ"

噛み砕いて言えば、自鯖でクラウドストレージ作るなり、Dropboxとか好きなサービスを使って同期すればいい話しであって、
パスワード管理ツールにその機能を持たせる必要はなかろうって事なんだけど、ご理解いただけますかな？

それって各アプリから手動でエクスポート、インポートするって事？

>>425
知らんし
レス見ないで適当に言っただけだから
俺はDropboxでやってる

>>425
PC同士ならソフトの保存先をクラウドサービスの同期フォルダに指定しておけば良いけど、iOSやAndroidでは同期フォルダが無くAppを開かなきゃいけない。

>>427
母艦とモバイルで同期したいのは禿同
俺も世代管理が便利だからDropbox使ってる
一部のセキュリティマニアに「外部ストレージは情弱」って言う奴がいるけど、
手軽だし無数にある一般人のデータにどれのだけの価値があるんだって思ってる
それにKeePassならkeyファイルを別に管理しておけば突破するのも容易ではないでしょ

>>428
スマホでもローカルに保存するタイプのアプリはあるぞ
少なくともAndroidで俺は使ってる

>>423で言いたかったのは、パスワード管理ツールにクラウド同期機能まで持たせると、
サーバの信頼性まで検討しなきゃいけなくなる
だったら、オンラインストレージ専門のサービスから自分が好きなものを選ぶか
自前で用意するかして同期した方がよっぽど安心だって話し
まぁ、何も考えずにワンストップで済ませたい層向けに同期機能付きパスワード管理ツールがあってもいいと思うけど、
実績ある会社のサービスでない限り俺は使いたくないかな

クラウド同期機能の定義が微妙過ぎる

@_-$とかの記号が使えないサイトって殆ど無い？
入れたほうがパスワード強化できるって知って入れようと思うんだけど

>>432
-_以外の記号が使えるサイトは少ないと思う

>>433
そうなんだ？
そういうサイトの時にいちいち変えるのめんどうだから記号は使わない方向でいっかな

今まで英語小文字と数字だけだったんだけど、みんなは大文字小文字混ぜてる？

>>431
定義ね…好きに解釈してろよ

>>432
\|~^-@:;+_/?.,"`$%&amp;#
以上、Google、Microsoft、Dropbox、Evernote、Twitter、Facebook、はてな等で使ってる
唯一au IDでは記号使えなかったくらいで基本パスワードなら問題ないはず
登録段階で弾かれない限り使えない理由がわからない

>>435
何で切れてんの？

思い込み激しくて若干アスペチックだな

>>435
結構色んなの使えるんだね

そういえばUFJが記号必須になったの思い出した
あとセガで登録してるパスワードは記号が一切使えなかった。。
俺は記号使わないほうがよさそうだ

KeePassDroidってカスタムフィールドで登録したものって表示できないんだな
KeePassのAndroid向けのオススメクライアントってなんかある？

>>439
俺はそれからKeepass2Androidに乗り換えて、
取り敢えず満足してるよ
クイックロックとか色々便利

>>440
カスタムフィールドを表示できるかplay storeのサンプル画像見てもわからなかったんだけど可能？
最悪kdbxファイルの編集できなくていいからカスタムフィールドだけは見れるようにしたいんだ

>>441
カスタムフィールドは見られるよ
コピーできないから、編集画面を開いてから
該当の項目をコピーって運用してる

オフライン版もあるから
kdbxの端末へのコピー手段を自分で用意して、
色々試してみるといいよ

>>441
場所選んで通知領域からKP2Aのキーボードを選択すれば
コピペ不要でワンタッチで入力できるよ。
もちろんカスタムフィールドもオッケーです。

>>442-443
レスありがとう
２人のおかげでKeePassDroidからの乗換え先が決まった
早速DLして使ってみます
PCではカスタムフィールド多用してたからホント助かる
マジありがとうな

どんな情報入れるの？

そこはほら、金融機関の第二パスワードとか、
Googleの二段階認証のアプリケーション固有のパスワードとか
エントリーは纏めておきたいけど区別すべきものとか

IE版keefoxみたいなのないですか？

>>447
ChromeかFirefoxをインストールしたらいいよ！

keepassのIMEがONになっちゃったり、@の後がONになったりは
誰か報告しました？なんで修正されないんでしょうかね？
これだけ有名なソフトでオープンソースなのに、
日本人プログラマーの協力者はいないのかな？
報告するにはIMEの知識とかないと無理ですし・・・
向こうはIME ON何それ？って感じでしょうし。

どういう状況で発生すんの？
身に覚えがないけど

>>449
ヒント：おまえだけ

いくらでもヒットするけど。

hsoyn: KeePass によるアカウント管理 自動入力の設定方法と使い方
http://hsoyn.blogspot.jp/2012/09/keepass_2.html
KeePassの「自動入力の実行」で、日本語入力ＯＮのままになってしまう| MetaMoScape.net
http://metamoscape.net/20130522/?p=738

>>75-78

予め半角英数入力にしてないってだけの話しだろ

"だけ"じゃないよ。
@の後ろがIME ONになっちゃう問題もある。
回避方法はあるけど。

誰かスキルのある人報告してくださいませ。

>>454
それ確か2.17か2.18くらいの頃に起きたけどとっくに報告して修正されたぞ
少なくとも最新の2.24では起きない

>>455
まだ起こるようです。
特に最初の記事はプログラマーの方みたいでかなり詳しく載ってました。

2.23
KeePassから@を送るとIMEがONになる - 微小電波天体
http://mychro.mydns.jp/~mychro/mt/2013/09/keepassimeon.html

2.22
KeePassの「自動入力の実行」で、日本語入力ＯＮのままになってしまう| MetaMoScape.net
http://metamoscape.net/20130522/?p=738

2.22
■KeePass 日本語入力をoffにする。 サラリーマン副業奮闘記
http://mk5bg21fc2j12.blog.fc2.com/blog-entry-155.html

>>456
>>455には「少なくとも最新の2.24では起きない」って書いてあるけど、見えてる？

それと、ここでグダグダ言ってるくらいならさっさとバグレポート出してこいよ

>>456
俺んちじゃ起きないしスレでも全然話題にならないからもう解決したもんだと思ってたが
まだ継続してるとこもあるんだな

でも正直現象が起きてる本人が行って書かないと二度手間三度手間になるだけだから
面倒でも翻訳サイトを使ってでも自分で行って書いた方がいいと思うよ

>>458
上の記事を読むとfixも報告も両方難易度高そうですね。orz
今度時間ある時にやれそうならトライしてみます。



あと以下は覚書としてのせておきます。
回避できないので、@の使い方に気をつける必要があります。

abc,def.13;3:o@zcaewa-go30awabc,def.13;3:o@zcaewa-go30aw
というパスワードの場合
{F16}{Password}{F9}{F8}a{BACKSPACE}
{F16}{Password}{F9}{F8}{ENTER}
としても
abc,def.13;3:o@z変えワー後30泡bc、でf。13;3:o@zcaewa-go30aw
となってしまう。@の後ろが長いと？IME ON状態での入力が長いので、
途中で変換が始まり自動で確定しちゃうみたい。
{F16}{Password}{ESC}{F9}{F8}a{BACKSPACE}
とEsc入れてみたけど確定しちゃったものは無理だった。

>>459を読んでIDじゃなくてパスワードでなら起きるのか？と思って試してみたがやっぱり起きないな
なんか環境依存の条件があると思うんだが
とりあえずうちはWin7 64bit、ATOK2012、KeePass2.24

ところで>>456の真ん中読んでて意味がわからなかいのが
＞@以降が日本語入力ONになる現象がOS標準のMicrosoft IMEを使用しているときは発生しない
とあるのになぜかMS-IMEのキー設定を紹介していること
何の意味があるんだろう

興味ない方この話題続けてすいません。

>>460
まだしっかりと検証してませんが、
例えばGoogleだとID欄は日本語入力OK。パスワード欄は日本語入力不可です。
なので通常はパスワードでは問題が起こらないみたいですね。
あくまでも@の検証なのでテキストエディタに貼り付けで起こしてます。
IDに [email protected] とあると起こるわけです。
通常は@の後ろはそう長くないので>>459は大丈夫でしょうね。

自分でバグレポート出せない他力本願野郎が必死すぎてうざい

WindowsRT対応のkeepassソフトって何がおすすめですか

>>456
それは既知の問題で、解決するにはIMEの使用をやめればいいだけなのでそうするよう言われてる

それ解決になってないじゃん

>>463
たぶんMetropassしか選択肢ないのでは。

>>456にあがっていた微小電波天体さん作のKeePass 2.24 Windows版修正ビルドを使用中。
XPSP3、ATOK2005の環境だが@以降で日本語入力がONになる現象は起こらず。
しばらく使ってみる。

››466
ありがとうございます
試してみようと思います

>>467
どうでもいいけどATOK2005には未修正の脆弱性がある

最近KeePassを使い出したのですが1つ質問があります

マスターキーについてなのですが、普段はキーファイルを使用するようにして、
キーファイルが見つからない時だけパスワードを使う、というようなことはできないのでしょうか？

>>467
解決できる問題なんだね。情報サンクス。

@以外も起きてたけど　@[]{}~`^|%#
微小電波天体さんのだと解決した。F16もいらないな。

Metropassってどう

>>470
キーファイルがない異常事態にパスワードチャレンジできる状態は禁止されている

Sticky Passwordってどう？

keefoxで自動ログインを無効にしたいんだけどできない
設定のfinding entriesのタブでdo nothingとかにしても自動ログインされる
もしかしてkeefoxでは自動ログインを無効にはできない？
自動入力だとサイトによっては無効な入力とかアクセス拒否とかになるからオフにしたいんだけど

Fill in the login promptに変えろ
この程度の英語ぐらい理解しておけ

>>477
ありがと
英語はある程度わかるつもりなんだけど、
do nothingでもfill in the login promptにしても全く動作が変わらないんだよ

って今色々試しててわかったけど、これって普通にサイトを開いた時の動作の事か
quickly log inってやつだとここの設定関係なく自動ログインするんだね
ずっとquickly〜の方でやってた

スレ汚しすまなかった

　中国のインターネット検索最大手「百度」が無償提供する日本語入力ソフト「バイドゥＩＭＥ」を使って
パソコンに入力した文字情報が、無断で国内にある同社のサーバーへ送信されていることが
情報セキュリティー会社「ネットエージェント」（東京）の調査で２６日までに、分かった。

　同社の杉浦隆幸社長は「入力したＩＤやパスワード、機密情報などが漏えいする恐れがある」として、
使用時に注意するよう呼び掛けている。

Baidu Password Manager


なんてソフトが存在しなくてよかったな

keepassってIDMみたいに貼り付けのみってできないんでしょうか？
(自動入力を実行はログインボタンも押してしまうので…)

>>481
自動入力の設定をオーバーライドして{ENTER}を削除すればいい

>>483
ありはとうございます。

ただ自動入力の設定自体がどこにあるのかどのように呼び出すのかがわかりません。
またオーバーライドってのはURLスキームの上書きのことでしょうか？

>>483
フォルダ以下すべてのアイテムに適用したい場合はフォルダを右クリックして
グループの編集→自動入力、標準の手順を上書きにチェックして行末の{ENTER}を削除
個別のアイテムに設定したい場合は、エントリーの編集→自動入力、標準のシーケンスを上書きにチェック
して行末の{ENTER}を削除

>>484
ありがとうございます。

エントリー追加の自動入力にありました。
お手数おかけしました。

最近雑誌を見てIDMからKeePassに乗り替えました。
IDMは個人的には使いやすかったんですが、マルチデバイス化
するために乗り換えを決めました。
このスレはさっき発見ところで、遅きに失したというか･･･（汗）

乗り換えにはけっこう苦労しました。
一番のネックは基本フィールドの少なさで、e-mailのフィールド
すら無いっていうのはいかがなものかと思いました。
追加で欲しいのは、e-mailとs/nの 二項目くらいなので、カスタム
フィールドで作れないことも無いんですが、どうも使い勝手が悪い。
と言うことで、テンプレート機能で解決しようと、「KPEntryTemplates」
を導入。しかし、ここが最大の難関でした。
使い方がよくわからない。（爆）
解説サイトも見つけられないどころか、海外のコミュニティとかでも
使い方がわからなくて質問してる人なんかも結構いるようです。
少ない情報を総合してやっと使い方がわかったところで、光が見え
てきました。１つのタブ内でカスタムフィールドも含めてデータの
入力編集ができるのはとても便利。というか、KeePass自体、最初から
そういう仕様にして欲しかったな。
あとは、リスト表示画面でインライン編集ができる「KPEnhancedListView」
と、エントリーの内容をカード型で表示できる「KPEnhancedEntryView」を
導入してさらに使い勝手が向上しました。
更に、「KPDataSave」でDropboxと同期。Android端末のアプリは、
「KeePassDroid」を使い、データは「Dropsync」でダウンロードのみの
同期としました。つまり、データの入力・編集は専らPCで行い、Android
端末は、閲覧専用という使い方です。
ふぅ、これでやっとスッキリしました。

