パスワード管理ツール Part5

パスワード管理ツール（ソフトウェア）について語るスレです。

・過去スレ
パスワード管理ツール Part4
ttp://anago.2ch.net/test/read.cgi/software/1355148723/
パスワード管理ツール Part3
ttp://anago.2ch.net/test/read.cgi/software/1294115039/
パスワード管理ツール Part2
ttp://hibari.2ch.net/test/read.cgi/software/1205060294/
パスワード管理ツールについて語れや(´ﾟc_,ﾟ` )
ttp://pc11.2ch.net/test/read.cgi/software/1053531339/

・関連スレ
パスワード・シリアル・ＩＤ管理ソフトについて
ttp://pc11.2ch.net/test/read.cgi/sec/1057361920/

・KeePass（Classic EditionのKeePass 1.x、Professional EditionのKeePass 2.x）
ttp://keepass.info/
・ID Manager
ttp://www.woodensoldier.info/soft/idm.htm
・LastPass
ttp://lastpass.com/
・ロボフォーム RoboForm
ttp://www.roboform.com/jp/
・ノートンIDセーフ
ttp://jp.norton.com/portal-idsafe
・パスワードマネージャー
ttp://safe.trendmicro.jp/products/pwmgr.aspx
・1Password
ttps://agilebits.com/onepassword

>>1乙

やっぱりkeepassに落ち着くな

いや、IDMでしょ。

IDMは作者が放置しすぎだし、いろいろと不具合多いから削除した

１０個以内で済むからロボフォームでいいや

passwordboxはテンプレにあってもいんじゃね??
http://deaimobi.com/passwordbox/

結局今だけのキャンペーン顧客しか集まらなければ将来どうなるかはわからんけんども

テンプレに入れるならアフィじゃなくて本家のURLで

・PasswordBox
https://www.passwordbox.com/ja

ロボ最強

Passwordboxなんだけど、チョロメに入れたら新しいタブが海外サイトみたいになったんだけどマルウェアでも入ってるんじゃないのこれ

>>8-9
怪しいもの薦めるな

どっかの記事にあったぞ
設定からもとに戻せる

PasswordBoxのスピードダイヤルみたいなやつ

iOS8で指紋認証APIが解放されるらしいから
minikeepassもロックに採用してくれんかな
そしたら扱いが格段に楽になるんだけど

乞食御用達アプリじゃ無理だろ

>>11-13
おまえらの目は節穴かよ >>8 これ読め
これは記事で言われてるようなポイントがいいんじゃなくて、自分が死んだら大事な人にパスワードを送れるのが最大のウリなんじゃないの
？仕組みはよくわかんね

マスターパスワードをPasswordBoxに預けるのか
委託者に別パスワードを設定させてDBのコピーを作るのか

どっちにしろリスク高すぎで話にならない

>>16
なるほど。
自分が死んだら、大事に集めたエロデータのPASSを他人に譲ることが出来るんだな。

>>10
ロボは無料版10個しかダメだから
却下

>>11
チョロメってなんだよ。ニャロメなら聞いたことある。

>>16
仕組みわかんないのに他人を節穴呼ばわり。
パスワード忘れても業者すら復元できないとかいいつつ、
死亡証明でパスワード渡せるって頭おかしいだろ。
リスクが危険すぎる。（←ここ笑うところ。）

>>17
同感。お話にならない。

>>1
スレたて乙

最初期の頃はチョロメって言われていたなｗ

pwsafe 2.16

>>20
この空気読めねぇカスがストッパーか。

Androidでkeepass使ってるけど
keepass.kdbファイルってWindowsでも使える？

>>25
うん

>>26
そうなんだ
ありがと

KeePass 2.27 available!

>>28乙
自動入力の{APPACTIVATE}が役に立ちそうかと思ったが全然そんなことは無かったぜ

keepassのマスターパスワードを定期的に変更してる人いる？

マルウェアが検出（≠感染）された時は変更する

MiniKeePassのマスターパスワードを変更するにはどうすればよいのでしょうか？

マスターパスを漏れてもいないのに定期的に変更って無駄に面倒くさいだけじゃね？
あまり有効性なさそうなんだけど

>>30
手入力のマスターパスは年に一回くらいだな変えても
それでもキーファイルは定期的に変えるようにしてる

定期的に変更してなんのご利益があるの？

桁数があるんで、定期的に変えたら覚えられないなよ

マスターパスを定期的に変更するのはそれが漏れてるのか漏れてないのか不明だから
当然同時に全パスワードを変更する
２時間ほど時間を消費するが仕方ない
新しいマスターパスは・・
机の天板の裏に鏡文字で書いてるっぺwwwwwwwwwwwwwwwwwww

ちょっとKeepasuで質問なんですが、
OS再インストール等でKeepassを再インストールしないといけなくなった場合、
Keepassフォルダ内のDatabase.kdbだけ外付HDD等にコピーしておけば、それを使ってちゃんとデータを読み込めますか？

それくらい聞く前に試せばいいのに

2.27にアップデートしたいんだが、どうすればいいんだ？
最新版のお知らせ来たけど、Windowsみたいにボタン一つで
簡単にアップデートできないんか？

できないよ
そして大半のソフトは自動アップデートにもワンクリックアップデートにも対応してないよ

ついでにkeepassについて便乗質問
どんなプラグイン使ってますか？
うちはkeefoxだけですが

普通アンケートは質問とは言わない

>>41
まじか・・・おとなしく2.26使います

>>44
普通に上書きインストールしろよ

>>45
横からすまない、上書きダウンロードってどうやるんだ？
ダウンロードするサイトに飛ばされるんだが、
2.27ダウンロードクリックしてインストーラー立ち上げてって合ってる？

なんでこんなレベルの子がこの板にいて海外ソフト使ってるの

なんでだろうな。
ネットには何でもあると信じて、
画面の向こうは同じ人だと勘違いしているんだろ。

>>46
http://keepass.info/help/v2/setup.html
隅々まで読めや
俺すげー親切

ごめんワロタ
ちょっとどのくらいの人が食いつくか試したかっただけｗ

うわ、今どき釣り宣言とか…

これは恥ずかしいｗ

わろた

>>40-41
v1.x 系でいいなら PortableApps版では手動のワンタッチでアップデートできるよ。
v2.x 系は出来ないけど。

MacだとKeePass 2はまともに動かないのかな？

keepassほど使いにくいソフトも珍しい

だな。情強ぶってるがKeepassはないわ

win版のUIが野暮ったいのは確かだが

keefox更新するとkeepassと通信できないからずっと更新させないでいたんだがadblock(edge)が邪魔してたらしい
どのフィルターのせいか探すの面倒くせえ…

>>8
こりゃいいわ�d

>>57
じゃあ、自称情強の君は何を使ってるの？

>>61
俺がいつ情強と言ったよ？

情中のおれがついにExcelからPasswordboxに乗り換えましたよ

>>56
Keepass ほど使いにくくなくてもっと使いやすいソフトって何？

（特別使い易いとも思わないけど）
私は使いにくいとは思わないし、Win と iOSで使う上では他にこれより使い勝手いいの無いから、
「無いわー」とか言われても他に並ぶもの自体無いからそんなこと言われてもなーと思ったりする。

Keepassは乞食アプリなだけで情強アプリではない それだけのこと

必死やな

>>64
横レスだけどiosで何使ってるの？
公式がないって時点で二の足踏んでるんだけど安全なの？

普通はminikeepassじゃない
安全かどうかはAppleの審査次第…
じゃなくともソース公開されてるね
ビルドして使えるわけじゃないから確実な保証じゃないけど

>>62
うわぁ…

>>67
>>68 さんも書いてるように MiniKeePass。
MyKeePass とか iKeePass 使ってたときもあるけど、Mini の登場で前者2つは捨てた。
有料だったのに不安定かつ機能的に劣ってたから。
iOSでは OSの制限上、好きなアプリに自動入力できなくて、
内蔵ブラウザ使うかコピペするしか無いけど。

公式とか出自が心配なら、Safari で iCloud のキーチェーン使うのが安牌じゃないかな。
Windowsと共用できないけど。

>>68
>>70
レスサンクス
やっぱストア検索で最初のがいいのか

キーチェーンは使ってるんだけどなんか同期しきれないのか補完されないサイトがあって困るんだよね
そもそもmacじゃchrome使ってるからいちいち覚えさせるためにsafariでログインしなきゃならないのも少し面倒なところ
ほぼ無料でそこそこ名が通ってるぽいlastpasをつかってるけどブックマークレットがイマイチ機能しないから他のないかなって迷ってる
あーでも公式じゃないんだよなあ
なんかそこに引っかかる情弱な自分

Androidのkeepass2オンライン版とオフライン版があるけど両方公式のもの？

>>72
公式サイトを見てみればいいだろ

>>72
オンライン版とかオフライン版とか何言ってるの？

それと公式サイト見れば分かり切ってることを聞くのやめようよ。

「Unofficial」の意味分かるよね？

Web版のパスワード管理ツールに潜む危険性、研究者が指摘
http://itpro.nikkeibp.co.jp/atcl/idg/14/481709/071700003/?ST=cio-security&P=2

うーん 1Password最強なのか？

IDM(ID Manager)もお勧め。
ま、結局、ブラウザ管理は駄目って事か。
IDMも外部ツールだから、完全自動は無理だからな。
理想はブラウザで自動ログインだが、
いつまでたってもいたちごっこだろうなあ。

>>74
泥にあるけどお前馬鹿か？

1password4のwindows版はまだかいな

と、思ったらもう出てたのかよ

安易なパスワードの使い回しもOK？　Microsoftなどが提案
http://www.itmedia.co.jp/enterprise/articles/1407/17/news047.html