　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 ここはお前の日記帳じゃねえんだ
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ 　チラシの裏にでも書いてろ
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　, 　な！
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

ゲーム機のパスワード管理もやりたいけど、いい方法ない？

>>488
っチラシ

androidだとどれがいいの？
現在「ぱすわ〜ど帳」つかってるんだけど、マスターパスワードが平文で保存されていると2chに書かれていて怖くなった。

Keepass2Android

百度パスワード

くぅ〜
Keepass2で
Cloudfoggerのパスワードが自動で入りません！

KeePassの言語ファイルを自分でいじってみたが、gz解凍したあと元に戻らんな。
gzで再圧縮すれば使えるけど、元ファイルと同じように〜_extractedって見た目にならんわ。

Keepassは、貼り付けると全角になる超絶糞仕様を直さない限り、とてもじゃないけどIDMから乗り換える気になれん

>>495
御前岳

>>482
おれも IME OFF と合わせてそれやってる。

小生もシンプルにIDとパス入力だけです。（IME OFFもしてるが）
ログインは自分でクリック。
IDMが結構失敗するのでEnterしないことにした名残ですが。

マスターパスワード変えてないのに急にlastpassにログインできなくなった
無効なパスワードです！‥ふざけんな　色々やってもう意味がわからないので乗り換えるかアカ作り直しかorz

時間置いたら入れた
何もしてないのに一時的にロックされてたのか？

ログアウトしてみたらまた入れなくなった　本当にありがとうございました

ラストパスは数年前にセキュリティ破られてから全く使ってないな
今は大丈夫なのか？

ローカルじゃないと精神上だめだ

絶対セキュリティが守られるサービスなんて存在しないと分かってはいるけど
便利だからLastpass使い続けてる

LastPassの新しいスレを立てました

LastPass Password Manager Part1
http://anago.2ch.net/test/read.cgi/software/1389976800/

何のために立てたの？
ここでいいじゃん

毎晩のように、あるサイトに80回ほどＩＤとＰＷを入れる作業が必要で（決して悪い目的ではない）
半年ほどID Managerを使ってたのですが、おかしくなりました。

そこはまずＩＤ、次にＰＷを入れる欄があって
今まではＩＤのところに一度カーソルを合わせてから
Paste Type 　ID+TAB+PASSWORD+ENTER　で一気に先まで行けたのですが、
なぜか一昨日から、それをやっても、ＩＤのところに何も入らずＰＷ欄に飛んでいってしまい
今までのように使えなくなってしまいました。

どうしたらいいんでしょう？

そのサイトに勝手に仕様変更するなと九条をいれる

全然話題もないのに新スレ立てるとかアホかと

chromeが更新されたから。
私も困ってるんすよ。

調べたら[クリップボード経由で貼り付け]で行けましたわ

>>507です、みなさんの見て、Chromeがいけないのかと思いましたが
ＩＥなら全く反応しませんわｗ
で、他のサイトでもＩＤＰＷの入力を試しましたがやはり同様に、
ＩＤ欄をすっ飛ばしてＰＷのほうに行ってしまって駄目です。

つまり、これはブラウザのせいでも、サイトの使用変更でもなく
明らかにＩＤ Managerになんらかの不具合が出てると思うのですが。

再インストールってのも手ですが、データ移行出来るの？
FTPとかに保存して、再インスト後、インポートとかで大丈夫なんですかね？
失敗したら大変な量なので、なるべくリスクを冒したくないｗ

>>512
それねもうIDMの限界だと思う。Firefox なら何とか挿入成功すること多いけど、
VerUpでこの先どうなるかわからない。なので俺はKeePassに移行した。

>>513
それも同じように
ID+TAB+PASSWORD+ENTER
みたいな機能設定できます？

それなら移行してみる

こういう画面でＩＤのところにカーソルを合わせてから、
１クリックでＩＤと入れ、ＰＷを入れ、ログインボタンをEnterしたいのですよ
なんせ大量にやるので、手では大変ｗ

http://i.imgur.com/XEWsQWk.jpg

>>515
keepassなら出来る
ウィンドウ沢山開いてたりすると別の所につっこんだりすることがたまにあるけど

>>516
有り難うございます
やってみます

>>517
IDM2KeePass っていうデータ移行toolもあるから。頑張れ。

>>507
あるサイトと使用ブラウザとそのバージョン（最新というバージョン番号はねぇが俺の持論）を晒してみる…とか。

というか一晩で 80回もログイン認証しないといけない状態を何とかした方がいいと思うんだが (-ω-;)

>>514
>>497 で書いた通り。

同じIPから80回もID変えてログインしてたら規制されそうｗ

>>515ですが、イマイチこういうのにオンチで
KeePassすらＤＬ出来てないｗ

>>519
あるチケット関係の申し込みサイトなのですが、
別に不正でもなく、何百人もが同じ事をやってるサイトです

しかし、問題はそのサイトでなく、
他に登録してある証券会社とか、旅行関係サイト、はたまたp2ネットのログイン画面まで全て
なぜかＩＤ欄を飛ばしてＰＷ欄に行くようになって全部が使えません

KeeFoxでiCloudに自動入力できる？

KeePassで新規エントリー作成で勝手にパスワードが生成されないようにする方法ってある？
手入力で移行してる最中なんだけど面倒くさすぎる

移行元がIDMなら>>518ではいかんの？

>>524
いや、移行元はただのコピペツールなんだ

>>521
Keepass / Chrome 使いで IDM使ってないから、
原因が IDMなのかサイトなのかブラウザなのか、
情報晒してくれんと同じ環境、同じ症状の人じゃないと何も言えんと思うよ。

>>526
どうも、明らかにIDM自体ですね
他サイトでもそうだから
ブラウザはChromeですが、IEで試してもだめ
Foxとやらはいれてないです

>>521
あっ、ちなみに私は PortableApps 利用してる関係で、
PortableApps 版 KeePass を推奨するよ。

ttp://portableapps.com/apps/utilities/keepass_portable

サイトは英語だけどマルチランゲージ対応で日本語で利用できる。
（デフォルトで日本語に変わるか忘れたせま起動して英語だったら設定で日本語に変えれば OK）

ソフトの紹介ページはいろいろあったと思うからインストールや使えるまでは何とかなると思うよ。

>>527
いや、今のChromeのリリース最新版版は不具合抱えてるっぽいのよね。
（今 PCじゃないので覚えてないけど、多分 32.0.1700.76 m ）

Chrome のプロダクトフォーラム見てみると分かるよ。
Chrome もPortableApps 版使ってるからそれに上げてなくて私は影響受けてないけど。

>>529
半年Chrome使ってて問題なかったんですが、こっちの知らないうちに
chromeがバージョンアップしてるのかな？
ってあり得ます？

>>530
Chromeはユーザーが操作せずとも自動でバージョンアップする
ちなみにIDMが最後にバージョンアップしたのは約1年前だし手動でする必要がある
設定を変えたかChromeの変更が原因だろうね
IEで利用できないのもどうせ最初からなんじゃないの？
IEのバージョンによっては設定を調整しないとならないらしいから

>>528
KeePassって公式にポータブル版があるんだけど
PortableAppsのランチャを使うんじゃなければ使う意味なくね？

>>531
IDMをバージョンアップできればいいのかも？
今、外なんで明日やります
有り難うございます

ああ…とうとうやっちまった
最近気まぐれに変更したkeepassのマスターパスがどうしても思い出せない…
ほとんどのパスはlastpassにも保存してたからそっちはアクセス出来るけど
keepassだけに保存してた一部の情報にアクセス出来なくなった

おまえらマスターパスの変更はマジで慎重にやれよ

おいおい。

>>530
>>531 さんも書いてるようにデフォルト設定は自動更新される。
しかもバックグラウンドでちゃくちゃくと。
ブラウザを再起動するまでアップデート前のバージョンで動作し続けるけど、
ブラウザ閉じて再起動したら新しいバージョンでの動作になる。

>>532
いわゆる ZIP版だよね。
PA（打つの面倒になってきた…汗）版はランチャー起動時やランチャーの中から、
登録の PAアプリの更新を確認、チェック付けて更新する、しないを選べるので、
バージョンコントロールが出来ない完全自動は嫌だけど、
毎回更新確認やインストールファイルダウンロードして手動更新も面倒って人には、
いいところ取りした中間的で便利よん。

まぁ KeePass は本体にも更新確認機能あるから設定で OFF にしてなければ、
起動時に更新あれば通知してくれたと思うけど。

それでも PA版の更新は楽で便利。

何かパスワードソフト以外の話も連投しちゃってごめんなさい。

へい♪マスター〜のキーはメモってキーボードの裏とかに貼り付け。
（ディスプレイ枠や裏は普段も見えちゃうから駄目。特に職場は。）

>>536
それじゃIDMに限らず、ソフト製作者は更新大変ね

悪い事は言わない、マスターキーを変更する前には
データベースを別名保存で複製しておくんだ

なぜテンプレに1Passがないのさ

>>540
んにゃ。
Firefox もラピッドリリース取り入れてたはずだし、
以下のように拡張も自動更新できるから
メンテされてるソフトはそうでも無いよ。
何年も放ったらかしのソフトは取り残されるけど。
（これが照会記事として適切かどうかは知らん。）

Google、悪質な広告を挿入するChrome 拡張をストアから削除。自動更新でいつの間にかマルウェア化 - Engadget Japanese
ttp://japanese.engadget.com/2014/01/20/google-chrome/

>>542
何？ 1pass って？
これ？

1pass - iTunes - Apple
ttps://itunes.apple.com/jp/app/1pass/id692350414?mt=8

使われたりここで話題に取り上げられる頻度が増えれば入れようかってなるんじゃないの？

>>541
（後出しでごめんだけど）
ソフトバージョンアップやマスターパスワードなど変更がある前のファイルは複製してバックアップとってる。
（だから自動更新だと困る。）

ずーと一つを引き継いで使いまわしてそのファイル壊れたらおじゃん（って死語だな）だから。

KeePassってローカルで動作するソフトだしパスワード試行回数無制限だから
仮にウィルスに侵入されてデータベースファイルさえ盗まれて総当りされたら情報とれちゃうよね？
なぜ、「5回入力間違ったら24時間操作不能」みたいな機能付けないんだろう？

>>546
それをどうやって実現するの？
基本的にファイルを盗まれたら総当りで解かれるのは避けられないと思う。
KeePassに手を入れてその24時間操作不能を回避すればいいし。
OS巻き込んで操作不能にさせるとかなら多少は効果あるかも知れないけど…

マスターパスワードは試す気もなくなるくらい長くするしかないよ

Keyファイルを知らないのか？

俺がハッカーなら総当たりなんてやらないけどな
ウイルスで不特定多数からDBファイルを盗んで辞書アタックで破れたものだけ利用する

ウェブサイトじゃないんだからローカルなら総当りだよ

なんのためにkeyファイルがあると思ってんだ

>>549
ナイスツッコミ。

>>550
そういうのはクラッカーだから。
素人記者の記事に踊らされてますね。

>>551
マルウェアの侵入を許しちゃうような一般人のパスワードリスト（中身）の入手に、
そんな手間かけるとは思えないけど。

今やなりすましによる不正アクセスでログイン試行回数は 1回とか2回程度。

データベースが盗まれる状況ならkeyファイルも盗まれる可能性が高い
ま、データベースだけクラウドに置いてて盗まれやすいという管理方法もあるけどな

　

Keepass＋chromeIPassでゆうちょのログイン方法がわかりません
Keepass単独では自動入力できました

>>506>>509
このスレを知らないでソフトウェア名で検索する人がいるため
＋
既存のはスレタイにスペースが入っていてスレタイ検索しても出ないため
＋
ソフトウェア名だけで検索した人を関連スレとしてリンクを貼ったこのスレへ誘導できるようにするため

そうですか
そのスレから出ないで下さいねー

猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫

猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫

Wake Up, Girls!

猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫

猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫
猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫猫

>>558
性格悪いなーｗ

>>564
俺、その人じゃないけど、
スレタイにソフト名が入ってないからといって、個別スレをたいした理由も需要も無く立てるのもどうかと思うよ。

そういう事するからそういうレスが付く…
どっちもどっちって気がするよ。

　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　糞スレ終了
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　

あっあっあ゛っお゛っ

　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　糞スレ終了
　
　
　
　
　
　
　
　
　
　
　
　
　
　
　

KeePassってユーザー名にひらがなを指定できないの？

>>569
v1.x は出来なくて v2.x は出来ると思うよ。多分だけど。

iOSとkdbファイル共用する為、1.x に留まってたけど、
安定して 2.x 使えるアプリ登場し PCも 2.x に移行したら日本語のペーストが文字化けせずに自動入力できるようになったので。

ちなみに日本語でログインしてるのは Wikipedia だけなので他でも大丈夫かはちょっと分からない。

>>570
ｖ1ではダメなのか…
ありがとう

ｖ2検討してみます

>>566-568とは無関係なんで念のため書いとく

>>571
>>570 で書いたような旧バージョンじゃなきゃ駄目って理由が無ければ、
v2.x の方がいいよ。

機能増えてるし、いつかは移行するならデータ追加して増えるより、早く乗り換えた方がいいし。
（といってもデータ移行は、ただインポートするだけだから対した手間でも無かったりしますし。）

いきなりkdbxファイルが破損してて青くなったわ。
Dropbox履歴から取り出した一ヶ月前の過去ファイルまで読み込めず、
インポートから修復モード使って何とかしたが…まるで原因わからん。

気持ち悪過ぎなのでマスターパスワード変えるわ。

keepass.exeの方が壊れたとかは？
HDDとか疑うかな

自動バックアップのプラグインオススメ

>>575
うむ。別PCでも試してみまさ。

KeePassすっげー
IDMがゴミのように感じるわ
こんなソフトがフリーなんてすっげー

俺も今日IDMからkeepassに乗り換えた
IE9に貼れないゆうちょがー的アレで
あっさり解決したわ

keepassそんなにいいのか
IDMで十分だと思ってたけど興味湧いてきた

>>579
試すのはタダだし、セキュリティソフトみたいに併用出来ないって事ないから試すだけためせばはいいよ。

同時使用、同時常駐させて自動入力などのショートカットキーだけダブらせなければ大丈夫なはず。

KeePassとIDMはPhotoshopとエレメンツくらい違う気がする
ドラゴンボールで例えるならフリーザとセルくらい違う

KeePass2.25キタ
例のIMEが勝手にONになる現象が解消されたかも

keepassは特別な理由が無い限りProfessional Editionでいいの？

>>583
うん、version 2.x でいいよん。

ありがとう

新生銀行にも対応してる？

ＩＤＭのフォントを変えると字が枠からはみ出るの修正してほしい

既出だったらごめん。
随分前の話だけど、調べる時間がなくて放置していて、時間ができたから調べた。
公式の更新履歴も少し目を通したけど、発見できなかった。
いつからか自動入力の自動入力アイテム(自動入力項目)を複数登録した場合、("以下のウィンドウに対してはカスタムした配列を使用:"の所)
上から順に検索してマッチした項目の自動入力を実行していた動作が、
上から順ではなくマッチする全ての項目を自動入力を実行する動作に変わってた。
調べたら2.17から変わってた。仕様変更？

例えばA,B,C,D,E,F,G,H,I,J,K,L,M,N,Oのページがあり、(それぞれタイトルが○ - example.com)
A,C,E,Dが{Password}{ENTER}で
B,F,G,H,I,J,K,L,M,N,Oが{Password}{TAB 2}{ENTER}
としたい場合、以前は
//(A|C|E) - example.com//
* - example.com
という具合で良かったのが、2.17以降は上から順ではなくなって* - example.comで全てのページが対象になってしまい、
A,C,E,Dのページで自動入力の選択ダイアログで選択しなければいけなくなった。
苦肉の策として
//(A|C|E|D) - example.com//
//(B|F|G|H|I|J|K|L|M|N|O) - example.com//
としてみたが、{Password}{TAB 2}{ENTER}のページの分だけ文字列を追加しなければいけないし、
実際には日本語で単語だからもっと長くなる。
旧仕様の動作に変更するオプション,設定がないか探したけど発見できなかった。
なにか良い方法はないでしょうか。

KEEPASSのバックアップはKDBXファイルをコピーしておけばいいですか？

うん

パスワード生成機能が付いてるソフトがありますが
それは自分で適当にローマや数字を打ってパスワード作るのと同じではないのでしょうか？

>>591
アルゴリズムがわかれば同じパスワードを生成できる。
よって人力乱打の方が強いかも？

なわけないでしょw
人間の適当なパスワードなんて癖で似てくるよ

一長一短と言うことですね
ありがとうございました

一長一短とかではなく、基本的に生成プログラムで作ったほうが安定して強固になる
おかしな組み方をしたものだと癖があってその分弱くなるため、信頼出来るものを使う必要はあるが
一方人間が作ったものは常に癖があり(特殊な記号をほとんど使わない・同じ文字が連続するのを避ける等)脆弱になる

同じ文字数ならこんな感じになると考えておけばいい
強固]　　ちゃんとした生成ソフト ＞ ちゃんとしてない生成ソフト ＝ 人間　　[脆弱

www.microsoft.com/ja-jp/security/pc-security/password-checker.aspx
MSがパスワードチェッカー公開してるから
手入力のとソフト生成のやつでいろいろ比べてみたらいいよ

KeePass にも強度を bit数で表す機能ついてるよ。

>>592
乱数の種を人力にしてアルゴリズム依存にしないで乱数発生させるのもある。
（これも KeePass にある）

そう言えば >>597 書いてて思い出した。
パスワード管理ソフトじゃないけど、Firefox のマスターパスワードを変更する画面にもパスワードの品質をチェックする機能あったと思う。
最近 Firefox 使ってないから今でもあるのかは知らないですけど。

マスターパスワードでログイン情報を保護する | 操作方法 | Firefox ヘルプ
ttps://support.mozilla.org/ja/kb/use-master-password-protect-stored-logins

>>598
PGPなんかはマウスグリグリで座標から乱数を生成しているよ。

KeePass使い始めてやっとこさ新生銀行の1段階目までは自動入力できるようになったけど
2段階目のセキュリティ・カードの乱数表入力でお手上げだ
別にソフト導入するしかないのか

>>599
KeePass もキー入力だけじゃなくマウスグリグリ出来るよ。

各国に存在するメール不正侵入の請負サイト、顧客の依頼でパスワード入手 - ITmedia エンタープライズ
ttp://www.itmedia.co.jp/enterprise/articles/1401/28/news050.html

こういうの見ると思んだけど、
「パスワードの使い回しだめ」ってのはよく聞くけど、
ID をメールアドレス指定するサービスで、IDが共通だったり紐付けされるサービスも、
あんまり良くないと思うんだよね。

出来れば IDも不規則文字列で全部ばらばらで違う、なおかつどこのサービスで使っているか判別されないのがより安全度高められるような気がするけどどうでしょう。

多段認証の方が安全度上げられ、それには及ばないにしても…と思ったり。

>>602
> 「パスワードの使い回しだめ」ってのはよく聞くけど、

言い回しあった。

米Yahoo!メールに不正アクセスの試み　サードパーティーからのデータ流出が原因か - ITmedia エンタープライズ
ttp://www.itmedia.co.jp/enterprise/articles/1401/31/news097.html
> Yahoo!はユーザーに対し、パスワードを定期的に変更し、複数のサービスで同じパスワードを使い回さないよう呼び掛けた。

パスワードは全て違うけど、ID は同じだったり類似してるのが多かったりするんだよなー。

パス同じでメアドバラバラなんだけど。

50,000 ドルの価値がある Twitter アカウントが盗まれたその経緯 - にぽたん研究所
http://blog.livedoor.jp/nipotan/archives/51829141.html
希少価値の高いTwitterアカウントを持つユーザーが体験した恐ろしい出来事 - GIGAZINE
http://gigazine.net/news/20140203-lost-twitter-username/

>>600
新生銀行のあれは厄介すぎる。

KeePass 2.25で　@[]{}~|%#　以降が日本語入力になる問題が無くなった。
ただまだ、　`^　はなる。

やっちまった。
LastPass使ってるんだけど、Googleの二段階認証登録してたスマホ壊れた。
修理から帰ってきたスマホは基盤交換しててGoogle認証システムも再インストールしたんだけど、LastPassに入るとこで認証求められるから、端末認証が済んでない状態では入れない。
はぁ〜〜〜。終わったのか俺？

バックアップコードはどうした

マスターパスワード打つ前に弾かれるってこと？

>>609,610
Googleのアカウントにはアクセスできるんだけど、スマホのGoogle認証アプリに登録してあったLastPassのコード登録が消えているから、LastPassのサーバー側にサインインの時に認証聞かれどうにもならず右往左往。
「Google認証端末をなくした」ってグレーで見づらいボタンが有るわけだけど、それ押すと、LastPassに登録済みのメアドにメールが届いて、そのメールにあるリンクを押すと、
メアドとパスワードの画面になって、サインインボタンを押すとまたGoogle認証聞かれちゃう。

パスワード入れてサインインボタンでこの認証画面　http://i.imgur.com/9OXAZo2.png
「Google認証をなくした」ボタンでこの画面　http://i.imgur.com/4eZoyZH.png

とりあえず、[email protected]に日本語で支援求めるメール出してみたんだけど、休み中だよね？

パスワード管理すべてこれに頼ってたから、明日からの仕事ヤバイなぁ。

>>609
バックアップコードってGoogleのアカウントの中のGoogle認証の画面に入るためのコードって認識なんですが、あってますか？
自分が抱えている問題はLastPassのサインインができない問題なので。

サインインできていた時に、壊れて使えなくなってた端末や、今は使っていない過去の端末の認証があったので、面倒になって全部消しちゃったんだけど、その中に今使っている端末も含まれていた。
なので、今のスマホ使ってアクセスしようとしても、未認証の端末ってことになってアクセス出来ない。

PCからも>>608の通りなので、こりゃダメじゃね？
うあぁーーーーーーー。凹む。

Keepassを使わないからそうなる
パスワード管理をクラウド上でとかキチガイじみてるだろ

サポートがどこまで動いてくれるかだな
でも日本語だとサポートが遅れる/サポートできない可能性もあると思うなあ

>>612
Lastpass も（名前しか）知らないし、Google の2段階認証を使う他のサービスも知らないけど、
Googleにログインできるなら何とかなるんじゃないの？

>>613
それいま言うべきことじゃないから

>>612
バックアップコードは、Googleアカウントのためのものです。
LastPassの場合は、このバックアップコードは利用できないと思います。

アカウントの復旧から、何かできないですか？

>>612
Google認証アプリのメーカーに基盤交換前のスマホ内アプリに登録してあった
LastPassのコード情報をどうにか復活させられないか問い合わせてみたら？

拡張の数すげーな。重くならないのか

駄目だったっぽい？

昔keefoxを使ってて、一旦やめて、
またkeefoxを入れようとしたら、なんかfirefoxに昔入れた残骸が残ってるのか、
keepassをインストールするセットアップ画面が出てこない。どうしたらいいかねぇ

ますKeePassを手動でダウンロードしてインストール
後はFirefoxのProfilesフォルダの中を"KeePassRPC.plgx"で検索して見つかったファイルを
KeePassのインストールフォルダ内のpluginsフォルダにコピーする

どうも。>>608で〜す。
その後なんですが、LastPassから13日の21時過ぎに「LastPass :Google Authenticatorの認証要求を無効にする」メールが届いてなんとかなりました〜
たぶん、LastPassにヘルプ申し込んだのが休日だったため対応が遅れたのかもしれません。

パスワードのたぐいはほぼすべてLastPassにまかせていたから、その間、銀行とかクレカとかショッピングサイトとか、ぜ〜〜んぜんアクセス不能でヤバかったっす。
仕事にもちょっと影響してしまうますた。

まぁ、すべて自分の作業ミスが原因なんですけどね。
うっかり八兵衛はもう懲り懲りです。

[今回のうっかりミスメモ]
LastPass保管庫の[設定]-[モバイル機器]のモバイル機器の制限を有効にしたまますべてのモバイル機器のリストを削除してしまった。
LastPass保管庫の[設定]-[信頼されたコンピュータ]のすべてのコンピュータリストを削除してしまった。

この二点から起きた騒動ですた。
お騒がせしてすみませんですた。
コメントを頂いた皆様、この場をお借りして感謝の言葉とさせていただきます。
ありがとうございました。m(_ _)m

>>619
確かに。
たまにシークレットウィンドウでほぼまっさらな環境で開くと差が歴然ですｗ
まぁ、それでも拡張の便利さと拡張入れたことによるもっさり感とのバランスは、PC性能でカバーしてる分、苦にならない程度に設定してるつもりです。（数えたら、有効な拡張数50位ありましたw）