>>80
で、LINEとか別に重要じゃないしとか思って使いまわしちゃうわけだ

>>80
大学の教授が発表するようなことか？それ

で結局何が最強なわけ？早く決めてくれよ
自称情強のお前らさんよ

1PasswordかLastpass

keepassかな

>>80
研究者の専門も名前も書いてないようなのは PV稼ぎの釣り記事としか思えない。

ローカルでパスワード管理ソフト使う方がよっぽど安全だし、
クラウドサービスと同程度と印象付けたり、自前で幾つかはグループ化して使いまわしするのを推奨するとか、
次善の策とは思えない。

>>83
だから「最強」とか中二病くさいこと言ってる時点であんたが納得するような答えは無いよ。

>>82
そらそうよ。リンク先に論文があるから見てみろよ、結構興味深いぜ

このスレに来るだけの気力のある人には無意味な話

★2ch勢いランキングサイトリスト★

◎ +ニュース板
・ 2NN
・ 2chTimes
◎ +ニュース板新着
・ 2NN新着
・ Headline BBY
・ unker Headline
◎ +ニュース板他
・ Desktop2ch
・ 記者別一覧
◎ 全板
・ 全板縦断勢いランキング
・ スレッドランキング総合ランキング
・ ログ速
◎ 全板実況込み
・ 2勢
・ READ2CH
・ i-ikioi

※ 要サイト名検索

スレ違い

ふぁっ

【セキュリティ】パスワード覚えきれないあなたに　一括管理ソフトが人気　2014/07/28
http://anago.2ch.net/test/read.cgi/bizplus/1406558341/

パスワードをソフトウェアで管理するとか狂気の沙汰だと思ってたけど
一回入れたらもう戻れなくなってしまった

この便利さに慣れるとなあ

有料ソフトなんか使わないでも、IDMでいいじゃん。

IDMとkeepassならIDMの方がセキュリティが固いよ

だなー。
導入の手間や、金や、全体で考えたらIDMでいいな。
EXEファイルだから、インストールの必要も無いし、
持ち運びやバックアップも手軽だ。

複数OSで使うからKeePassだわ

keepassもポータブル版がなかったっけ

KeePassもポータブル版ある。
バージョンは1.27だけど

>>100
今見たら2.x系もあったぞ

firefoxのオプションにあるパスワード管理を使ってるが危険なの？

あれ平文で管理されてるとかって言われてなかったか？

マスターパスワードを使えばよい

が、マスターパスワードを使うとFirefox Syncの対象外になって結局複数のPCで使える別の方法を探すことになる

なるほど

>>100
2.27 も Installer EXE と Portable ZIP があるよ。
PortableApps 版と勘違いしてない？

正確には 私家（独自ビルド）配布で PortableApps版 2.x もあるけど。

keepassのAndroid版は信頼できるのかね

>>107
2.xに対応してる方は使ってないから分からないが、
1.x系のKeePassDroidの方はソース公開されてるからある程度は信用してる

どんなものを使おうが本人の自由だからどうでもいいが、「全体的にID Managerがいい」とは何の冗談だ？ふざけるな

keepassは外人が作ってるから危険

なんだその考え。
日本人なら安全なのか?

それをいうなら「ソースが公開されていないから」や、
「セキュリティ対策に言及されていないから」だろ。
中身で判断しないと、
日本人だからって話だけなら、
時事的になるが、帰化して日本人になった奴は安全なのかよ。
政治板などでは帰化した人でも、
韓国人とかだと工作員って言ってるし危ないだろ。

お？

な？

に？

ぃ？

⊂ミ⊃＾ω＾ ）⊃　ｱｳｱｳ!!

日本人なら日本製を使うのは当たり前じゃね？

当たり前ではないな。
言葉や感覚が同じだから使いやすいという利点はある。
日本語のみの人なら、その利点は絶対だろうし。
アルファベットを見るのもイヤという人なら、
日本語UIのソフトのみになるだろうし。

作っているのは何人でもよい。中身で判断だ。
いくら国産でも使いにくく、中身も怪しいものは使いたくない。

日本製のOSを使ってない時点で

日本製のソフトは微妙

日本語は扱いが難しいのを逆手にとって、
あえて洋物を日本語で使うｗ

何人でも良いが中国朝鮮はお断りです(｀・ω・´)

What Americans Think of Japan アメリカ人が思う日本
https://www.youtube.com/watch?v=KxDowZHoBfE

1Passwordがセールやってる

Metropassって危なくない？

keepass2開いてる時にdropboxの更新がきて
はいはいって感じでアップデートしたらデータベース破損して焦った

enpass使ってる人いる？

>>126
もうやってるだろうけどdropboxはブラウザから開けば過去の編集記録からファイル復元できるで

>>128
んなこと出来たのか〜
修復インポートとかいうのでなんとか復旧させたよ・・・
次はそれで復旧させよう、情報サンクス

keepass1と2どっちが使いやすいですか？

Free RoboForm Everywhere (100% discount)
ttp://sharewareonsale.com/s/free-roboform-everywhere-19-95-value

1年ライセンス
あと2日と20時間位

>>130
個人的には2かな

今sharewareonsaleでRoboForm EverywhereとStickly Password無料配布してますが、どっちのほうが良いですかね？

IDMって更新ないから不安だな

>>134
確かに、更新止まってるね。
まぁ、持ち歩き用のパスワード管理ソフトとしては
これで十分なんだけど・・・。

しいて言えば、パスワード生成機能に、もう少し自由度
　＃数字3文字、小文字3文字、大文字2文字とか・・・
などの設定ができたら嬉しい。

IDMはせめてキーファイルとかに対応してくれればなぁ
現状だと総当りされやすすぎる作りな気がする

IDMは不正な通信してそう

keepassは通信してないの？

keepassは知らんがIDMは通信しないな
ftp機能があるようだからそれ使えば通信するんだろうが

KeePassはデフォルトだとアップデートチェックのため通信した気がする

http://gigazine.net/news/20140819-dashlane-password-manager/
どやろか

dashlaneは前スレで既出

Passwordboxはどうなん？

ラストパスは同じサイトの複数アカウントの管理にも対応していますか？
アメブロ３個とかあるので。

できるよ

KeePass入れてみたんだけど
アマゾンみたいにパスワードだけを自動で入れるのってどうするの？
パスワードの項目にメアドとパスが入っちゃう

LASTPASS PREMIUM PROMOTION
ttps://lastpass.com/promo.php?code=R7RNOM5&h=5395864c42a0ae0fe571f914852e9dd2bc5b5b218e9d15bee277029d8d0a81c5&n=AppSumo

>>146
FirefoxならKeeFoxを入れる

>>146
無理

>>146
http://keepass.info/help/base/autotype.html

無理そうですね
ありがとうございました

>>151
エントリーの編集>自動入力>カスタムシーケンス

{USERNAME}{TAB}{PASSWORD}{ENTER}
↓
{PASSWORD}{ENTER}

passwordboxメモリ食いすぎじゃね？
BgPageServer.exeってやつがしばらくすると700MB超えてくるんだが？

MacでKeepass2を使ってる人はいますか？
使い勝手とかどうなんだろう

　

ios版が無料だと
やってられんな

1pass、app内課金てどこにあるの？

パスワード管理アプリ『1Password』が無料化? 原因はApp Storeのエラー。
http://www.appbank.net/2014/09/17/iphone-news/893264.php

1passwordランキング1位になっててわろた
これで普及するといいな〜

keepass2 で keeclaud プラグインを使って DropBox と同期している人いませんか？
４０４で繋がらなくて仕方なくgoogledrive syncで我慢してます

keeclaudプラグインの導入方法を教えて下さい

>>161
そのプラグインって使う意味あるの？
Keepassの保存をDropBoxの同期フォルダにすればプラグインなくてもいいような気がするんだけど
プラグインを使わないと実現できない機能がついてるんだっけ？

クラウドの用途が他に無い場合、クラウドのクライアントをインストール/常駐させなくていい

無料だったので1Passwordとったけど、
今App Storeみたら、App内課金にPro Futures ¥1,000って
表示されてるね。

落とした1Passwordの設定みたら、Proの機能は購入済みに
なってるけど、意味わかんない草

ver5になる前に無料でおとしたやつの勝ちだよ

オンラインストレージで同期なんてセキュリティ的に問題あるだろ

>>162
ポータブルで持ち運んでるから直接繋げられるのは便利だと思って
そんなことできたんでしたっけ

>>166
ある程度の割り切りはしてるし個人のパソコンよりはマシじゃないかとも考えてます

>>166
どうやって同期してるの？

スマホで重要なパスワードを扱うなんて馬鹿だから同期はしない

passwordboxは、chromeの拡張が3つもあるんだが、どれを使えばいいのか。。。

>>170
え、そうなの？

KeePassってロボフォームみたいに
ログインしたのを自動検知してIDとパスを自動登録ってできないの？
やり方が分からん
ググってみたらchromeIPassでできるようにみえるんだけど

Firefoxなら可能

>>171
passwordboxで検索すると、３つ出るんだけど俺だけかい
ttps://chrome.google.com/webstore/search/passwordbox?hl=ja

Keepass評判良かったから使ってみたけどユーザー名がメルアド固定で＠入ってる場合自動入力できんの？
ぐぐってもこれに関しては回避方法が見当たらなかったのねん

>>175
自動入力(Auto-Type)そのものはこれまでも問題はない。
以前の問題は@が入ることで日本語入力が勝手にONになってしまい正しく入力できなかったこと。
が、過去ログで何度か述べられているようにすでに解決済み。
最新版なら以前のような対策の必要なく使える。

なんかほんとド素人の質問で申し訳ないんだけど
例えばDMMでログインしようとするとユーザー名は普通に自動入力されるんだけど
パスワードが記入されない、もしくはパスワードだけど記入しようとするとユーザー名まで入力されちゃうんだ
これはサイトによって仕方のないことなのかな？
バージョンは1.27って奴をいれますた

>>176
たまたま自動入力の出来ないサイトが連続で重なり変にハマってただけで
他のサイトを一通り試してみたらまったく問題なく使用できましたっ
解決済みなのを疑って本当にごめんなさい