LastPassからKeePassに乗り換えるには、いちいち1つずつ登録し直さないとならないんでしょうか？
環境移動って、面倒ですよね？

>>625
KeePassのデフォのインポート設定にLastPass csvってのがあるから
LastPassのデータをcsvでエクスポートすればあっという間じゃないかね

>>626
ありがとうございます。
あまり時間が取れないのですが、隙を見て検討してみたいと思います。

>>613
そんなこと言ったって
KeepassでもどうせデータベースをDropboxに突っ込むんでしょう？

PCがぶっ壊れて、Lastpassで助かった経験からすると
ローカルオンリーなんて考えられんな

クラウドに上げるならキーファイルも併用して
そっちは別に転送した方がいいね

・Ｄｒｏｐｂｏｘで共有
・キーファイルは直接端末に転送
・マスターキーとＤｒｏｐｂｏｘのパスは別なものに
である程度大丈夫なのかな？

むしろkeepass2androidとかKeeFoxとかの
サードパーティアプリの信頼性が不安・・・
便利なので使ってるけど

結局KeePass+Dropboxが最強なんだよなぁ

KeePass最強はわかるけど
Dropboxはいらね

ローカルが最強だ

KeePassってLAN内のwinとiosで同期できる？
クラウドとか外部に出さずに

オンラインストレージ使ってないからわからないけどオンラインにそういうファイル置くの怖くない？

キーファイルだけはローカルに保持しておけばデータベースがとられてもやぶられることはまずないよ

いや、普通に破られる
最近のコンピュータをなめすぎ

それにキーファイルはローカルにあるのにデーターベースだけオンラインに置く意味もないでしょ
大したデータ容量でもないんだしｗ

キーファイルはgoogleに置いてデータベースはyahooにおくとかならまだわかるけど
まんどくせーよな

何を根拠に破られるといってるんだこいつは？
キーファイルだけをローカルに置くのはDropbox等で共有したい人でセキュリティを気にした使い方だわ
データベースは頻繁に変更があるがキーファイルは自らかえないかぎり同じのでいいからな

あほやな、お前
キーファイルっつっても結局は長いだけのパスワードなんだよ
逆に破られない根拠を述べよ

お前みたいなニートはローカルだけでいいだろうけど普通の社会人は外でもKeepassを同期して使いたいって思ってるからな
そういう人はキーファイルをクラウド上に置かないだけでかなりセキュリティ度がアップするといいたい　それだけなんだが
まあお前みたいな社会不適合者は知らないけどな

ほんまもんのあほや
ニートに限って人をニート認定するんだよな
仕事で使うPWならなおさらオンラインになんかおけんわｗ
こういうニートが間違って採用されたときに企業秘密はもれるんだろうなｗ

ローカルがなんだか知らないけどさ、共有して使いたい人むけにいってるだけだからお前は黙ってろよ
あとKeepassを解析してくれるソフトを教えてくれ　普通に破られるんだろ？

気合入れてランダムなパスワード覚えたほうがいいだろ
総当たり攻撃ならイテレーション増やしたほうがいいぞ
ついでにRijndaelよりTwofishのほうが高強度だぞ

>>635
怖いから拡張子も名前も全部適当にしてるよ

オンラインに見られてはまずいファイルおくなんて情弱だけやろ
もし、どうしてもおかなければならない状況なら暗号化ののちファイル分割
くらいしないと怖すぎるわｗｗｗ

txtに保存しているわけではあるまいしアホなのかこいつは
そもそもKeepassのデータベース自体が暗号化されてるんだが
この辺しっかり読んどけよ　辞書攻撃の対策機能もある
http://keepass.info/help/base/security.html

わろたｗｗｗｗｗｗｗｗ
keepassのファイルが暗号化されてるのはユーザーなら誰もが知ってるわ
>>645ではkeepassに限らずファイル全般の事を言ってるんだがｗｗｗｗ
追いつめられて反論もできなくなると必死に訳の分からない言いがかりを始めるんだなｗｗｗｗ
keepassは暗号化はされてるがファイル分割はされてないんだよ、タコｗ

まあ情弱は「キーファイルがローカルにあれば100％安全(ｷﾘｯ」と思ってればいいよ
誰もお前の個人情報が漏れても困らんｗ

ここから好きなクラッカー落として
http://www.antoine-cervoise.fr/2013/02/12/bruteforce-a-keepass-file/?lang=en

クラックできたら教えて
http://fast-uploader.com/file/6948278044926/

[0-9A-z] 8桁 イテレーション10000000 Twofish

岡本吉起

時間的・機材的リソースを無制限に使えるならそりゃ破れる。
だがターゲットが気付いて対策を講じる前に、得られるものに見合うリソースでクラックできるかと言うと…

KeePass使ってるんだけどFC2のドメインのブログにアクセスすると毎回
「KeePassHttp: Confirm Access」のウインドウが表示されるんだけどどうにかならない？
FC2のIDを登録してあるからだと思うけど凄く煩わしい

うーん
フリーのパスワード管理ツールっていまいち満足できるやつがないね

なら有料のを試せばいいんじゃね？
メジャーなのがいいなら1Passwordかロボフォームあたりか

質問です。
KeePassを非常に便利に使っています。
作成日時,最終更新日時,終了日時等の項目がありますが、
最終使用日時みたいな項目,記録はないのでしょうか。
例えば1年以上使用していないエントリー(アカウントやID)を削除したい場合です。
ネットショップやWebサービスで何年も使っていない奴を簡単に削除,抽出できないものかと思いまして。
自動入力最終使用日時という様な事でしょうか。Windowsで言うアクセス日時の様な。文字通り最後に自動入力をした日時です。
それに相当する項目,記録,機能はないのでしょうか。

>651
サイトのURLを「エントリー」タブの「URL」に書くのを止めて、
「プロパティ」タブの「上書きするURL」に書くようにすれば良いかと。

>654
それがあるなら、使う毎にデータベースの保存を求められるはず。
そんな面倒くさい事になってない時点でご察し下さい。

>>655
ありがとうございます。
やっぱりそういう機能はないのか。
使う毎にデータベースの保存が行われても良いからそういうオプション設定があるとありがたいんだけどなぁ。
データベースの保存なんてどっちにしろ終了時に自動的にするようにできる訳だし。

KeePassで自動入力最終使用日時を知る,記録するのは不可能か...。
後はWebサービス側の最終ログイン日時みたいなのがあればそれを利用するって方法ぐらいか。
自動入力の度に日付をメモ,更新する方法(もしくはエントリーの更新)は現実的じゃないだろうし。

>>655
>>651ですけど上手く出来ませんでした
「上書きするURL」は特定のブラウザで使用したい場合などに使うものと書いてあるので何故ここに記入するのか仕組みがよくわかりません
機会があれば調べてみたいと思います
ありがとうございました

>>654
2.24から非表示になりましたが、ちょっと設定を変えれば表示できます。
http://keepass.info/help/v2_dev/customize.html
KeePass.config.xml の UIFlags を 131072 に変更すると
カラムの設定に最終アクセス日時が現れます。

紙に書いて引き出しにしまってる。
使うときはエクセルで作った乱数表に入れてから使う。
難点はめんどうなことだ。

>>651です
KeePassHttp Optionsを変更することでウインドウが表示されることはなくなりました
https://github.com/pfn/keepasshttp#settings-in-keepasshttp-options
https://raw.github.com/pfn/keepasshttp/master/documentation/images/options-advanced.png
上記図の8番にある「Always allow access entries」にチェックをいれました
チェックボックスの上に赤字で警告文みたいなのがあるけど大丈夫なんでしょうかねえ？

>>623
ローカルにもバックアップとっといて今回のような事も含めてサービスが利用できなくなっても使えるバックアップ手段とっとかないと同じ事起こるよ。

>>629
ローカルだろうとクラウドだろうと「オンリー」とかありえん。
バックアップぐらいとっとけ。

>>658
おぉｗ希望の動作を実現できた。
ありがとうございます。
ちょっと前までデフォルトで表示できたのか。
3年位前から使ってたけど、つい最近エントリーの整理をしようと思って>>654のような事をしたいと思った所で。

やっぱりヘルプファイルは読むべきだなぁ...。
日本語の場合は必ず読むようにしているが、英語しかないとどうしても忌避してしまう。

大変助かりました。

>>662
> 英語しかないとどうしても

望む目的のことがあるなら読もうぜ。

そんなものは視点を変えれば、どうにでも変化する概念ですので、引退テンプレートを掲げながら、
各所にご意見番のように出没するために、無用な揉め事を生んだ利用者も誰かから見れば
「疲弊ユーザー」となるような恣意的な観念です。--みしまるもも（会話） 2014年1月7日 (火) 07:19 (UTC)

さあ、さあ、さあさあさあさあ！！！！！！！！！！！

オンラインに置くんならAES256bitくらいの暗号にパスファイルかけておかないと
ひょっとデータファイル漏れたら総当たりで破られちゃうんじゃ。

666 get !

ttp://www.stickypassword.com/Chip2014

keepass2androidのクイック解除ってどういう機能ですか？

>>668
自分の設定したパスワードの下3文字だけで解除できる機能かな？

>665
ファイルをストライピング的に分割するプラグインが無いもんかと思う。
複数のサービスに分割しておけば、全部把握&クラックされない限り復元されない。
USBメモリで持ち歩くにしても、紛失&盗難時の危険が大幅に減る。

Enpass (http://enpass.sinew.in) ってのがUI見てもWebサイト見ても技術力そこそこありそうで悪くないかなーと思った。
……んだけどブラウザとの連携が一切ないのね。ここだけ割り切れたらアリかも。Linuxを除いて主要プラットフォームには対応してるし。

keepassを使って
一般的なIDとPass欄で最初からIDが入力されている場合と
ID欄が空の場合の両方に対応させる上手い方法は無いかな

ユーザー名空欄、
Auto-Type: {TAB}{PASSWORD}{ENTER}
を作ってID欄をスルーする奴を用意して
入力時にエントリー選ぶとか

Enpassだけど、サポート曰くOneDriveとGoogle Driveの対応も既に準備中だってさ
興味ある人いるかわかんないけど一応

>>672
{DELAY 500}{F16}{CLEARFIELD}{USERNAME}{TAB}{PASSWORD}{ENTER}

自分はこんな感じでCLEARFIELD使って消してる
最初のDELAYはショートカットキーが誤爆することがあったので回避用
F16にはIME OFFを割り当ててる

>>672
{TAB}+{TAB}^{F15}{UserName}+{F15}{TAB}{Password}{ENTER}
こうしてる。^{F15},+{F15}はIMEのOFF.ONだから手動でやるなら別になくても良い。
(IMEの設定で任意のキーに変更できるのでF15である必要もない)

{TAB}+{TAB}も+{TAB}{TAB}でも問題ないはず。
あと、AmazonやGoogleやyodobashi.com等のIDやメールアドレスが既に入力,又は
テキストボックスがなく表示されていて、パスワードの入力欄のみの場合は
入力済みのID(メールアドレス)欄か表示されてるID(メールアドレス)をクリックしてから自動入力すると
パスワードのみの自動入力とID,パスワードの自動入力を入力時に選択する必要がない様にできる。(1つの自動入力の設定で対応できる)

Webページのタイトルが同じ場合ね。
Yahooの様に"パスワードの再確認 - Yahoo! JAPAN"とID入力省略時は別タイトルになれば良いけど、
大半のサービスはID,パスワードとID入力省略時とでタイトルが同じだから。

>>669
なるほど！
キーファイルだけでパスワード使ってないから、わからなかったのか
ありがとう

>673-676
ありがとう
みんな{DELAY}と{F16}とかを入れてるのがいかにもで笑った

{CLEARFIELD}はこんな専用のコマンドあったんだ
知らなかったので試してみた所
先頭に{CLEARFIELD}を入れた所いきなりCtrl+Alt+Delの画面になってビビった
{DELAY}の後ろに持ってきたら平気でした

{TAB}+{TAB}は先頭でも問題なくできました
最初なんでこれでフォームの中が消えるのかが解らなかった
これは目から鱗

複数は作りたくなかったのだけど
Googleとかはメールアドレス固定してくるので
場合によってはそれもありかも

まぁ、1クリックの手間か、自動入力の選択ダイアログでの選択かは好みの問題だな。
個人的には選択ダイアログが表示されるのがうっとうしいのと、自動入力アイテムが減らせるので
ID欄クリックで対処してる。
Webサイトによってはカーソルがパスワード欄にない場合があり、どの道クリックが必要な時はあるし、
Googleやyodobashi.com等、ID(メールアドレス)固定のサイトでも
使ってるサイトはすべて問題なく対応できているから、ID(メールアドレス)表示クリックにしてる。
Cookie保存してあれば保持期間内はパスワード入力のみだろうから、
普段はパスワードのみの自動入力で保持期間が過ぎた場合のみ手動でID入力っていう手もあるけど。