>>177
タブ2回入れろ

>>177

1.27は機能が少なくて対応できないサイトがあるんだ
（たしか入力エリアが３つ以上あると対応できなかったような？）
2.27を導入したほうがよいと思う

＞ユーザー名は普通に自動入力されるんだけど
＞パスワードが記入されない

Keepassとパスワードマネージャーを同時にインストールした時に
同様の経験をしたことがある。この２つのソフトがバッティング
するみたいだ

（パスワードマネージャーはバグだらけなのでギブアップして
アンインストールしちまった
サポートに連絡してバグをひとつ処理してもらうと、別の新たな
バグがわいてくる　この繰り返しが半年も続いてギブアップした）


＞パスワードだけど記入しようとするとユーザー名まで入力されちゃうんだ

これはシーケンスの書き換えで対応できる
1.27でシーケンスの書き換えが出来たかどうか知らないけど、
2.27なら問題なくできる（簡単だよ）

>>179
>>180
LastPassからの乗り換えだったのそっちを削除してみたけどDMMはダメだった
そこでアドバイス通りエントリーの編集→ツール→順序のカスタマイズからTAB追加で
憎っきDMMでも自動入力できるようになりましたありがお

ちなみにKeepassを低スペWinタブでも使うつもりだったので軽いと言われてる1系を入れてみたんだけど
もしかして2系でもあんまり変わらない感じかな？

.NET動き出すともっさりする機種ならば1.x系だ罠。

Keepassてオープンソースだけど
セキュリティ的に大丈夫なのか？
プログラムに無知だからよく分からん

おかしいことやってないかソース読んで納得しろよ

IDManagerからKeypassに移行しようとして、パスワード移し間違えた・・・

>>185
昔手動でやりきったけど、今も自動ツールないの？

>>185
パス消えちゃったの？

>>182
ダメ元で2系入れてみたけど全然問題なかった
シーケンス編集も簡単だし最初から2入れときゃよかったよ
宗教上の都合でOnedrive使って共有してるけどそっちも問題なく評判通りのツールですた
アドバイスくれたみなさん本当に助かりました

>>184
読めたら苦労しねーよハゲ

豚に真珠
バカにオープンソース

ホモにオマンコ

keepassのキーファイルに設定しているファイルが壊れたらそのデータベースは二度と開けないのかな

まあ、そうだわな
キーファイル壊れてるのに開けたら、何のためのキーファイル？
ってことになるわな

当然のことながら、キーファイルとデータベースは
バックアップ必須だわな

keefoxでゆうちょの設定ってどうやればいいんだろう

俺もkeefoxで・・・
Twitterのトップページ、記憶できてその後自動入力できます？

出来た気がする

Rapportっていうネットバンキング用セキュリティソフト使ってるんだけど
「keepassによるスクリーンキャプチャをブロックした」というレポートが出た。

これって、keepassが勝手に画面（例えばログイン画面など）をキャプチャしてどこかに送ってるってこと？

>>197 だけど

同じレポートにdreamweaverについてもレポートが追加された。
さすがにdreamweaverがマルウェアってことは無いと思うので、問題ない動作を検知しているのかもしれない。

以下、Rapportのレポート
------------------------------------------------------------------------------------------
以下のプロセスによって、保護されたウェブサイトのイメージキャプチャーが試行されました。
Trusteerエンドポイント保護により、これらスクリーンキャプチャーがブロックされました。
必ずしも、これらのプロセスに悪意があることを意味しません。
アプリケーションによっては、通常の操作としてスクリーンショットを取得することもあります。
お客様によるアクションは不要です。
機密情報が表示される限り、スクリーンキャプチャーに対してTrusteerエンドポイント保護はブロックを継続します。

*****(日時): Dreamweaver.exe は機密情報のキャプチャから常にブロックされます。
*****(日時): KeePass.exe は機密情報のキャプチャから常にブロックされます。
------------------------------------------------------------------------------------------

KeePass2.27とRapport1404.15入れてるがスクリーンキャプチャされたことないな

>>197
単にクリップボード領域の読み取りやら経由機能やらが抵触しただけだろ
気になるならFWで遮断しとけばいいが、セキュリティ分野の特定の機能で誤認が出やすいのは普通のこと

ネットバンキング用セキュリティソフト（）

>>199
うちはkeepass2.27とRapport1403.78だよ

>>200
たぶんそうだろうと結論づけたよ

お騒がせした。

keepass終わったな

自動入力のためにブラウザのウィンドウタイトル取得するあたりが引っかかってるんじゃね

keepassてオープンソースなんでしょ？
それを元に悪意あるスキルがある第３者が
ファイルを読めるようになってしまうリスクは無いのかな？

マスターパスワードを何百回か変換してるから
総当りで試したらすごく時間が掛かるらしいよ

>>205
みんな読めて脆弱性が無い事を確認出来るのが利点
まぁ改ざん版の作成も容易だろうけどね
ターゲットPCに何か仕込まれた前提(キーロガー)だとどうしようもないがオープンソース関係無いな

脆弱性を皆でチェックできたり
秘密裏な怪しい作業をしてないかを確認できたりするよさは分かるけど

ソースが全公開されてるってことは
データベースファイルの解読もできてしまうんでは？と思った

侵入されたら終わりって公式にも書いてあるね
当たり前といえばそうなんだけど

>>208
解読の難しさは数学的に証明されたもので正しく実装されていれば気にすることはない
数学的に効率的な解法を発見されたら終わりだがその時はインターネット自体終了だね

>>174
亀レスだけど、一番下のつかってたわ

オープンソースと脆弱性はあんまり関係ない
この場合はクリップボードの監視が引っかかっただけじゃないの

>>209>>212
オープンソースだからそれを元に
個々のデータベースファイルの暗号化が破られるということにはつながらないんですね

>>209
侵入されることを考えると二要素認証のクラウド型も悪くないね

OTPの「このコンピュータを信用する」の仕組みがよく分からず気持ち悪いけど

>>210
そういう前提でオープンソースってあるけどさ。
本当に検証されたかどうかなんて、わからんのよ。
長く使われているだけで、みんなが、大丈夫でしょ？って
ろくに検証せずに組み込んでるのが
今大問題になっているし。
まだそういうのは多数存在している。

>>215
数学レベルでの暗号強度なんて気になるなら
調べればすぐにわかると思うが…

>>206
何回変換しても総当たりには関係ないんじゃないの？
9999が0000に変換されてるかもしれないんだし

>>217
関係ある

>>218
嫌がらせにはなるでしょ
増やせば増やすほど単位時間当たりの試行回数減らせる訳で

間違えた>>217ね

PCでの指紋認証対応ってなるとlastpassの有料プランしかないのか
Keepassか1Passwordで対応してほしいんだが需要ないのかな

生体認証ってカスだと思ってる。漏れたら再生成できない。

>>222
指紋画像そのものじゃないからｗ

生体認証そのものの信頼性についてはまたスレチっぽくなるから控えるが
1PasswordとかモバイルでtouchID使ってドヤってるのに大抵同じ技術使ってるPCでそれやってくれないってよくわからんなと

需要がないだけ

指紋認証って指落ちたら終わりじゃん

iPhone標準のはパスコード設定しつつ指紋でも解除できるように設定できる、じゃないっけ？
アプリのも似たような形式になるんじゃないの？

>>227
LastPassでは実質機能してないな
バックグラウンドで起動している間は指紋で大丈夫だけど使おうとする時は大体落ちてる

>>217
ハッシュだからどんな短いパスでもなかり長くなるんじゃない
core i7でも開く時はもっさりしてるし

指紋認証ってちょっと薬品や傷で指紋痛めたらアウトだもん
やる気なくなるよ実際使ったら

>>219
だよな
俺だったら指十本全部の指紋を登録出来るようにして
非常時のために従来のパスワードを設定出来るようにするよ
多分実地で検証してないだよ
こうなったときはこうなるかもしれないとか想像もできない
馬鹿だからｗ

つーか、指紋認証機能つきのスマホとかならいいけどさ
PCで指紋認証しようと思ったら専用デバイスが必要でしょ？
定番デバイスってあるの？

KeePass うｐだて
http://keepass.info/news/n141008_2.28.html

怖いから誰か試して！

androidで自動入力してくれるのは1passwordだけかな？
ラストパスとロボフォームは試したけど自動で入力はしてくりなかった。
1passwordを買おうと思ってるんですけどmac優先みたいな感じだから買うのに躊躇してまして・・

keeperってどうなんですか？
テンプレにはいってないってことは問題があるのかな

keeperは知らないけど、そこそこ知名度があり専門家が突っついてる程度じゃ無いと不安
◯◯で暗号化しているから安全です
暗号化はオープンな仕様だから素人でも作れちゃうんだよね
だから鍵の管理が杜撰だったりするかも？
反面、誰も狙わないようなマイナーソフトだから安全と言う事も出来る
ベストは有名鉄板ソフト、次点でマイナーソフト、最悪は中途半端に使われてるソフト

作者が一番大事だわ

まめなサポート → 更新滞る → 気付いたらWebが404

という展開だけは勘弁してほしいツールの筆頭

KeePass2.28来た

keefoxインストールして、KeePass2(ポータブル)を使用するように設定したところ、
FireFox起動時にkeefox authorisationっていうポップアップが出てくるんだけど、
入力してしまって問題ない？
Keefoxの設定方法とか書いてるページだとそこのところにはあまり触れられてないんだけど

もう少し詳細に書くと下の画面とFFへの入力用ポップアップが表示され、
赤字の部分の入力をするように指示され、入力を無視すると定期的にポップアップします
ttps://camo.githubusercontent.com/efa6c130342ac50a81aea3f4d1b73377268387b3/68747470733a2f2f662e636c6f75642e6769746875622e636f6d2f6173736574732f313231313337352f313439373238332f35313163333939302d343830612d313165332d393931322d6534393334633434663331332e706e67

KeePass2.28きたけど、上書きアップデートの仕方忘れたわ

keepass & dropbox使ってた人どんな気持ち？

キーファイルかけてるから何ともないが

もれもれも

やっててよかったキーファイル

初めてキーファイル設定しておいてよかったと実感できたな

keepass2ってMax OSXで使える？

>>249
>>2

Supported operating systems:
Windows 98 / 98SE / ME / 2000 / XP / 2003 / Vista / 7 / 8, each 32-bit and 64-bit, Mono (Linux, Mac OS X, BSD, ...).