KeePass + KeeFoxで運用してるけど同じサイトの複垢を入力できなくて詰んだ
鍵のアイコンのボタンを押してもABCある内のAの垢が出てくるだけ
どうやったら別の垢に切り替えられますかね

>>680
複数登録されてるサイトなら鍵アイコンの右に▼が出るからそこから選べる

海外製のソフトはどれだけ機能良くても使う気にならない

KeeFoxアップデートしたらFirefox起動するたびにダイアログ出てうざいんだが
どこの設定変えれば出なくなるん？

以前はChromeでKeepass　＋　Lastpassで運用してたんだけど、
Firefoxに移行したので Keepass　＋　KeeFoxに変えた

なんかログインがあっちゃこっちゃおかしい
ヨドバシだのGoogleだのログイン失敗しまくるし、オートログインにしたら入力エラー画面のオートループで最悪
こっちにもLastPassいれなきゃだめかな

>>683
俺はプラグインのフォルダを再指定したら
ダイアログの文字列要求されたんでそれを入力したら収まった

KeeFoxがアップデートした？
あとKeePassがファイアウォールの許可求めてくるけど何してんだよ

自動更新じゃね？

うちも書いてあったパス別窓にコピペしておｋしたら収まったけど
これって何だったわけ？

googleの二要素認証みたいなもんじゃないかなーって思ってる

iPhoneのパスワード金庫ってアプリが糞！

iPadとクラウドで同期出来るんだけど、osバージョンアップしたら、データ全部飛んで消えた。
問い合わせたら、クラウドのデータ自体が壊滅した、だってさ。

>>690
アプリ説明の「ニートなデザイン」って書いてあってふいたw

まぁ、アプリ対応、動作確認（報告）前に OSアップデートするのもどうかと思うけどね。
（まぁ、開発者にリリース前のテストしておいて欲しいってのはわかるけど。）

あとこの開発者どこのひとだろう。
日本語版とか日本語文あるけど機械翻訳っぽいよね、これ。

>>690 >>691
> 日本語版とか日本語文あるけど機械翻訳っぽいよね、これ。

…と思ったら Linkedin の言語欄に
日本語、ロシア、朝鮮、中国、英語
（この順に記載されてる）
って書いてある。

ちゃんと見たらあやしいのもあるけど敬語も使ってるから機械って事もないか…。

ちなみにソフトの名前（英語名）は iKeyPurse らしい。

返信メールの日本語が韓国っぽいんだよなー

詳しくわからんのだけど、クラウドに預けたデータを抜かれたり悪用される可能性はあります？

しかも不評なレビュー全て消してやがる

Japanese (Native or bilingual proficiency)
Russian (Full professional proficiency)
Korean (Limited working proficiency)
Chinese (Native or bilingual proficiency)
English (Full professional proficiency)
中国人じゃねぇの

keepass+dropboxみたいにクラウド側が暗号化解除が不可能なものならともかく
信用できないパスワード管理サービス使ってるヤツって
そういう判断力も持てないの？

さっさと登録してたパスワード全部変更する作業でもしてこいよアホか

(-人-) ﾅﾑﾅﾑ･･･

>>693
>>690 のソフトの話？
自前でクラウド運営は考えにくいというか面倒だと思うから iCloud 上に上げる形でアプリ間共有させてたんだと思うぞ。
過去にも iOSアップで、アプリのデータ消える→iCloud からも無くなるって話はあったし。
iCloud の容量食いつぶすから iCloud に残すのとそうじゃないデータの保存場所のルールが変わったって話なんだけど、iOS 7.0.x から 7.1.x でも変わったのかねー。
7.1 はどうなってるのかは知らないけど。

F-Secure key使ってる人はいないの？

スマホやタブレット、ノートPCで指紋認証が可能なハードウェアを積んだ
機器が増えてきているんだけど、KeePassのマスターキーに簡単に指紋ができる様にならないかな？
対応されるとすごい便利なんだけど、対応が実現する可能性は低そうだな...。

起動時にマスターパスワード毎回入力してるけど、
Windowsのユーザーアカウントとキーファイルでマスターパスワード未設定で運用してる人はどれ位いるんだろう？
家に人が侵入してKeePassのデータ盗まれるなんて想定はしないから
Windowsのユーザーアカウント+キーファイルでも良い気がしないでもない。と毎回入力に同じ事を思いつつ...。
Dropbox等でクラウド運用してる場合はまた別だろうけど。

増えてるってほど無いと思うけど。
ノートやスマホはボチボチってぐらいで。

以下略…

指紋認証は指紋採取されたらまたは指を切り落とされたら入られるのがなあ
生体認証なら静脈読み取るレベルの認証を採用して欲しいわ

ちょうど今日iPhone5sの指紋認証は生きてないとダメだから切り落とされても大丈夫って記事みかけた気がする

5s発売当初に書かれた記事だな

寝てる間に指紋認証されて
浮気バレた友達なら知ってる

よく考えたら鍵をぶら下げてるのと同じだよな

怖えな
つか寝てる間にとかよく考えてるわ

生体認証はほんへIDとして使うものであってパスワード代わりに使うのは論外だとか言ってた奴いたなｗｗ

このスレのパスワード管理ソフトのおススメは何ですか？

ログ読む気ゼロなのね

>>708
baidu IME のユーザー辞書登録機能は意外とパスワード管理に使える

えっ

>>710
バイドゥ、「Baidu IME」「Simeji」でユーザーの入力内容を無断送信　ネットエージェントが解析
ITmedia ニュース http://www.itmedia.co.jp/news/articles/1312/26/news055.html

意外とパスワード盗むのに使える

lastpassをAndroidの標準ブラウザ上ではブックマークレットで利用していたけど最近ブックマークレット実行しても読み込み中で変化しない。
パソコンやiOSでは普通に可能だしプレミアム会員へ誘導したいのか

>>711-712
>>708 みたいなこと書いてるから >>710 はわざと（意地悪で）やってるんでしょ。

マジレスかっこ悪い。

オマエモナー

既出だったらスマン

前に ID Manager で 　Google Chrome　に使えなくなった件なんだけど、

＞▼Google ChromeやOperaブラウザで貼り付けができない
＞Google ChromeやOperaブラウザで貼り付けをするにはクリップボード経由で貼り付けをするにチェックする必要があります。

つまり、タブの「貼り付け」→一番下の「クリップボード経由で貼り付け」をチェックしたら
以前と同じように使えるようになりました

>>717
前ってどこで質問したの？

>>717-718
あー >>507-511 か。既出だったね。

パスワード管理ツール「LastPass」がハッキングされたらどうなるの？
ttp://www.lifehacker.jp/2014/04/140410lastpass.html

【激ヤバ】お前らのクレカ情報、個人情報、ID、PASS、全部筒抜けに・・・OpenSSLにバグ
http://maguro.2ch.net/test/read.cgi/poverty/1397133563/

＞で、何が問題なの？
＞脆弱性があるバージョンのOpenSSLを採用しているサイトはこのリスト（https://github.com/musalbas/heartbleed-masstest/blob/master/top1000.txt）の一番上にある45のサイト（確認した海外分だけで）。
＞サイトがOpenSSLの穴を塞いでも、まだ解決にはなりません。鍵を付け替える部分の作業が残ってます。鍵を挿げ替えた後でも、その前に漏れてしまった情報は二度と回収できないので、不安が一生つきまとうことに。
＞幸い決済の大手は大丈夫です。例えばAmazonもGoogleもMicrosoftも「not vulnerable（脆弱性なし）」でセーフ。しかし、ひょっとすると今回の脆弱性の被害は未曾有の規模かもしれませんね。確かめようもないことですが。
＞当面できることは限られています。とりあえず上記のリストで「vulnerable（脆弱性あり）」と記載のあるサイトには近寄らないことです。サイトが穴を塞ぐのを待って、パスワードは変更、という流れがいいと思います。

＞http://www.gizmodo.jp/2014/04/heartbleed1011.html

＞ニュース
＞ウェブ暗号化ソフトに重大なバグ、個人情報流出の恐れ
＞http://jp.reuters.com/article/topNews/idJPTYEA3907H20140410

＞The Heartbleed Bug
＞http://heartbleed.com/ （英語）

＞OpenSSLに重大なバグが発見される
＞http://maguro.2ch.net/test/read.cgi/poverty/1396927362/


LastPassがフォロー中
LastPass Now Checks If Your Sites Are Affected by Heartbleed | Hacker News
https://news.ycombinator.com/item?id=7563095

17 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/04/10(木) 21:48:08.31 ID:75HWI9lz0 [3/5] ?PLT(13000)
http://img.2ch.net/ico/gekisya.gif
該当サイト（海外のみ）
https://github.com/musalbas/heartbleed-masstest/blob/master/top1000.txt

上記URLのvulnerable

41 名前：番組の途中ですがアフィサイトへの転載は禁止です[] 投稿日：2014/04/10(木) 21:59:10.98 ID:75HWI9lz0 [5/5]
>>17
よく探したら日本あったスマソ
yahoo.co.jp... no SS
google.co.jp... not vulnerable
amazon.co.jp... not vulnerable
rakuten.co.jp... no SSL
ameblo.jp... no SSL
nicovideo.jp... no SSL
nicovideo.jp... no SSL
naver.jp... no SSL
dmm.co.jp... no SSL
ameba.jp... not vulnerable
doorblog.jp... no SSL
hatena.ne.jp... not vulnerable
sakura.ne.jp... no SSL
blogspot.jp... not vulnerable
japanpost.jp... not vulnerable
biglobe.ne.jp... no SSL

今すぐパスワード変更を―セキュリティー脅かす「Heartbleed」 - WSJ.com 2014年 4月 10日 14:16 JST
http://jp.wsj.com/article/SB10001424052702303373904579492623865487460.html
＞主なウェブ企業は問題の是正措置を講じている。自分の利用しているサイトがセキュリティーを更新しているかどうかを確認するには
＞https://www.ssllabs.com/ssltestにアクセスし、「Domain name」ボックスにサイトのドメイン名を入力すればいい。
＞全てが緑で表示されれば恐らくバグは修正されているので、パスワードを変更しても問題ない。
＞そうでなければ、待つべきだ。バグが修正されていないサイトでパスワードを変更しても意味がなく、
＞新しいパスワードが危険にさらされる可能性がある。

MonAutoInput
ttp://www.vector.co.jp/soft/dl/winnt/util/se395964.html
WebFormInput
ttp://www.vector.co.jp/soft/dl/winnt/net/se478709.html

LastPass退会を考えてる人、やるなら早めにやった方がいいよ。事が起こってからじゃ遅いからね。
https://lastpass.com/delete_account.php?np=1

退会したらデータ消えんの？
データベース上は退会したってフラグが入るだけでLastPass上にはデータ残る可能性もあるよな

何か事が起こる予定あるの？

>>725
企業に対しそういう風説の流布は違法行為だろ
何考えてるんだ？


300 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/04/11(金) 13:48:18.92 ID:fNX9Baom0
gori.me/it/49538にまとめあり。

355 名前：番組の途中ですがアフィサイトへの転載は禁止です[sage] 投稿日：2014/04/12(土) 11:19:41.64 ID:dm+2eL8n0
>>300の情報元読むとLastPassのサイト自体はパス変える必要ないみたいだな
LastPassに保存したサイトに危険な所があるかも知れないから、そこを調べて変えとけって事らしい
紛らわしい書き方してんなあ

>>720
＞もちろん、この世に100%安全なものはありませんが、LastPassを使ってもそこまで心配する必要はないと思います。

＞まず最初に、LastPassは他の多くのサービスと違い、セキュリティに力を入れているアプリだということを覚えておいてください。
＞2011年に、LastPassが逆ハッキングされたかもしれないと思った時でさえ、ユーザーにすぐに知らせ、本人が新しいパソコンからアクセスしようとしている場合は、マスターパスワードを変更させました。

＞さらに、他のサービスと同じように、LastPassでは2つの要素を使って認証しなければなりません。
＞あなたのパスワードを使って、誰かがあなたのアカウントにアクセスしようとしても、認証が正しくなければアクセスできません。

＞最後に、安全なパスワードというのは、自分で覚えられないパスワードだということも覚えておいてください。あなたが覚えられるようなパスワードは、おそらくハッキングされやすく、他のアカウントでも使いやすいものでしょう。
＞パスワード管理ツールを使うのは、今のところアカウントの安全を守る一番の方法です。誰かがハッキングした時も（悲しいかな最近ではよくあることです）、簡単に更新を調べることができます。

逆ハッキングってなんやねん

テキストメモじゃ駄目なのか

印刷して財布にでも入れておけばいいんじゃね

>>726
過去のパスワードを保存し続けて得られる利益→まったくない
消すと約束したのにその約束を破ってデータを保存し続け、いつかばれてしまうリスク→とてつもなく大きい
データを残し続ける理由がない

>>727,728
オープンソースで多数の技術者が目を光らせていたOpenSSLですら致命的なバグを出したのだから、
LastPassもいつか致命的バグを出す可能性がある。そういう「事が起こってからじゃ遅い」ということを俺はいいたいわけ。

アホの極論か、つまらん

そんな事を言い始めたらオンラインのPCにパスワードを記憶させることすら出来ないなw
ハッキング()の可能性があるもんね。

入り口用意しなきゃいけないクラウドと閉じときゃいいローカルPCを同一視するのは無理があるw

いつか致命的精神疾患によって自分自身でパスワードを公開する可能性もあるな

そういう「事が起こってからじゃ遅い」
から今のうち、他人に何を知られても困らない人生にすればいいんじゃね

ノートン削除してlastpassに乗り換えたが
CSVエクスポート→インポートでいくつかサイトが抜け落ちてた。
ゆうちょも抜け落ちててログインできなくなった。

ゆうちょってパス忘れたときの面倒くささが半端ないね。

ここ見ると、一般サイトと銀行系でアプリをわけてるひとが多いんだね。

>>733
紙にパスワード書いて机の中にしまっておいたらいいと思うよ

keepass&dropboxみたいにローカル管理とクラウド管理の利点を両方得られるものが最強なんやな

ロボフォーム1年無料ライセンスgetしたか?
http://sharewareonsale.com/s/free-roboform-everywhere-19-95-value
今日まで

dropboxにパス保存してる奴いるの？

うかつだよね

>>742
path 保存？
生パスワード保存するアホなんていないと思うし誰もそんな話してないと思うぞ。

KeePass2.26北

>>745
報告感謝

KeePassってロボフォームみたいに自動ログインできる？

>>747
現行スレで何度も自動入力って出てくるのに何故読まない。

それと「ロボフォームみたい」と言われてもそれ使ってないからわからん。

>>748
すまぬ。

>>747 Roboformほど自動入力の成功率は良くない、むしろ最低の部類
海外系のパス管は大抵日本のブラウザやアプリの認証画面を拾えないので無効にすることになるよ

>>750
なるほど、ロボフォームの方が自動入力は上ってことですね。情報ありがとです。

まぁ、Roboformも出た当初はブラウザがちょっとアップデートするたびに失敗してたけど
いまはかなりサポート増えたし、正常に指定入力域に挿入できるようになったね

>>750
具体性に欠けて何を言ってるのか分からない。
Roboform も海外ちゃうんかい。

>>753 サポートに連絡してみればわかる
普通に日本語で問い合わせてみ、そうすりゃ判る

>>754
サポートに日本人か日本語のできる人がいるってだけじゃね？

「OpenSSL」の脆弱性「Heartbleed」によるパスワードマネージャーへの影響について教えてください
esupport.trendmicro.com/solution/ja-JP/1103140.aspx

Mac版のみ影響があるらしい
マイパスワードは影響なし
流失は確認されてないがOpenSSLを使ってたから用心にパスワード変更したほうがいいらしい
知らせてくれるだけ良いほうだと思う

dropboxの2.26何が変わったさ？

>>754
本国以外にドイツ、日本、ロシアにオフィス構えてるらしいからその国向けのスタッフがいるってだけでしょ。

>>756
プロトコル丸ごと削られると面倒。

>>757
誤爆？

>>759
keepassの 2.26をさしているかと。

heartbleedバグでオープンソースソフトに危険性を感じたんだけど、
keepassは大丈夫なのかな。

プロプライエタリの方がヤバいと思うけどな

今回の件でオープンソース神話なんか崩れさっただろう

どこかと独自なプロトコルで通信するわけじゃないし
DBをネットに置いてる人が暗号化の強度の心配するくらいかな

人間の作るもんだからミスはなんかしらあるもんだ
有料のソフトだって同じような深刻なミスはありえる

>>762
そんな神話なんて無いし、何も崩れてないし。

>>765
「オープンソースの方が安全」という神話はOpenSSLの致命的な脆弱性問題で変わるのか
http://opensource.slashdot.jp/story/14/04/16/1119226/

実装前の段階で二重三重にチェックできるならFOSSは脆弱性対策として意味があるけど
結局、他人事で2年も放置されてるならFOSSはダメだろ

公開を強要するFOSS系の技術者は反省してほしい

公開されたソースに対して、チェックのエビデンスを管理できる仕組みを導入するべきだと思う
当然、FOSS関係技術者の自費でｗ

「そんな神話なんて無いし、何も崩れてないし。」

まあ確かにそんな神話なんて無いし、無いものは崩れようがないわなｗ

そもそも神話ってありそうでないもの、虚構を指すのよね

−伝説から神話へ−

−そして伝説へ−

keepassとkeepass2の違いってClassic EditionとProfessional Editionという事であってますか？

>>773
呼び名が違うだけだと思ってる？

>>774
そう思ってます・・・

>>775
なら、Windows7とWindows8.1も名前が違うだけだと？

>>776
同じじゃないんですかあぁぁ？

ここで聞いていいのかわからないけどkeepassのandroid版はkeepassdroidだよね？

Keepass2Android もあるよ
データベースをクラウド等と同期できる通常版と、ネット権限のないオフライン版がある
私は通常版を使ってる

そんな神話なんて無いし、何も崩れてないし。

おススメおしえてや？

ID: yEZ5drSA0 さんが教えてくれるんじゃね

最近オンラインバンクのパスワードが流出しまくってる
↓
そういうのを奪えるレベルのクラッカーならkeepassDB&キーファイルを奪ったり、Lastpassのパスワード奪ったりもできるはず
↓
Lastpassは複合認証を使わないと危ない、keepassはパス設定しないと危ない
↓
でもそれやると使いにくくなるし、あんまり長いパスワードも使いたくないし
↓
もういっそ暗号化してないテキストの方が安全で使いやすいんじゃね？

暗号化してないテキストをどこに保管すればいいのか
HDDに置いてあるデータも盗めるんでしょウィルスは？

そういうのを奪えるレベルのクラッカーならkeepassDB&キーファイルを奪ったり、Lastpassのパスワード奪ったりもできるはず

仮説じゃん

>>784
青空文庫を大量にDLしておいて、そのうち1作品の中盤あたりにパス一覧を追加するとか、
拡張子を偽装して画像や2chdatのフォルダに紛れ込ませるとか

木を隠すには森の中

>>787
逆だ。森を隠すには木の中だろ。
小学生の国語からやり直せ。

お、おう…

林じゃなかったか？

当選券を隠すにはゴミ箱のなか
でもあやまってゴミ処分されてしまう恐れがあるｗ

隠してたエロ本はだいたいカーチャンに見つかってたと思う

悪いやつは大体友達

マジ親に感謝

東京生まれ　八王子育ち

金より銀が好き

>>768
ID:FKZ/w1BR0 ←あんた何がしたいの？
一言も発してないと何を言いたいのか意味不明なんだけど。
あと自分でスラドのリンク貼っといて読んでないの？

>>774 >>776
お前は何がしたいんだ。
質問者困らせてるだけじゃんか。性格悪いな。

>>773
あってるといえばあってる。
あと >>569-571 とかも参照。
特に v1.x でなければ駄目という理由が無ければ v2.x 使うの推奨。

passwordboxって使った奴いる？
https://www.passwordbox.com/ja
winもmacもiphoneもAndroidもつかえるみたいなんだが

スマホにpcで使ってるパスワードのデータベースをバックアップするのってあり？

同期させなきゃ何の意味もないだろ…

そんな頻繁に同期が必要なのかにもよるんじゃね

Win7でKeepass2.26+Keefox1.3.1使ってるんだけど
いつのまにかFirefox上で右クリックすると
generate new password
とか
自動ログインするようにしてるページを開いてると
ユーザID - ページタイトル
みたいなログインするメニューが出てくるようになってた
これどこかの設定でオフに出来ないのかね

>>803
keefoxのconnection securityを変更するか
keefoxのポップアップに表示される文字列をFirefoxに記憶させればいい

>>804
再確認してみたので訂正

> keefoxのポップアップに表示される文字列をFirefoxに記憶させればいい
こっちは，keefoxが認証を求めるポップアップを出してくるから
それに合わせてKeePassが生成した文字列をkeefox側に入力すればいい

keepass2使ってるんだけど、バックアップってみんなどうしてるの？
クラウドに保存するのは危険だとか騒いでたけど、結局ローカルが一番なんかな。
ちなみにクラウドしたところで
スマホとか他の端末で個人情報扱うのは危険だよね。
ガラケーオンリー、スマホは個人情報だけすべて消そうか迷ってる

>>806
usbメモリ

keepassもクラウド管理が結局最強だろ
なんのためのキーファイル機能だよ

>>805
＞keefoxが認証を求めるポップアップ

これってFirefoxを立ち上げる＆上げなおすたびに出るんだが
どうにかならんのか？
（keepassだけ起動しなおすときは出ない）

ちなみに>>803氏との違いはOSがWin8 64であることだけ。
右クリックで出るメニューは認証後も出たまま。
keepass・keefoxのconnection securityを変えても同じだった。

>>800
生テキストはやめた方がいいけど、
暗号化されてる状態でバックアップできるならいいんじゃないの。

>>806
> keepass2使ってるんだけど、バックアップってみんなどうしてるの？

ローカルの別ドライブに複数と Dropbox にも置いてる。
あとバックアップという意味じゃないけど iPod touch にも複数世代のファイルが Dropbox 経由で入れてある。

>>806
今はキーファイル必須設定のものをローカルと外付けストレージに保存してる
キーファイルは別の場所に保存
スマホやタブレットはwifi同期してたけど止めた

なるほど。ストレージ使ってなくてパスワードだけだったから、キーファイル設定してなかったわ。
キーパスを設定後、新規データーベース自体（keepass)をストレージとかに移動させるんだね。
ストレージにはバックアップとして使うわけであって、スマホとかのパスワードは皆どうしてるの？
ストレージ経由でkeepassにパスワード入力・キーファイル入力→自動入力ってやってるの？

Dropbox stumbles over security and privacy of secret links　Wednesday, May 7, 2014 10:03
http://nakedsecurity.sophos.com/2014/05/07/dropbox-stumbles-over-security-and-privacy-of-secret-links/

>>809
一度認証をやり直してみたらどうだろうか．
方法としては，次のような感じかな．

1. Firefoxの保存されているパスワードから，chrome://keefox (KPRPC key) を削除
2. keefoxのconnection securityをmediumにする
3. Fireoxを再起動し，keefoxの認証ポップアップにkeepassの文字列を入力
4. Firefoxの保存されているパスワードに 1. と同じエントリがあることを確認

Firefoxにlastpass入れたらヤマダモールの認証が失敗しまくります
http://ymall.jp/
入力欄に＊は出てきて、クリックすると登録してある内容が出てくるんですが、
それをクリックしても反映されません
IDをコピーとかパスをコピーとかして貼り付けるとちゃんと出てきてます

他の方で同じ症状が出る方はおられませんか？

どういうこと？

ヤマダモールなんか使うなよ

オンラインストレージにバックアップを置くのはなんとなく怖い

>>815
フィールドの入力内容が過去のもの使うようになってるかも
保管庫いって該当アカウントの編集画面出したらフォームフィールドを編集ってあるから
そこの内容確認して同じフィールドが被ってたら片方削除してあげたらいいと思う

1Password以外でwifi同期できるパスワード管理ソフトってあるの？

クラウド保管を気にするより各アカウントのパスワードを頻繁に変更した方がいいんじゃね
というか2要素のLastpassならほぼ大丈夫だろ

>>818
同期じゃなくてバックアップなら7zやアタッシェケースで暗号化すれば心配ないよ。AES256だから破られる事はまずない。
そのファイルのパスワードを忘れるという怖さや心配が漏れなく付いてくるけどｗ

>>815
ログインしたいサイトの入力フォーム内の＊に触ったことないや
ログインしたいサイトを開いたらナビゲーションバーのLastPassのアイコンをクリックして
「一致するサイトを表示する」にマウスオーバーして横に出てくるサイト情報を選んでさらに横に出てくる「自動記入」をクリック
もしそのサイトにしょっちゅう行くならサイト情報編集画面で自動ログインにチェックを入れておいたらいいよ

>>815
もしくはここで聞く
LastPass Password Manager Part1
http://anago.2ch.net/test/read.cgi/software/1389976800/