Prerequisites:
Microsoft .NET Framework ? 2.0 (already included in Windows Vista and higher) or Mono ? 2.6.

1pass気になってたけどDropBoxの件で不安
BOX.comとか他のストレージサービスは選べないんだろうか

この手のツール、入力補助みたいなのは使わずただの鍵かかったメモとして使ってる俺に隙はなかった
正直めんどい

別にデータ漏れても心配要らんよ
個人を対象にブルートフォースとか考えられないし、漏れたら全パスワード変えればいいだけ
心配するならキーロガーだね

DropBox何かあったんか

DropBoxがパスワードリスト攻撃を受けただけ。

>>255
http://jp.techcrunch.com/2014/10/15/20141014dropbox-pastebin/

1Password っていつの間にかファミリーライセンスなくなって
シングルライセンスで複数使えるようになってる？

Licenses can be shared by up to six family members living in the same household.

６人までだな

最近1pass絶賛記事を見て興味持ったにわかだけど、
keepassってのもあるんだね。無料だし俺winだしこっちがよさそうだ

KeeFox Version History
Version 1.4.4b2
Re-enabled Mac and FreeBSD support

MacとiPhoneの人はiCloudキーチェーンだけで管理できちゃうの？

lastpassは、有料でも無料でも、保存できる数無制限？
今無料で２００個くらいあるけど、気になった

添付ファイルは50Mまでらしいというのが調べたら出てきた

>>263
数に制限はないよ
あとファイル添付はヘルプ見ると10MBみたいだが50MBってどこ情報だ？

>>264
ありがとう

ttps://helpdesk.lastpass.com/en/features/secure-notes/attachments/
ここに、free users have up to 50 MBって書いてあるよ。
10Mは1ファイル当たりの容量だね

1password今なら$27.99（3,000円弱）だぞ
割引中だがコードにMacPowerUsersと入れるとさらに上の値段になる
Windowsもおｋ

ちな俺様はロボフォームも1passwordも有料ユーザー様だ
質問があったら尋ねるがよい

なんでどっちかに統一しないの？

1passのwinクライアントって使いやすい？keepassと似たような感じなのかな

たけーよ

>>266
RoboFormDESKTOPだけど、フォントが大きすぎて使えなかった。設定見てもフォント変更の場所分からず。
v6以前からのユーザで気に入っていただけに残念。

こういうのって、ブラウザ上以外でも使えますか？
例えばsteamクライアントだとかネトゲのクライアントとか。

>>271
ウチはkeepassで使えてるよ

Steamクライアントね

おー、ありがとうございます！

>>266
例年なら感謝祭ごろに半額セールやるんだよな。
ライセンス形態変わってるから読めないところもあるけど
体験版入れて待つのもありかもしれない。

虫の仕業ですな

デスクトップにpassword.txtつくってそれに書くのが最強だと証明された

お、おう…

まぁ普通に使う分にはメモ帳でも問題ないよ

メモ帳なんて普通使わないだろ

ところが大勢いらっしゃいましてね

一番最強なのはメモ帳でパスワード書いて
それをA4で印刷して
メモ帳は削除して
そのA4を貸金庫に預けるこれが最強です

>>280
GoogleやLINE乗っ取りの原因がパスワードの使い回しでな
一般ユーザーの9割以上が使いまわしていると言う極端なデータも一部にはある
http://www.trendmicro.co.jp/cloud-content/jp/images/about-us/press-release/articles/graph-pwsurvey1-20140609.png
http://www.trendmicro.co.jp/cloud-content/jp/images/about-us/press-release/articles/graph-pwsurvey2-20140609.png

パスワード管理ソフトの使用が今のところ一番いいんだが、
かつては良くないとされてた「紙にメモ」の方が現状よりは遥かにマシと一般向けに有効な啓蒙とされてる
「紙にメモ」や「電子メモ帳で管理」はセキュリティ機関でも公式に薦めてる対策法のひとつなんだな

丈夫で安全な鉄の家を作るのが難しいなら、今のダンボールハウスはやめてせめて石の家に住んでくれということらしい

IDMが使いやすいのでいいのだけど、更新してくれないかな。なんか心配で。
掲示板もブランド物の通販の広告で埋め尽くされて、掲示板の機能を果たして
ないし。どうなるんだろう。

>>239

>>284
どうにもならんでしょ
作者はアフィにはすごく興味がありそうだけどIDM更新には大して興味なさそうだもの

更新頻度とかに不満がある人はKeePassとか他のソフトに移行してるんじゃね

今PCで1password 1を使用していて、4にアップデートするか迷っているのですが、だいぶ良くなっているのでしょうか？

IDM諦めて、keepassに移行するか。。。

どんなツールでも使いこなせなければただのゴミ

今のところ移行するメリットもないので使えなくなるまでIDMを使ってるわ
他端末との同期とかメリットが大きくなれば乗り換えるけどねえ

>>287
Win版の1から4（2）にアプグレしたけど、見た目が綺麗になった以外はあんまり変化がないような…
ただ暗号強度が強化されたみたいなことをどっかで読んだ気がするから
セキュリティ面を考慮したらうｐグレしたほうがいいかも

それと自分はChromeで使ってるんだけどアドオンが旧Verより使いにくくなった
前はアドオンのアイコンをクリックしたらツラツラとログインデータが並んでたけど
新Verでは階層たどっていかないと辿り着けない仕様になってて思いの他めんどくさい

あとはクレカや銀行口座やパスポートや運転免許やソフトウェアのシリアルとか
ログインデータ以外のテンプレが増えた
つか前からあったっけ？
既に1がどんなだったか忘れてるわｗ
あと英語わからんから詳細は知らんがはDropboxとの連携機能が
デフォのままだとやばそうなにおいがします

Keefox＋Keepassなんだが、You are not logged in to your password database
ってのがずーーっと出る。自動入力もきかない。フォーラムみて解決法試したけどダメ。
誰か教えてくださいorz
WindowsでFirefox33、Keepass2.28、Keefox1.4.4（ベータ。1.4.3でこの問題に遭遇のため）
一度Keefox削って入れ直したが、その際のオレンジの画面のはファイルがCorruptとか言われて
「これが何度も出るならフォーラム見ろ」と書いてあったのでその通りにした。
（１）KeepassのPluginフォルダに、KeefoxのdepsフォルダにあるKeePassRPC.plgxをKeepass\PluginsフォルダにコピペしKeepassとFirefoxを再起動
（２）KeePassRPC.plgxをKeepassフォルダにコピペし以下同文
どっちやってもだめなんです。

>>292
1. FirefoxとKeePassを終了
2. KeePass\plugins\KeePassRPC.plgx を削除
3. KeePassを起動してからFirefoxを起動

>>293
ありがとう、やってみたけどYou are not logged in to your password database.
KeePassRPC.plgxをPluginsではなくその上のKeepassインストールフォルダに置け
っていう公式TIPSもありましたがダメだー
何がいけないんだ･･･orz

>>294
Keefoxの設定はどうなってんの？
AdvancedとKeePassタブの設定を見なおしてみてみたら？

>>295
Advanced：TCP/IPポート12546、パスワードデータベースへのフルパス
KeepassタブのlocationはKeepassインストールフォルダのパス
パスはあってもなくても変わらず。
アプデしたときplgxがアップデートされないことがあるらしいが、>>292で対応済み
KeePass -> KeePassRPC (KeeFox) Options... -> General　のTCP/IPポートも12546

>>296
keepass単体でDBはちゃんと開けるんだよね？

adblock止める

>>297
もちろん。
KeePass2.26とKeefox1.2くらい？（覚えてないごめん）までは
You are・・・が出るのはKeepassが起動していないときだけで
自動入力もきいてた。

>299
新しいプラグインをpluginフォルダに入れてKeePassを再起動したときプラグインの取り込みウインドウは出た？

>>300
コンパイルって奴なら出たよ

>>291
ありがとうございます。参考になります。
自分もchromeを使用しているので、ちょっと迷います。
でも確かにセキュリティに関わることだから、アップグレードしたほうがよさそうですね。

IDMは更新がなさすぎてちゃんとセキュリティが保たれてるか不安

>>303
> IDMは更新がなさすぎてちゃんとセキュリティが保たれてるか不安
大丈夫？
「303は知識がなさすぎてちゃんとセキュリティが保たれてるか不安」
だから303自身でPCを管理せず、信頼できる人に任せた方がいいよ

IDM信者必死だな

今はIDMの評価は低い。私は使っているが他人には勧めない。
自動入力はできないし、パスワードの整理もツリーのみだし。

keepass使う前までは愛用してたけどね、IDM
Androidと連携したいから乗り換えた

>>IDM
うちだとIEとFirefoxの自動入力は完全にできるけど
Chromium系だと一部しか入力されないな

IDMの自動入力ってクリップボードから貼り付ける仕様だよね？
クリップボード経由のパスワード管理ソフトは止めた方がいいと思う

貼り付けたらすぐに削除してるだけで大概はクリップボード経由なんじゃないの？

そんな危険な事はしてないと思う

>>309
クリップボード経由にする事をオプションで選べるってだけ

キーボードをエミュレートしてるのはAndroidのKP2Aだけかな

自動入力がうまくいかない場合、クリップボード経由で対処してくれってのがIDM

IDMの自動入力ができないのは10年前ぐらいから言われ続けてる
作者にやる気がないのがわかります

安全面で納得できない何がかあるのだろう。

自動入力ってログインページ開いたら
そのページに合ったエントリの情報を勝手に入れてくれる機能のこと？
だったらブラウザに覚えさせておけばいいじゃんと思うんだけど

自分はパスワード管理ツールをブックマーク代わりに使ってて
ツールからページ開いてホットキーでアカウント名とパスワードを連続入力
してくれれば十分

PCのログインユーザーを信用するのがブラウザ、信用しないのがパス管理ツール
データベースの鍵をローカルに保存するのがブラウザ、ユーザーの頭に保存するのがパス管理ツール

やっぱブラウザに保存するのは不安

keepassは有名だからマスターパスワード破る専用のソフトがある
簡単なパスを設定してDB持ち歩いている人は注意
http://www.antoine-cervoise.fr/2013/02/12/bruteforce-a-keepass-file/?lang=en

>>319
ブルートフォース用の大規模な環境構築に比べたらツールの用意なんて簡単だろ

ブルートフォースを言い出すなら別にKeepassでなくとも何だって破れるだろうに何いってんだこの人

キーストレッチングの回数をバカでかくしとけばおk
4桁の英数だけだけど6億回ストレッチングしてみた
http://kie.nu/2hOR

応答なしになった

ブルートフォースってよく聞くけどほとんどは辞書攻撃だよね
ブルートフォースはソルト、ストレッチングが不明だけどやらなきゃならない場合って認識

ブルートフォース
何かと思えば、「下手な鉄砲も数撃ちゃ当たる」ってやつか

さっきサーバー立てたら早速秒速10回で攻撃が来た
テスト環境だったからすぐ落としたけど

keepassのポータブル版使ってますけど、なんで起動が遅いの？

なんでお前のkeepassのポータブル版だけ起動が遅いの？

現状セキュリティーの根本的問題って一つは
スノーデンな感じの守る側と破る側が実は同じっていうマッチポンプ的な側面で
もう一つはリアルバトル的にも破る側の方が賢いってのがあると思う

>>327
2はCLR（.Net Framework 環境）の起動が遅いんだよ
1なら早い

>>330
レスありがとうございます。1×でも、問題ないですか？今後、開発がストップするとか。。。

1passの泥版てひたすらコピペするしかないのかな

Keepassのファイル壊れたよ・・・オワタよ。
数分前まで問題なく使えてたのにいきなり

Dailed to load the specifiled file
(16進数値0x08)は無効な文字です。行3394、位置9。

↑ていうエラーが出て使えなくなっちゃったよ。
いろいろ調べたけど修復できないやつっぽい。全部消えちゃってまじ顔面蒼白・・・・
バックアップ取ってないおれが悪かった。

ファイル → インポート → 修復モード

実際に修復できるかはわからん

>>333
1か2どちらですか？

>>333
USB2個でバックアップ取ってる俺勝利

ドライブのバックアップとる習慣のない人がパスワード管理ツール・・・

最悪の場合に備えて、印刷して、わからないところに保存してある。

パスワード管理アプリ、自作が一番いいな。

物理的な損傷も怖いから色んな端末やドライブにツールとデータ部を丸コピしてあるわ
マスターパスワードは記憶のみだから忘れたらおしまいだけどな（ﾟεﾟ）

>>334
できなかったわ。
>>335
２だよ。

ファイルが壊れた流れはこんな感じ。

いつもどおりPCで作業をしていると、なにかよくわらないウィンドウが出現
「ん？なんだこれ？」と思い、×ボタンを押す。
(おそらく誤クリックで.kdbxファイルをテキストエディタで開いていた。
×ボタンを押したときに無意識に保存してしまっていたのだと思う。)
.kdbxファイルのバイナリのどこかに変な文字列を上書きしちゃって、パスワードは闇の中。

もちろん、パソコンもスマホもバックアップ取ってる。
でも、今回はDropboxにある.kdbxファイルを書き換えちゃったから修復不可能。
念のためのバックアップってこのときのためにあるのだと心から思ったよ・・・。

dropboxにあるなら戻せばいいじゃんとしか思えないんだが

webで使ったことがないんだろ多分

>>342
え、Dropboxって過去のバージョンも履歴とってあるんか！！！！！
今試したらなおりました！！！！ありがとうございます神様。
ここに書きこんで本当によかった。お騒がせしました。

よかったね

無料ユーザでも昔の版戻せたっけ？消した時だけじゃなかった？変わったのかな

無料のアカウントは30日間まで履歴残ってる

>>347
トン

アイテムを↑↓移動するにはどうしたらいいんだ？（keepass 2）
昔Alt+矢印で動かせた気がするけどムリだった

>>349
いや、それで動かせるけど・・・
アイテム上からのコンテキストメニューで並べ替えのサブメニューない？

>>349
名前とかでソートしてたら、それを一旦解除しないと個別の並べ替えはできないみたい

秀丸さんのパスワード総合管理（Win）と連携できるKnパスワード（Android）ってのを使ってたけど
パスワード総合管理を久しぶりにアップデートしたらファイル形式が変更したらしくて
Knパスワードと連携できなくなってしまって詰んだ
Androidとの連携を前提に乗り換えるならkeepassあたりが無難ですかね

>>350-351
なるほどサンクス

LastPassの便利さ

どれもそれなりに便利だわさ

あまり便利にし過ぎてつけいる隙ができなければいいけど

firefox起動するたびにkeefoxが承認求めるようになったんだけど
同じ症状の人いる？

>>355
＞あまり便利にし過ぎてつけいる隙ができなければいいけど

あと、この手のソフトって独占じゃなくて
4-5個に分散している方がセキュリティ的に都合良い

FirefoxでKeeFoxを使ってるとKeePassとの連携TCPポートで
リモートアドレスthisismyanmar.comへのアウトバウンドが
KeePassを呼び出す際に発生してるみたいなんだけど、
これなんだか分かる人います？

パスワード情報の自動クラウドバックアップ共有化サービスだから気にする必要はない

正体はローカルホストで、
セキュリティソフトが127.0.0.1でDNS引いた結果
thisismyanmar.comが返って来てたようでした。
thisismyanmar.comではなく127.0.0.1で通過するよう
セキュリティルール作っておけば問題なさそうですね

IDM、PCのみの運用だとかなり満足してるんだけど、Androidデバイスとの
同期を考えると、IDMデータを一度xmlファイルに変換しないと同期できないところ
が気になる…

簡単に読み取れない形式でデータを相互に同期する方法ってないのかな？

俺はKeepassに移行した

ウチもkeepassへ

keepassとIDMではセキュリティ面でIDMが上って聞いた

> IDMが上
どこで聞いたか知らんがそれはない

>>362
>>363
IDMではできるけど、keepassではできない事ってある？

ない。
パスワードを管理するソフトは、
ブラウザなどにパスワードが入力できて、
パスワードを暗号化して保存できて、
そのデータをユーザー以外に漏れないようにする。
この三つさえしてくれれば、それ以外の機能は蛇足だ。
その意味ではIDMもkeepassも同じだ。

ただ、keepassはネットワーク上での入力が考慮されていて、
その分だけセキュリティ面はマイナスになるわな。
ま、言うほど違いはないと思うよ。やはり同レベルだ。好きなのを使おう。
海外製が信用できないならIDMでいいし、
そういうのを気にしないならユーザー数からkeepassでいいんじゃね。

完全なセキュリティなんてものは存在しないんだから
弱点をカバーできる使いやすさがある道具がええな

パスワード管理ソフトの前にPCやスマホ等のセキュリティは大丈夫なのか
↑は一例だけど、その他でも残念だなと感じる書き込みも多い
極論言うと大丈夫な人はメモ帳に替えてももほぼ大丈夫
大丈夫でない人はKeePassやIDM使っても全然大丈夫ではない
より安全なパスワード管理ソフトを使うことに意味はある
でもどれほど意味があるのかわかっていないと滑稽でもある

はいはいそうですね

ん？正論言われて悔しかったのｗ？

(何言ってんだコイツ)

>>241-242
亀レスですまないが自分も同じ現象が出てる
>>242の画像にある表示が出て、それを入力はしている
その画面表示はFirefox立ち上げるたびに出てくるからめんどくさい
調べてみたけど解決策は見つからず

>>373
Firefox オプション セキュリティ 保存されたパスワード にKeefoxのある？
KeePass のインストールフォルダに Plugin フォルダに KeePasRPC.plgx はある？

IDMはネットワーク機能がFTPへのアップロード・ダウンロードくらいしか無い
keepassは様々なネットワーク機能がある

どっちもオフライン専用バージョンが欲しい
(実行ファイルがWinSockやWinInet関連の関数に一切アクセスしないバージョン)

>>375
KeePassはオープンソースなんだし
その辺の命令を削ったやつを自分でビルドすればいいんじゃね？
Visual Studio Community 2013はフルバージョンのやつが無料で使えるし

KeePassDroid 1のほうが2.0になったのね

マルウェアの次の狙いはパスワードマネージャー、IBMの考える解決策とは
http://gigazine.net/news/20141126-target-password-manager/