最良のパスワード管理ソフトを求めて - WSJ日本版
http://m.jp.wsj.com/articles/SB10001424052702304155604579553012534592166?mg=reno64-wsj

dashlane提灯記事じゃねえか

>>824
やっぱKeepassは論外な脆弱性の可能性がありそうなのか・・・・・

提灯記事を真に受けるとか…

>>827
だなｗ

全部LastPassでできるし年間の利用料もLastPassのが安いしな

いや無料のPasswordBoxに注目すべきだろ

PasswordBoxは無料で利用できるパスワードが25個までらしいから微妙だな

dashlaneはmac版の融通の効かなさが嫌だ。
三井住友とかゆうちょとか、IDが複数カラムに分かれるサイトに対応できない。
1passwordでさえカスタマイズで対応できるのに。

英訳記事は日本のユーザーを想定してないからな

珍しく+にこんなスレが立ってるが、管理ソフト使う奴は馬鹿とか言う馬鹿ばっかだな…

【セキュリティ】最良のパスワード管理ソフトを求めて 　2014/05/10
http://anago.2ch.net/test/read.cgi/bizplus/1399721906/

自分が正にその馬鹿な奴の一人だったが、実際利用してみれば抵抗感はなくなるんだよな

WSJの記事につられてDashlaneを使ってみた。

PC版は常駐アプリがいて、タスクマネージャ以外から終了できないのが嫌。
あと、同期は30日までで、以降はローカルオンリーになるっぽい。
シンクオフしようとするとそういうメッセージが出た。
あと、Web版からはアップした情報の編集不可。ログインするとリードオンリーって出てる。

Lastpassはフリーだとスマホ版は使えないけど、DashlaneはPC、スマホ版ともに使えるけど、同期はできないところが違う
フリーでも、アプリは使えるのはいいところかと。
Android版も使ってみたけど、専用ブラウザでURLから判定して自動入力かキーボードアプリでIDパスをクリップボードにコピーする方式。
自動入力もできるのもいいところな気がする。

今はスマホでいかに楽に入力するかを考えているので、
DashlaneはAndroidアプリにインポート機能すらないから30日以降はPCとスマホの両方に同じID、パスを記録するというやりかたなら使えないことはない
結局今はPCはLastpassで、AndroidはたまにKeepassにインポートして、Keepass2Androidで使ってる。

感想でした。

クラウド式はどれも有料というのがネックだな
うちはDB改変の度に外部にコピーしているから、少なくとも破損への備えは十分ある

>>831
25個ならパスワードアプリ使う必要が無いよねｗ

ずっとPassword Safeを使っているんだが、ここでは話題が皆無というのが謎だな
最近のぽっと出のやつと違って歴史ある由緒正しいソフトなのに

>>836
ラスパススマホで無料で使える

いやアプリは試用期間があるだろ デマを流すなと

>>682
八萬4枚見えだから九萬はかなり安全だぞ

Clef便利そうだな

ラスパスってマスター入力何度も失敗したら
一定時間ロックされるとかある？

あるよ。いまどきブルートフォース対策してないパスワード管理なんてあり得ん

暗号化アルゴリズム非公開じゃなければ無意味だと思うけど

kwsk

アルゴリズムが判っていれば、解読の大きな助けになるのは確実だからね
SHA-256で数字4桁のパスワードのみという事が知られていた某システムは
簡単に突破された

AES256でLastpass社員さえもユーザーのデータは覗けないというのが売りだったはずだが

MiniKeePass がApp Storeから消えた。
開発やめるのかな

lastpassは何年か前にセキュリティ関連の騒ぎになってから使ってないな

過去に騒ぎがあったからこそ今は強固だともいえる
まだ何にもニュース騒ぎになってない方が心配だ

頻発したら変えるけど、それっきりだし
未然に防いだニュースだったし

>>833
普通は訳者が補足とかするもんだけどね。
記事読んでないから内容把握してないけど、
国内の実情からかけ離れた記事になってるとしたらそれは WSJ の編集が悪いだけ。

>>848
SHA-256 はハッシュ関数で暗号化じゃないから。

>>850
ほんとだ。
スクリーンショットが同じの中華くさいアプリが4つ出てくるだけで、
MiniKeePass 出てこないね。
あの手のパクリソフトは、有名どころや既存のソフトの名前で検索に引っかかるように検索キーに混ぜ込んでるからいちいち出てくるんだよね。
ほんとウザい。

>>852
バスターとかなんどトラブル起こしてるか…

公式ツイッターによると
iOS7対応の1.5リリースしたけどデータベース消えるバグあるから一時取り下げ
修正したら再度公開するんでよろしく、との事
むしろ喜ばしい事態だな

ついでにgithubで情報募集中だってさ

いつもと違うPCでログインしたらメールが来るようになればいいのに＞ラスとパス

ログイン通知あるし2要素もあるし日本のみアクセス許可、ログイン時に他セッション終了など細かく設定できるがどういうことなの

>>856
>>853

>>854
ローカルに全部あるソフトなら、最初にクラックするのはメイン暗号でなくハッシュの方だろ

Lastpassの話じゃないんかい

>>862
> ローカルに全部あるソフトなら

ローカルにあるソフトなら？
ローカルなの？
Lastpass の話してると思ってたんだけど。
後出し条件付けて「だろ」とか文句付けられてもなー。

つまり「クラウド型パスワード管理は不安」と言ってるやつがよくいるが物理アクセスには強い

ワンタイムパスワード盗難
2014年 05月 16日 21:59 JST
http://jp.reuters.com/article/jp_financial/idJP2014051601002058

ウイルスに感染すると盗まれるってそりゃそうだろとしか…

ワンタイムパスワードと言ってもハードトークンを使うタイプではなく
メールでワンタイムパスワードを送るタイプらしい
まあワンタイムパスワードには違いないけどなんだかなー

三井住友のはメールで2要素認証じゃないぞ

ワンタイムパスワードを盗んで
それが時間切れになる前に使うという恐ろしさ

ワンタイムパスワードの仕様によっては、俺でも突破できないこともないな
1234→5678→9012
と変化するやつだったなら、たぶんいける

>>871
そんなふざけたパスワードがあるかよ

4桁はまず無いんじゃね？
どこが採用してるの？

普通は最低6桁

>>871
×ワンタイムパスワード
○ワンパターンパスワード

Apple IDは4桁

ボイスメールで2要素突破とか

遅レスだけど暗号アルゴリズム非公開にすべきってのは違うのでは
むしろそれって一般に避けるべきとされる思想じゃないの、security through obscurityとかいう

っていうのは、独自生成した暗号化アルゴリズムとかほぼ間違いなく世界中の知性の洗練を耐えてきた公開されてる暗号アルゴリズムに及ばないわけで
「誰もそのアルゴリズムを知らない」ってところをキーにして安全性を担保しようとしているセキュリティを崩すのなんてそこで使われてるアルゴリズムが大したことのないものなら案外楽勝だし
他方で堅牢なアルゴリズムと分かってるものなんてもう数が知れているわけで、だからそのへんのアルゴリズムを採用するなら今度はもはや隠す必要がない
そういうわけで採用している暗号化アルゴリズムがなんなのかを公言していないサービスはあんまり信用できないと思う

たぶんこの辺が参考になる：
http://en.wikipedia.org/wiki/Security_through_obscurity
http://stackoverflow.com/questions/533965/why-is-security-through-obscurity-a-bad-idea

>>868
パスワードカード利用者も被害報告あるし。
というかハードかソフトか関係ない。
ログインしたあとの情報を悪用されてるから。

http://www.asahi.com/articles/DA3S11131726.html - 2014年5月13日 09:23 - ウェブ魚拓
ttp://megalodon.jp/2014-0513-0923-47/www.asahi.com/articles/DA3S11131726.html
> 乱数表の代わりに、電卓のような形をした小型の端末を希望者に配った。

> このため、最新の小型端末でも被害を防げなかった。

Sisma™ 5.0
Free & Easy-to-Use Password Manager
ttp://digitalconfidence.com/Sisma-Password-Manager.html
ttp://digitalconfidence.com/images/Sisma.png

>>878
ログインの時に使ったパスワードを振込にも使えるのなら
ワンタイムパスワードとは言えないんじゃないかと思ってしまうが
一分間何回でも使えるパスワード

本人は使ったと思ってるけど
実際は偽の画面に入力してるだけだから使ってない

偽じゃないのに不正送金されるウイルスだから問題になってんでしょ？

>>880 >>881
複数の情報を読んでどういう事なのかちゃんと把握された方がいいですよ。
パスワードを盗んでる訳じゃないし、偽画面じゃないから問題になってる。

ブラウザと連動して自動ログインするやつで良いのないかね？
トレンドマイクロのパスワードマネージャー使ってるけどゴミすぎる…(´･ω･｀)
ノートンのはIEじゃないと動かないし…

もうやだ(´･ω･｀)

>>883
また適当なこと言って
MITB攻撃で偽の振込画面を表示させて盗んだワンタイムパスワードを
即使って不正送金されたって言われてるでしょ

>>883
ちゃんと把握された方がいいですよ。

>不正送金では、ウイルスを利用者のパソコンに仕込み、正規の銀行サイトから偽のサイト画面に誘導させる。
>従来は犯罪者がパスワードを盗んだうえで、不正に正規サイトにアクセスして送金していた。
>今回は、パスワードを打ち込むとすぐに犯罪者への送金指示が正規サイトに行くように仕組まれていた。
>このため、最新の小型端末でも被害を防げなかった。

MiniKeePass ? Secure Password Manager
バージョン 1.5.1 の新機能
Potential fix for files being deleted. It's a good idea to backup your password files regularly.

--1.5--
iOS 7 compatible
Integrated web browser with auto-type
Bug fixes
更新: 2014年5月16日
https://itunes.apple.com/jp/app/minikeepass-secure-password/id451661808?mt=8

>>885 >>886
不正送金はその事例だけじゃないから。

>>885 >>886
朝日の記事引用したのは >>868 がハードウェアトークンではないらしい…と書かれたので、
トークン使ってても不正送金の被害にあってる例としてあげただけで、
それで全容を語ってる訳ではない。

>>888
それじゃあパスワードが盗まれてないのに不正送金されたケースを
一つくらいは挙げないと説得力無いんじゃない？

>>884
NortonのIDセーフはFirefox、Chromeも対応しているんだが…

>>891
>>884が使いたいのはOperaなのかも…

idmをずっと使ってるけど、結構便利。

IDMは作者のサイトがアフィに熱心なのがなんか不安なので3年くらい前に乗り換えたわ

乗り換える理由かないんでずっとIDMを使い続けてる
スマホと同期させたりするなら他ソフトの方がよさそうだが
特に不具合もなく簡単で便利だからな

IDMってなに？IDManegerのこと？

>>896
現行スレを IDMで検索すれば分かる。

Sleipnirでロボフォーム使いたいのにググって設定してみても動作しない
ttp://blog.yoshida-ya.biz/?eid=816　
ここ見てやってるんだけど
【「新しい拡張機能の確認」が開きます。】←開かない

昔IE使ってた頃使いやすかった思い出があるのでこれ使いたいんだけどなあ

連投すまん
ロボがうまく行かないのでKeePassを試してみた。でもなんかダメ。
「自動入力実行」を押すと例えば
ユーザー名：satou 　パスワード：error123　として
ユーザー：tou　pass:：*******←何が入力されてるかは不明
とか
ユーザー：里上っら123　pass：空欄
とかになる
ブラウザ環境はSleipnir4の最新版
Sleipnirじゃなんもうまくいかなくてもう首吊りたい

日本語入力になってるんじゃね

日本語入力に気づいてやってみたけど前者の問題が解決されない。
ユーザー名が全くの空欄だったり、最初らへんの字が何文字か抜けてたりする。

試しにZIP版Sleipnir4落としてきてGoogleにログインしてみたが、
一回目はユーザー名が入らず失敗して、2回目は通ったな

Keepassの自動入力はブラウザに直接働きかけてるわけじゃなくて、フォーカスの合ったウィンドウに文字を入れてるだけっぽいから、
他のウィンドウがあるならそれ閉じてやってみるとか

もしくは自動入力は無いものとして、Ctrl-Uでユーザー名、Ctrl-Cでパスをコピペするか

試してくれてありがとう。
そんなもんか。思ったより不便なんだな。
ロボとかはうまく自動入力出来てた気がするんだけど使えなきゃ意味ないしねー

>>899
自動入力にDELAYコマンドを設定する
{DELAY=50}{USERNAME}{TAB}{PASSWORD}{ENTER}
※1秒＝1000なので50〜200あたりが適当