日本語圏はこういうときは助かるね。
ID Managerは英語圏のハッカーには狙われないだろうし。

プロセス名で監視するならexeファイルをリネームすればいいか

NFCとかで認証する仕組みがもっと普及しないかな

キーロガーってことなら、キーファイルでロックしてたら大丈夫なんかね？

キーロガー仕込まれてるような状況なら、
キーファイルごと抜かれてるんじゃないのかね。

Keepassはマスターキー入力時オプションでUACチェックつければキーロガーの心配が無いと聞くけど
実際どうなんだろ

Keepassとか真っ先に狙われそうだなｗ

早速KeePass.exeを適当な漢字にリネームしてみますた

サイズとシグネチャの検査に進化するだけ

keepass開いてる途中にタスクバー起動できないの解除する設定どこ

リネームするとkeefox使えなくなるわ
困ったな

>>384
いいね、そういうのあるんだ

>>390
これだわ
http://keepass.info/help/base/security.html#secdesktop

プロセス名リネームなんか対して意味ないことするより
このオプション有効にしたほうがいいぞ

keepass終わったの？
やっぱり日本人なら国産だなぁ

最初から分かってたでしょ
みんな対策済みだよね？
いやそんなんしらねーし
イマココ

>>369
イマココ

はいはいそうですね

パスワード平文保存
↓
管理ソフトがいいや
↓
キーロガーが心配だからパスワード平文保存にしよう
↓
やっぱ平文保存がいい　← 今ココ

パスワード平文保存
↓
管理ソフトがいいや
↓
キーロガーが心配だから毎日OSから新規インストールしよう
↓
メンドクセ←今ココ

パスワード平文保存
↓
管理ソフトがいいや
↓
キーロガー怖いな、対策しよう
↓
色々導入して解錠に時間がかかる
↓
メンドクセ

keepass改ざん版をマルウェアとして浸入させる
keepassの起動を検知したら落として自分が入れ替わる
設定等は元のkeepassから引き継ぐ
パスワード入力させる

セキュアデスクトップ使ってもこういうケースもあるか

UACで保護された場所にインストールされ改ざん不可能な場合ね

コピーペ　有料だけど
なんでもいけるからちょっとあれだけど
https://itunes.apple.com/jp/app/kopipe-ding-xing-wen-pasuwado/id895766930?mt=8


無料ならネットに全く繋いでないならios8しか対応してないけど
パスマネージャーも使ってる
https://itunes.apple.com/us/app/zhi-wen-ren-zhengde-jian-danpasuwado/id938502760?mt=8

改ざん版起動するときにファイアウォールが検知するんじゃないの？
それもスルーできる機構持ってるならアウトだろうけど

>>402
関係ないでしょ

keepassはUAC保護下にインストール、セキュアデスクトップ有効
keepass専用ユーザーを作成(ユーザB)
タスクマネージャーでPC起動時、ユーザBでkeepass起動するようにする
(毎回別のユーザーとして実行でも可)
データベースやキーファイルはユーザBにしか見えないかつ暗号化設定

keepassユーザーじゃないのでプラグイン等がどうなるかは不明
これでパスとファイル抜く方法あるかな

Clipperz使ってる人いますか？

キーロガー入れられるような環境なら、色々とすでに終わってるのだからパスワード管理ソフトが云々と言っても遅い気がする。

検出率100%のセキュリティソフトが無いので、オンラインの時点で入れられるような環境と言える

オンラインの時点で何がしかの攻撃は受けるという前提を持って
何重にも対策を講じるべきだろうね
銀行のオンライン口座はワンタイムパスワードを必ず利用するとか、
もしくは小遣い程度の金額だけ入れて、メイン口座はオフライン口座
だけにするとか
他にもやれることは色々あるんじゃないのかな

金関係は専用PCを使用する

インテル、デジタルID管理のPasswordBoxを買収
http://japan.zdnet.com/article/35057281/

どうなることやら

より高度な暗号化を採用しつつもIntel AVX2命令対応CPUなら高速にPasswordBoxが動作します
ただしiPhone,Androidだと動作モッサリ、というオチか

keepassのキーファイルって外付けメモリなんかにいれてロック解除の時にメモリ刺して認証するっていうような使い方でいいんかな
あってる？

ファイルがあれば良いので手段は頓着しなくていいさ
しかしUSBは紛失が怖いんじゃないか？

家庭内のFTPにでも仕舞って、パスワードで二重掛けしとくべき

要するに普段暗号化データベースとは離れたところにおいておける(その手段は暗号化してFTPなりクラウドなり)のがキーファイルの意義ってことでいいのかな
デフォルトだとファイルへのPathは記憶されたままなのはローカルに置きっ放しにしないのが基本だからなんですかね

kdbxはクラウド同期して
キーファイルはローカルで転送しておくという使い方

トレンドマイクロのはどうなんですか？
使ってる人いる？

>>415
使ったけどひどい目にあわされた
バグ発生しまくり、自動入力できないサイト多数
サポートに連絡し続けたが、１つのバグが消えると次のバグが発生する
顧客をバグ潰しに利用してるね

やっぱり生体認証だよ。指静脈認証とか鼓動認証とか。

文字通り認証であって暗号化には使えないんじゃないの
あと認証する側が安全に保たれているって前提が無いと意味無いような

キーファイルの意義がようわからん
普通に保存しておいたら総当たりで突破されるから外部ストレージとか外部デバイスとかに暗号化して保管することになるんだろうが
暗号化するためにパスワードかけるから結局パスワードもう一個覚えるのと変わらないと思うのだが

そのパスフレーズが漏れてもキーファイルが漏れてなければ中身は守られるでしょ

keepassはパスワードとキーファイルが同時に設定できるようになってる
だから、同時使用すれば、安全度が高まるってことなんじゃないの？
キーファイルの意義はそれなりにあると思うけどな

それと、同時使用する場合には、必ずしもキーファイルを暗号化保存
する必要はないんでないの？　ＵＳＢメモリか外付けＨＤＤにでも
保管しとけばよいんでないの？

疑問形多いな

十人十色。ネットでTPOも方言ばらばら。
おまけに文字のみで抑揚もわからない。
文の内容のみに集中して、表現のしかたなどは無視すると、ネットははかどるよ。

センチュリーから出たこれ、キーファイルとかの格納に使えるかね？
これ盗られたら元も子もないけど

http://pc.watch.impress.co.jp/docs/news/20141204_678831.html

何でこれ？
とりあえずDLNAサーバじゃファイル認識してくれないかと

7000円を超えるくせに微妙な仕様だなあ…
USBが3.0で有線LANが1000Baseならまだ納得できるのに

IOかどっかのルーターもUSBを無線化できるのあったな

今どきのルータならメーカー問わず中級機以上にはだいたいUSB2.0がついてる
高級機になるとだいたいUSB3.0がついてる

パスワード管理ツールなんて必要ないな

ソニーはパスワード数千個を「パスワード」というフォルダに保管していた
http://www.gizmodo.jp/2014/12/post_16054.html

>429 ユーザーが自衛しても、本体がこれでは意味ないな。

キーファイルは「こみ箱」というフォルダに入れることにしよう

現時点ではまだまだノーガードが有効なのか

パスワードを暗号化せずに保存するサービスは犯罪とでもしてもらわないとねえ

暗号化保存もそうだが
IDパスや個人情報を入力させるくせにhttpなページも犯罪にして欲しい

>>434
わかる

クレカ社会アメリカでもオンラインでカードはつかわないと
決めている人が相当パーセントいるらしいよ
初め馬鹿にしてたけど理にかなってるのかね

クレカそのものを使わないというなら理にかなうが、
オンラインでのみ使わないというのはあまり意味ないんだよなあ。
フィッシングにひっかからないという点では意味あるが、逆にいえば利点はそれくらいだ。

他にもあるだろ

まともなカード会社なら被害は補償されるしカード再発行もしてくれる
カード変更時の手続きが面倒なのはあるけど
常時引き落とし用とショッピング・オンライン用で分けておけばいい

安全優先ならVISAデビットでその都度ロックすればいいよ
月払いには基本使えないけど

.

ノートPCを買ったときにトレンドマイクロのパスワード管理者ソフトを
薦められたのだけど、今まで管理ソフトを使ったことが無いので
これとLastpassとかKeepassと言ったものとどちらがお薦め？

>>442
トレンドマイクロのについては>>416が感想書いてる
LastpassとKeepassは定番なので利用者が多い分狙われやすい難点もある

>>443
やっぱりトレンドマイクロはそんなものなのですね。
ただ、この手のソフトを使ったことが無いのだけど
デモ見せてもらったら便利なので何か導入したいんだ。
その2つのどちらが良いのか、他にもお薦めがあれば教えてくださいな。

俺は1Password使ってる
体験版があるやつは使って見なよ
それが一番わかりやすいから

>>444
LastPass使ってるよ
オンライン怖えとは良く言われるけどローカルでキーロギングされたら終わりだしな
OTP使えるし紛失させる心配も無い

無料でマルチデバイス対応ならパスワードボックス
軍用レベルのセキュリティで最高レベルの安全性
もちろんマスターパスワード忘れたら絶対復旧不可能
しかも無料で25個＋SNSシェアのボタンをぽyイポy位
押すだけで最高30個まで無料で使えるのは
http://j.pbox.io/DTgHCyD6
だけ！！
ブラウザ型なので出先のネット喫茶でも使用可能！

宣伝shine

３０個で足りると思ってんのかよ

>>448

僕は本当に素晴らしい商品しか勧めない　ｷﾘｯ
テンプレにはあからさまに粗悪な商品のステマが多い
僕の大好きな２chが汚されたようでガッカリしたねw

全て試すなって時間の無駄をしてほしくない
パスワードツールってのは用途によって選ぶんじゃダメ
使えるか、使えないか、それだけ
その点googlが１億円で開発したツールに
ステマベンチャーアフィカス貧乏しょぼしょぼつーるが
勝てるわけねーよＷＷＷ

何も考えずに使ってみてくれ
１億のツールが無料Ｗ

http://j.pbox.io/DTgHCyD6


>>449

>>449

そうインターネツ亡者も安心してくれＷ
http://j.pbox.io/DTgHCyD6
なら月額たったの１ドルで使用可能。
まさか１ドル出せないってことは無いよねw

>>447
苦しんで百回shiねクズ

お前の貼ったアドレスから移動したらなに仕込んであるか判らんから辞めとくわ

気になる方はこちらから
https://www.passwordbox.com/ja

http://j.pbox.io/DTgHCyD6
から登録してくれたら特典で僕のサポートを付けるよ
わからないことがあったら何でもここで聞いてくれ

篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥

篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥
篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥篥

>>442
自分はkeepass使ってます。
ブラウザにfirefox使ってるので、連携プラグインのkeefoxが便利。

>>447
https://www.google.co.jp/search?q=http://j.pbox.io/DTgHCyD6

>>447
招待コ―ドか
コレで月200万以上稼ぐやり手だなんよね

keepassって昔やらかしてなかった？

昔どころか三日前のことも覚えてないで。
ええやんええやん。楽しければそれでええやん。

なんかあったっけ? KeePass自体は直接ネットワークには接続しないから、
余程のことがない限り大丈夫かと。

>>447
荒らし乙。
マカフィーのサポートにこのURL貼りまくられて迷惑被っていると通報しておいた。

間違えた
keepassじゃなくてlastpassだ

>>464
やらかしたかも・・・で翌日には全ユーザーにパスワード変更を要求
逆にそれで信用していいかと思ったんだよ
LastPass側の全てが漏れてもパスワードが分からなければ解読不能だからパスワード変更する猶予は十分にあると

>>461
あれは湿気を取るもので水気を取るものじゃ無いから、
保存容器の湿気対策としては使えるよ

へぇ

>>445,446,458
パスワード管理ソフトもやはり好みとかあるのでしょうか。
とりあえず3つのソフトを試してみようと思います。
ありがとうございます。

lastpassよりintelに買収されたpasswordboxの方が将来性はありそう

アフィ豚は死ぬべきだけどな

アフィがいかんとは思わんよ
ただ自分のサイトから出るなアフィ豚

などと意味不明な言葉を発しており、動機は未だ不明

ショッピングや銀行などのWEBサイトで、未だ8文字（多くても16文字）までのサイトが多い。しかも英文字と数字のみ指定…
他には何文字までOK・使用可能文字種とかの明記が無い所もあって困る。

都市銀行　8〜16文字
地方銀行　12文字まで
ネット銀行　8〜16文字
　ジャパンネット・ソニー　　8文字まで
　じぶん銀行　　　　　　 16文字まで
大和ネクスト銀行　　　10文字

amazon　　　　　　　　　　　　32文字まで　記号OK
その他ショッピングサイト　　　8〜32字まで（稀に32文字以上可のところあり。）　　英数字のみと記号OKな所あり
Yahoo! フリーメール　　　32文字まで　　記号OK　※ 指定あり
Twitter　　　　　　　　　　実質150文字ぐらいまで（それ以上は、サーバーの技術的問題・・・（ｒｙのメッセージで登録不可）　記号OK
Wikipedia　　　　　　　　　7000文字ぐらいまではOK。それ以上も入力は可能だが、サーバーの技術的問題・・・（ｒｙのメッセージでて登録不可。　記号OK
Skype　　　　　　　　　　　20文字まで
Ustream　　　　　　　　　　1000文字以上可？ 記号OK
Gmail（Googleフリーメール）　　100文字まで　記号OK

すげ
全部調べたの？

16字までは論外だな。
おそらく90年代からのシステムを改良して使い続けている弊害だろう。
記号まで使えるようにすれば50字程度で十分だ。
それ以上は自己満足の世界になる。
管理するソフトに任せるのだから余裕を持たせてすべて100字でよい。
実際、新しくシステムを作っているところはどこも100字程度だ。

現時点でamazonを50文字、twitterを1000文字で登録してるが、何をソースにしたんだそれ

ソニーがダメなのはよく分かった

>>477
ほんと。Amazonは下記。
http://www.amazon.co.jp/gp/help/customer/display.html?nodeId=201405620

>パスワードの字数制限は、6文字から128文字までです。

12桁もあれば十分だと思うぞ

文字数よりは特殊文字をまぜられるかどうかだな
英数半角だけだったらあっという間に

ブルートフォース: 攻撃時間は文字数 文字種の組み合わせに依る
辞書: 意味のない文字列にすれば回避可能
他サイトからの流用: 一撃で撃沈。使いまわしたユーザが悪い。2014年の不正アクセスは大半がこれ。

鯖ソフトの脆弱性ついたりブルートフォース辞書攻撃は特定のユーザに対して行われるから一般人はそうそう被害にあわない

暗号の安全度は、
パスワードの文字数より、
選択する文字の文字数によるからな。
アルファベット32文字は今となっては暗号にすらならないが、
漢字32文字は今のところ安全だからな。

漢字は使いたいよね

漢字は最強だが文字コードの問題とかありそうで怖いんだよねえ

unicodeを使えたらねぇ

unicodeでもUTF-16だとサロゲートペア関連で問題出たりするんじゃなかったっけ？

漢字はエンコードが常に悩みの種だ

ブルートフォースアタックでの解読時間

http://jp.password-depot.com/know-how/brute-force-attacks.htm
↑のサイトによると「1秒につき20億回計算できるパソコン」を使用して、
英大文字、英小文字、記号、数字、の組み合わせて１２桁だと【およそ750万年】

https://howsecureismypassword.net/
↑のサイト「How Secure Is My Password?」で同様の組み合わせだと【およそ400万年】
※１６桁だと【およそ400兆年】

もちろん、クラック専用のモンスターマシンが開発可能であることはすでに
公の場で実証されているので、企業や公的機関は上記の数字を参考に
出来ないと思う。
でも、個人のパソコンが、ごく一部の人間しか開発できないモンスターマシンで
攻撃されるなんて普通はないだろうから、今のところは１２〜１６桁で
大丈夫な気がするが違うのか？


>>476
＞管理するソフトに任せるのだから余裕を持たせてすべて100字でよい。

政府の機密情報でも守ってるのか？

左様

>>489
16文字より多い文字数をパスワードに使えるWebサービス全部に同じこと言ってこいよ

>>489
それマシンが1台しかない前提じゃん・・・・・
今は解析用ボットンネットが腐るほどあるのにこの前提は時代釈後もよくないッしょ

ボットネットでブルートフォースを仕掛ける場合、１６桁のパスを突破しようと
したら、４００兆台以上のパソコンが必要になる　それでも１年以上かかる
あまりにも非現実的だ

そもそもボットネットを利用した総当たり攻撃と言えば、普通は逆総当たり攻撃のことだ
逆総当たり攻撃の意味も分かってないようだな

もし、ボットネットごときで１６桁のパスが簡単にハックできるのなら、今頃
銀行なんかはパニックになってるはずだ　なぜなら、今でも１６桁以下のパスを使用
している人が山ほどいるわけだから　でも、実際にはそんなニュースは流れていない
パスハックの主流はマルウェアだ

それから、「時代錯誤」だよ　まずは日本語の勉強からだね　ぼくちゃん

君、空気よめないねってよく言われるでしょ？

かわいそうに必死だね　何度もＩＤ変えて
ぼくちゃんを見てると痛々しいよ

>>493
400兆年じゃなくて4000億年だよ > 16桁

いや、４００兆年であってるよ

「How Secure Is My Password?」
https://howsecureismypassword.net/

ここで英大文字、英小文字、記号、数字を組み合わせて１６桁入れてみな
おそらく412 trillion yearsと出てくるはず
つまり、412兆年

将来の計算機の能力向上がどうなるか予測つかないからなあ

>>497
たまたま生成したパスワードに記号が入ってなかっただけだったわ

lastpassが最強

別に最強でなくても自分が使い易ければいいや

オンライン管理が最強はないだろ

キーロガーを考えるとローカルも良いとは言えん

いまどき総当りでパスワード解析しようなんて奴いないけどな
キーロガー仕込んだりソーシャルハックしたほうがよっぽど早い

これってエントリーのコメント欄などは暗号化されてますか？
秘密の質問などメモっておこうかと思うのですが

失礼、脱字していました。keepassのことでの質問です。

うん、添付ファイル等々も全部暗号化されとるよ

>>507
ありがとうございました！

へーそれは知らなかったな

銀行サイトみたいな複数ページにまたがる複雑なログインでも自動的にやってくれるやつはないですかね？

MoneyLookとか、金融関係専門のがいくつかあるよ
本来は、預金残高とかを一括して自動的に取得・表示するサービス
http://ja.wikipedia.org/wiki/%E3%82%A2%E3%82%AB%E3%82%A6%E3%83%B3%E3%83%88%E3%82%A2%E3%82%B0%E3%83%AA%E3%82%B2%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3

自分はこの手のツールはMoneyLookしか使ったこと無いけど、単にログインする時にも使ってる

金の絡む通信で手を抜いたらあかんやろ

まー、そうだが、常に口座データを表示させていたり、
金の移動があるたびにメールなりシグナルなり出してくれるようにしておけば、
手間暇をかけて安全を保つより、利便性を取ってもええんちゃうか。
毎日、画面を開くたびにログインするような人なら手間も小さくないし。塵も積もれば山となる。

passwordboxの永久プレミアム権利あるけど、
ちゃんと今後も独立して続けてくれるのかな
インテルセキュリティをインスコしないと使えなくなるとか勘弁

lastpassでいいわ
エクスポートしておけばオフラインでも使えるし

まさかエクスポートしてテキストファイルとして保存とかじゃないよね

エクスポートしてkeepassで保存！

>>514
おそらくこれに統合される
https://www.truekey.com/

　

IDMも掲示板に繋がらなくなっちゃった。もう、この先使えないね。

掲示板が404になるとソフトが使えなくなる意味がわからない

なんだよIDM作者逃げたのかよ

なんだよIDM作者頑張ってるのかよ

パスワード管理ツールの
マスターパスワードも
定期的に変更する必要あるよね？

あるといえばあるし、ないといえばない

LastPassはMac版出てたのか
使ったこと無いけどこういう対応はいいね

LastPassは二段階認証にしてたらMacのSafariで延々二段階認証画面になるバグあったけど直った？

1passwordとLastpassで迷ってます。
値段的には長く使うんであれば、
1passwordの方が得ですよね。

どっちが良いでしょうか？

LastPassは無料でもID/Passの入力程度なら
ブックマークレットでも十分使える。
データのエクスポートやインポートも色々なアプリに
対応しているから乗り換えとかも楽なんじゃないかな