>>899
>>672-679辺りを参考にすると良い結果が出るかもしれない。

> ユーザー：里上っら123　pass：空欄
は恐らくIMEがONになっている状態で入力が行われてるから、
日本語になったり、TABが希望どおりに入力されていないのだと思う。
IMEのショートカットキーで普段使わない,押さない適当なキー(例えばF15)をIMEのON,OFFに設定して、
^{F15}{UserName}+{F15}{TAB}{Password}{ENTER}
としてみるとうまく行くかもしれない。

だめだわ……
書いてもらったの全部試したけどなんの加減なのかIDすら入力されなくなったりする
なんなんだろうな
あとノートなのでFはF12までしかない
F12は未使用だけどブラウザがF12使ってるのでそれが開いて終わる。

>>906
なんか勘違いしている様に思われる。
IMEのON,OFFのキーボードショートカットは設定した？
F15というのは実際はF12までしかないからあえて押せない空いているキーを指定しているだけ。
IMEで他と被らないキーを設定してからでないと>>905のキーストロークを試しても意味ないんじゃ？

設定したいんだけど、ATOKなのでキーの割り当ては選択式で
F15とか選んだり自由に入力したりできないのよ。

IDが入力されなかったり最初の部分が消えたりするのはなんなんだろうね
色々試したけどDelayは関係ないっぽい

KeePassでパスワード以外に普通のCGIの検索フォームの入力内容を記録することってできない？

【おうちに帰ったら 手を洗いましょう】

　　　　　　　　　　　 .. ｼﾞｬｰ|
　　　　　　（ 'A` ）.　　┏━|
　　　　　　ﾉ　 つつ)),,ii,,,,,　|
　　　　　　し―Ｊ' 　匚￣￣



【うがいも忘れずに！】

　　　　　　　ｶﾞﾗｶﾞﾗ
.　　　　 　　　　　　.　。　|
　　　　 　（ 'A` ））:∵ ┏|
　　　　 　( つ口o　　　　|
　　　　 　 し―Ｊ' 　匚￣

>>905 >>908
私は Google日本語入力で IME無効化 を F13 にして
自動入力は「{F13}{UserName}{TAB}{Password}」にして Chrome に入力してる。

ATOK は知らん。

>>909
入力内容を記録？
KeePass はペーストするツールで、コピーはできんよ。
そういうことじゃなければ kwsk

精神科医の犯罪を問う
http://blogs.yahoo.co.jp/kebichan55
精神医療の真実
http://ameblo.jp/momo-kako/
断薬.com
http://danyaku.com/

>>912
イミフなマルチはやめれ。

>>912
ワインメタル師匠か

ここってスマホのパスワード管理の話題もしていい？

いいよ

>>915
マルチプラットフォームじゃなくて特定OSのみの話なら、
Android板とかiPhone板あるから、
そういう話ならそっちの板の方がいいんじゃないかな。
俺は Win と iOSの Keepass 関連がメインでここで話に参加してるけど。

::::::::　　　　　　　　┌────────────────── ┐
::::::::　　　　　　　　｜ジャムリンが氷鷺に殺られたようだな…　　　 |
:::::　　　┌───└───────────ｖ──────┬┘
:::::　　　｜ﾌﾌﾌ…奴はWikipedia編集者四天王の中でも最弱 … .|
┌──└────────ｖ──┬──────────┘
｜　氷鷺ごときに殺られるとは 　　.│
｜　Wikipedia編集者の面汚しよ…　|
└────ｖ─────────┘

　 |ﾐ,　 ／　 ｀ヽ　/!　　　　,.──､
　 |彡/二Oニニ|ノ　　　 /三三三!,　　　　　　 |!
　　`,' ＼､､＿,|/-ｬ　　　 ト `=j r=ﾚ　　　　 /ミ !彡 　　　　 ●
T 爪| /　/￣|/´＿_,ｬ　　|`三三‐/　　　　 |`=､|,='| 　　　＿(＿
/人 ヽ ミ='／|`:::::::/ｲ＿_ ト｀ー く＿＿,-,　 ､　_!_ / 　　(　ﾟωﾟ )
/　　`ー─'" |_,.イ､ | |/､　　 Y　 /| | | j　/　ﾐ`┴'彡＼ '　　　　`
　　海獺　　　　　　　　Ks aka 98　　 　　池脱兎　　　 ビゴロース

>>831
passwordboxは25だけど今なら有料番が生涯無料で使える紹介制度ありだけど悩むよな
http://deaimobi.com/passwordbox/

ってか月額じゃなくて売り切りのツールはないの？

google passとかapple passとか始まったらユーザーは一瞬で動くよな

GoogleはChromeのパスワード保存がGoogleアカウントで同期できるのが近くないか

>>920
chromeのパス保存は生パスそのまま保管してるから怖いすぎる

クラウドじゃなくてローカルで管理したい。ロボフォーム以外でいいのある？

ローカルならkeepass

>>923
それってフォームに自動入力ロボフォームのようにできるの？

みたけどあまり評判が良くないみたいだけど

嫌ならロボフォーム使ってろよ

皆Androidでkeepassの同期とかしてるの？

>>924
keepassは玄人向け
アホは使うな

>>926
dropbox経由で同期してるよ
まぁスマホで管理する場合は念の為にAndroidデバイスマネージャーとかで
遠隔でロック、完全リセットできるようにしておく必要があるな

PCはKeepass2
AndroidにKeepass2Android
同期にDropbox

>>921
暗号化できるっちゅーの。
どんだけ古いバージョン使ってるのよ＞Chrome

あとパスワードをパスって書くのやめろ。
馬鹿除けの効果しかないぞ。

macでkeepass2は使いづらい？

もう探すの疲れた
PasswordBoxでいいや
ネットサーフィンしてるだけで蓄積されるし

>>919
リンク先、Invitationじゃないか
登録してしまった。

ストレッチングとかで総当たり攻撃にもある程度対策がとれるのってkeepass以外にもある？

PasswordBox、chromeに入れてみたけど、
デフォルトホーム画面を書き換えるのやめてほしい

拡張の設定をデフォルトホームにしても、右上にログインボタンでないし。

>>911
そんな事ができるんだ！
俺もGoogle日本語入力使ってるけど知らなかった。
いちいちIMEをクリックしてMicrosoftに変えてた

>>935
passwordboxの設定に戻す箇所があったぞ
こういうの日本人は嫌いだって教えてやりたい

>>935 >>937
カナダなのかサンフランシスコなのかコスタリカなのか俺には判らない企業ですな。

>>937
デフォルトに戻す設定をしても、
GoogleロゴがDoodle（こないだだと、本因坊秀策とか）にならなかったり、
右上にあるはずの、Gmailとかへのリンクとかが出ないんだよ

デフォルトに戻す設定をしているのに、中途半端な動作をされると余計に使いづらい

MiniKeePassが神アプデだった

>>940
ナンのことかと思ったら、そういうことか!!
いま気づいたよ。

>>939
passwordboxの公式twitterでchromeの改善は時間の問題だとさ。

keepass+keepasshttpで使っているのだが、自動入力と言うのはどこまでできれば
自動入力なんだろうか。
keepassにIDとパスワードを設定しておくと確かに自動入力されるが、「自動入力」で
カスタムの設定をした場合、ctrl+Alt+Aで自動入力を自ら実行しないと現実的には
自動入力されない。何か設定ミスなんだろうか？

自分の中ではページ開いたらすでに入力されてるのが自動入力

俺は毎回、ブラウザでパス入力開く→半角英数字に変える
→keepassを右クリック→自動入力をクリックで入力してる。面倒だよーーー

>>944
やはりそうだよなあ。うーむ。

>>945
確か半角英数に切り替えるコマンドみたいなのがあったような。

>>943
> keepass+keepasshttpで使っているのだが、

keepasshttp 使ってないから具体的には知らないけど、（Ctrl+Alt+Aで済ませてる）
keepasshttp って拡張とセットで使うもんじゃないの？

> 何か設定ミスなんだろうか？

具体性に欠けるから答え返ってこないと思うな。

>>945
> 半角英数字に変える

現行スレぐらい読もうぜ。何度も既出。

>>449以降参照

ID、パスワードのフィールドが目に入ると
ほとんど条件反射で
左手をちょいとひねって
小指付根付近でCtrl、
親指でAlt、薬指でAの
フォーメーションを取ってしまうわ。

変なとこで押さんようにしないと。

ドイツ生まれのパスワード管理ソフト「Password Depot 7 無料版」がリリース - 窓の杜
ttp://www.forest.impress.co.jp/docs/news/20140613_653287.html

>>950
そもそもfirefoxでkeefox使ったら自動入力でそんな作業いらないんだけどな
ブラウザ違うだろうからしょうがないだろうけど
うちはfirefox+keefox(win/mac)+KeePassX+minikeepass+dropboxな環境で使ってる

>>947
>>948
IMEオフをF16に設定して
自動入力の部分を{F16}{UserName}{TAB}{Password}ってやったんだが
ログインするページのURLを開いても自動で入力してくない・・・（泣）

Operaの自動認証がマウス右クリックのまま上移動で出来てすごく便利だったんだけど
バージョンアップについていけなくてFirefoxとKeepassに乗り換えた
プラグインはなんか抵抗があって入れたくないけどそのままだと不便だから
マウスジェスチャーソフト入れてOperaと同じような動作で自動入力出来るようにしてる

>>953
なんのブラウザとアドオン使ってるかくらい書けよ

やべえ間違えた>>953すまん

>>951
パスワード生成画面が
「ブロンド、赤毛にブルネット… by サイファー」
かと思った。

>>955-956
ん？その指摘は間違って無いと思うけど？

IDMに慣れすぎて他の管理ソフトに移れない
KeePassとかPassword Depotが新しく安全だから使われてるのか

Password Depotって使われてんのか？
正直半額セール価格ならまあ買ってみようかって気になるかもだけど定価じゃ売れんだろ

Password DepotはKeepassへの優位性があまりわからんな…
サイト見たけど

>総当たり攻撃（ブルートフォース）対策：マスターパスワードの入力を
>間違えると3秒間プログラムがロックされます。これにより、総当たり
>（可能な組み合わせを高速で全て試す）攻撃が実質上不可能になります。

えーと…あーうん…

それはKeepassもおんなじようなことやってるやん

keepassはファイル自体に複数回の暗号化とかじゃないっけ
アプリをロックしてもファイルを直接解析されたら意味ないじゃん

>>961
keepassがやってるのはこれ
http://en.wikipedia.org/wiki/Key_stretching
たとえばキー変換回数を1000万回程度に設定していれば
どんなツールを使っても原理上最新のCPUでも総当り攻撃で一秒に一回程度の攻撃しかできない

Password Depotの機能はあくまでPassword Depotで開くときだけの機能
解析ツールが作られたら総当たり攻撃に対しては何の効果も成さない

Macでこれを使っている人いますか？感想を知りたいです
KeePass for OS X
http://keepass2.openix.be/

フリーソフトの使い勝手を他人に教えてもらうとか理解できないんだが。自分で試してレビューしてから感想聞けよ

↑
あいろいろ使ったが、やっぱりパスワードBOXが最高だったよ
有料なのが難点だったけど今週までなら無料キャンペーンやってる
1年間無料だから使わない人でもとりあえず登録すべし
ツール探しの旅が終わったよ

http://j.pbox.io/DTgHCyD6

>>963
よくわからんがそのキーストレッチングとやらはパスワードの検証に時間がかかるというのであって生データが手元にあるならやはり総当たりされるだけというのではないのか？

>>966
そんなにいいか？
使い勝手微妙そうだと思うが
http://deaimobi.com/passwordbox/

↑
いやいや
なかなかどうして
使い込むほどに味が出る仕様だ
GOOGLEは宇宙だね

こちらからどうぞ
↓
http://j.pbox.io/DTgHCyD6

>>967
総当たりする際の試行1回に掛かる時間が劇的に跳ね上がるようになるのが重要
仮にキーストレッチングによる再計算回数がとりあえず100万回程度なら
まったくそれを行わない場合に比べて100万倍近く時間が掛かるようになる
もちろん理論上いつかは総当たりしつくされるのは変わらないが
1時間でできるのと114年掛かるのは流石に無視できない差

おっ、2.4ぐらいからユーザー名が@を含むメルアドでも日本語に変換されなくなったようだね

確かに2.6にアップデートしたら直ってたわ
自動入力を編集しなくてよいから、楽チン楽チン！

>>966 >>969
何がどういいのか説明も書かずに紹介リンク臭いの晒されてもねーって思うわ。

>>971
ここ個別スレじゃないから。
チラ裏書かれても…

直接このスレには関係ないけど、
TrueCrypt がえらい事になってる模様。