1passwordはあまり知らないけど、iOSのアプリじゃ
いちいち手動でID/Pass入力していかなきゃならなかった
ような気がするので不便だった記憶

lastpassのブックマックレートandroidで使えなくなってね？

keepassのほうが…

KeePassに保存したパスワードをiOSのSafari等に自動記入してくれるようなアプリか
ブックマークレット的な使い方で補完してくれる外部サーバに置くようなプログラムないかな？

そうすれば、LastPassから離れられるんだけど

1passwordは糞

ここはアプリを使いこなせなかった無能ぶりを晒すスレですか？

ここはアプリを使いこなしつくした賢者ぶりを晒すスレです

iOSでパスワードマネージャー結構あるけど情報抜いてるのも結構あるんかな
1passwordやlastpassは知名度があって責任の所在が明らかでいいんだけどkeepass系やマイナーアプリは怖い

パスワードの変更間隔、16日でも27年でも効果は大差なし？　定量的評価の結果が話題に
http://internet.watch.impress.co.jp/docs/yajiuma/20150205_686981.html

パスワード定期変更って漏洩後を気にしてるんだろ

普通漏洩したらそん時に変えるしなあ
定期変更が有効なのって漏洩しても気づいてない場合くらいじゃないかね

そうそれ

起動速度が遅いという話なのでかくJaneで試してみた
各Janeデフォルト設定で270MBほどログがある状態で起動

Style
Jane2ch.exe 0.543秒
Jane2ch.exe 0.421秒
Jane2ch.exe 0.476秒

Xeno
Jane2ch.exe 0.627秒
Jane2ch.exe 0.604秒
Jane2ch.exe 0.621秒
Jane2ch.exe 0.630秒

View
Jane2ch.exe 0.476秒
Jane2ch.exe 0.406秒
Jane2ch.exe 0.406秒

誤爆すまん

＞個別のパスワードは最高の強度にしておく必要があるが
＞パスワード管理ツール自体のマスターキーは鍵のかかった部屋に置いて
＞自分しか使わないPCで利用する限り４文字の数字程度の簡単で覚えやすいものでいい

この考え方は正しいか危ないかどっちでしょうか？

正しくないし危なくもない

「正しいか危ないか」の二分法で割り切ろうとする考え方は危ない

そうかそんな方法があるのか
超ヤバイなｗ

ディスプレイの縁に貼られた
セロテープで補強したポストイットに
「パスワード→何とかかんとか」
って書いてある光景を何年かぶりに見かけた。

だって3ヶ月に1度変えろとしか言われてないもん

iOSのminikeepassはブラウザ拡張と指紋認証に対応することにしたみたいね
1passwordはデスクトップ版が高すぎるから頑張ってほしい

keepassとminikeepassとDropboxの連携で落ち着いた

>>550
俺もそれだわ
Macも使ってるからKeepassXも
1Passwordもいろんなプラットフォームで使えるけど >>549 の言うとおり高すぎて諦めた

いいね、minikeepassもオープンソースなの？

なんでググらないの？w

>>553
ニートうるさいぞ

>>554
ゆとりうるさいぞ

>>555
老害うるさいぞ

>>556
ゆとりうるさいぞ

>>553
ググッたけどminikeepassがオープンソースと明言してるサイトが見つからなかったんだよ
keepassがオープンソースなだけに探しにくい
そうっぽいなとは思ったけど

https://github.com/MiniKeePass/MiniKeePass

うん、まぁそうなんだけどAppStoreから飛んだ先がhttp://minikeepass.github.ioでさ
何で.comじゃないのよって思ってもう聞いちゃえって思った

>MiniKeePass ? Secure Password Manager Support
ってのからgithubへリンクしてんじゃん

Keepass&Keefox＠Windows7で利用出来てる人いる？
何度全部消してインストールしてもKeefoxがYou are not logged in to your databaseだしアイコングレーだし
Keepassからkeefoxプラグイン見てもAuthorizedClientに何も入ってない。
VPC上のWinXPのFirefoxでなら上記問題全部クリアなんだけどなんなの・・・
サポート探しても一杯同じ報告あるけど解決につながってなす。

>>562
ふつーにつかえてる

>>562
まぢか
Keefoxセキュリティレベル何にしてます？
一通り全部試したが（；；）

>>564
KeePassRPCとKeeFoxともにMedium
他の人と違いそうな環境はKeePassがポータブル版でFirefoxが非公式ビルドなことぐらい

Entersoft Password Manager
自動ログインできないサイトにも別機能で対応する、使い勝手のよいパスワード管理ソフト
http://www.vector.co.jp/magazine/softnews/150218/n1502181.html

カスペルスキー製の無償パスワード管理ツール「Kaspersky Password Manager」
http://www.forest.impress.co.jp/docs/review/20150220_689378.html

「Internet Explorer」「Google Chrome」「Firefox」向けの専用アドオンを同梱

>>567
無料版だと15個まで
有料版だと制限なし

SUBSCRIPTIONとか製品ページに書いてあるのに購入ページには期間の指定がないな
一度買ったら無期限で使えるのかこれ？

おそロシア

たったの15個?

ロボフォームの無料版は10個だから1.5倍だよ

前スレで話題になってたios用のID&Passwordって死んだの？
appstoreから消えてるんだが

アドオンは便利そうだが15個じゃなぁ
他の奴+サーバー通さない同期ソフトのがよさそうだな

WindowsとiPhoneでKeePass 2を利用してますがとても使いやすいです。
ただ、購入を検討しているMacでも同様にKeePass 2を利用できるのか不明なので、実際に運用してる人がいたら教えてください。

KeePass 2.28 Windows版
http://keepass.info
MiniKeePass 1.5.2 iOS版
https://itunes.apple.com/jp/app/minikeepass-secure-password/id451661808?mt=8

??? Mac版

「平文で書いたパスワードをテキストに書いてそれをTruecryptのコンテナ(読み書きがないと10分で強制アンマウントされる)に保存する」って方法で今までやりくりしてたわ

やっぱこういうツールとか使って監理した方がいいんかな？
それともKeePassのデータベースファイルをTruecryptのコンテナに保存すれば更に強度が上がって一石二鳥だろうか

クリップボードは監視出来るんでツール使った方がええやろな

lastpassのブラウザアドオンがうんこ
http://robertovitillo.com/2015/02/16/add-on-hangs-a-brief-summary/

>>574
>>551

MiniKeePass愛用してるがMiniKeePassでゴミ箱送りにしたのがゴミ箱に送られないで普通に削除されるバグある

keepassの自動入力が壊れて直接コピペしなきゃならなくなったわ
再インストールでも治らんしこれじゃエクセルと変わらん

>>580
これで直るかはわからんけど
C:\Users\（ユーザー名）\AppData\
の先にあるkeepassフォルダを全部削除

KeePassで検索したら、
1、KeePassDroid
2、Keepass2Android Password
3、Keepass2Android Offline

の3つが出てきたけど、どれの事ですか？
あと、2,3は同じ提供元のアプリだけど違いは何？

https://keepass2android.codeplex.com/wikipage?title=Comparison%20of%20Keepass%20apps%20for%20Android

1はPC版のKeePass Classic(v1)に対応(今はv2も読み書きできるみたい)
2,3はKeePass Professional(v2)に対応
2はデータベースをクラウドと同期でき、ネットワークのアクセス権限がある
3はアクセス権限がない

コメント欄にも書かれてるけど、1はクリップボード経由で貼り付けるのが仕様なのでお勧めしない
(どんなアプリでも簡単に読み取れる)
2,3はIMEとして実装されているので他のアプリは読み取れない

ちなみに私は2を使ってます

androidのsecret no.5のデータをxmlでエクスポートして、
IDMで読み込ませようとすると「”は整数ではありません」ってエラーが
出るんですけどどういう意味でしょうか

文字列取り除いて整数にすればいいじゃない

secret no.5からIDMには基本的に
データの移行はできないよ
糞だから

>>583
個人で使う分には2が圧倒的に優位ですね。
聞いて良かったです。
分かり易い説明をありがとう！

「パスワード管理ツールのパスワード」を忘れたらどうなるの？
ttp://www.lifehacker.jp/2015/03/150306lose_the_master_password.html

iOSでの話なんだけど、ツールのログインパスワードを記憶して指紋認証のみってやめた方がいいかな
都度パスワード入力は面倒だし覗き見の可能性があると思って
iOSがアプリ専用の安全な記憶域を持っているならそれでいいんだけどよく分からん

キニスンナ

>>122
ネトウヨ殺すぞ

>>588
ありがとう参考になりました

>>591
なに亀レスしてんだ？ｗ

数年前はどこの国の人が開発しようと良いものは良いって考えだったが
中韓には、この常識が通用しないことがままある
独島は韓国領って警告メッセージ表示させたり、日本人を侮辱するメッセージを送ったりするだけなら
不快なだけで被害はないけど、パスワード管理ソフトに嫌がらせ仕込まれてたら、シャレにならない
やはり信頼できそうなものじゃないと怖いね

>>593
その割には日本は韓国と貿易し続けてるねｗ
ﾌﾟｰｸｽｸｽｗお前みたいなのを世間では変わり者っていうんだよｗ

>>594
お前には白か黒しかないのか？話広げすぎ。両極端の典型だなｗ
信頼できそうなソフトじゃないと困るって言ってるだけだろ
韓国産のソフトにこれといって偏見はなかったけど、まさかと思うようなことがあったから
カジュアルな分野は別としても、重要な分野に慎重に考えなくてはって言ってるだけだし

>>595
ふーん
あっそ

そんな事言ったらそもそも日本人が日本を統治すること自体かなりおかしい

極論しか言えないのは常識がない証拠かねえ

脈絡なくアンカー張って極論ぶち撒けるのはレス乞食のかまってちゃん
スルー推奨

>>599
ネトウヨしばくぞ

600 名前：名無しさん＠お腹いっぱい。 [sage]： 2015/03/10(火) 22:31:18.86 ID:eCfgj1vx0
>>599
ネトウヨしばくぞ