パスワード管理ツール Part17 (128ﾚｽ)
上下前次1-新
16: 警備員[Lv.75][UR武][SSR防] (ﾜｯﾁｮｲ 16dc-inYS) 2024/09/27(金)18:00 ID:M5luTK5P0(1) AAS
>>15
SETTING.TXTのBBS_ACORNのことなら一度も設定されていないと思うけど
17(1): 警備員[Lv.33] (ﾜｯﾁｮｲW 4a76-7iAI) 2024/10/08(火)10:41 ID:ZD+ZByhm0(1) AAS
そろそろパスワード管理ソフトを使おうと思うけど何を使っていいものやらよく分からん
WindowsとiPhoneで同期できること、登録数は無制限、
無料で利用可能（サブスク期限切れなどでパスワードを人質に取られない）、
パスワードだけでなくメモ単体も保管できればいい（必須ではない）、
Webページ等のフォームへの自動入力はなくてよい、動作が安定している
という要件で探すと、ID Manager＋PManagerでXMLファイルを扱うのが
一番いいのかと思うけど一番なのかは自信がない
18: 警備員[Lv.4] (ﾜｯﾁｮｲ 3aaf-AbR9) 2024/10/08(火)12:16 ID:VRjps6pW0(1) AAS
>>17
定番のKeePass系おすすめ
iOSだとKeePassiumになるのかな
無料プランだとデータベースファイルは1つしか扱えないみたいだけど
ぽんぽん切り替えるものでもない
ID Manager同様データベースファイルは自分の管理領域に置けるので
そのアプリが提供されなくなったら 別のKeePass系アプリに乗り換えればいい
19(1): 警備員[Lv.17][UR武][SSR防] (ﾜｯﾁｮｲ dedc-qKDH) 2024/10/08(火)13:31 ID:SNvSfZKk0(1) AAS
このスレ的には釈迦に説法か
“パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG：Innovative Tech - ITmedia NEWS
外部ﾘﾝｸ[html]:www.itmedia.co.jp
20: 警備員[Lv.151][SSR武][SSR防][苗] (ｵｲｺﾗﾐﾈｵ MM1f-IiiG) 2024/10/08(火)17:28 ID:PjA0fGpnM(1) AAS
>>19
NISTが2017年にSP800-63第3版を正式発表して
この前までSP800-63第4版第2次公開草案で意見募集していた
みたいな背景が書かれてない記事だから、何で今更SP800-63B？って思った
21: 警備員[Lv.47] (ﾜｯﾁｮｲ 9ed2-AbR9) 2024/10/09(水)10:52 ID:HKVxaq/F0(1) AAS
KeePass 2.57.1 released
2024-10-08
外部ﾘﾝｸ:keepass.info
22: 警備員[Lv.19] (ﾜｯﾁｮｲ df48-cSv7) 2024/10/09(水)16:27 ID:g5hJHjhp0(1/2) AAS
本家のKeepassとKeepassXCって何が違うんですか？
23: 警備員[Lv.67][SSR武][UR防] (ﾜｯﾁｮｲW cbb1-VIjS) 2024/10/09(水)19:57 ID:aWjRmhnx0(1) AAS
作ってる人が違う
24(1): 警備員[Lv.19] (ﾜｯﾁｮｲ dfd6-cSv7) 2024/10/09(水)22:20 ID:g5hJHjhp0(2/2) AAS
自分でざっと調べてみましたが
KeePass→Windows版だけで、プラグインが豊富
KeePassXC→マルチプラットフォームで、基本機能でほぼ賄っている
セキュリティ的にはどっちも同じ、という認識で合っているでしょうか？
25(1): 警備員[Lv.8][新芽] (ﾜｯﾁｮｲW 9e62-7LTt) 2024/10/09(水)22:33 ID:X77cvqKg0(1) AAS
>>24
だいたい合ってる
セキュリティで脆弱性は片方だけ指摘される事もある
パスキー対応のXCすすめとく
26(2): 警備員[Lv.46] (ﾜｯﾁｮｲW 9e84-CVQJ) 2024/10/10(木)08:44 ID:BuvuxQkh0(1) AAS
keePassってむりょうでも十分使えるんだねkeePassとbitwardenってどっちがいいの
27(1): 警備員[Lv.23][UR武][SSR防] (ﾏｸﾞｰﾛ 03dc-qKDH) 2024/10/10(木)10:05 ID:GlXkBkNu01010(1) AAS
>>26
KeePassは全部自己責任、クラウドも自分で用意(オフライン運用でもいいけど)
比較する前提が違う気がする
28: 警備員[Lv.24] (ﾏｸﾞｰﾛ 9e47-QdJU) 2024/10/10(木)10:38 ID:QYTQyN5+01010(1) AAS
LinuxだけどKeePass使ってる…のでWin版だけってことでもないかと
29: 警備員[Lv.68][SSR武][UR防] (ﾏｸﾞｰﾛW cbb1-VIjS) 2024/10/10(木)12:43 ID:nfCccNIf01010(1) AAS
bitwardenよりDropboxのセキュリティのほうを信頼してるからkeepass使ってるな
30(2): 警備員[Lv.8] (ﾏｸﾞｰﾛ 3aaf-AbR9) 2024/10/10(木)17:55 ID:SQMGr2/q01010(1/2) AAS
>>26
KeePass系はオフライン前提のアプリ
パスワード等が記録されるデータファイルの置き場所はユーザが決める
ローカルストレージに保存するのが基本（完全オフライン運用可能）だけど
ユーザ自身が契約しているオンラインストレージに保存してもいい
そうすればPC～スマフォ間で同期できる
そのためのプラグインやファイルピッカーがある
データファイルの仕様は存在するけど アプリとしての実装は自由なので
本家だけでなく有志によってもいろんなアプリが作られている
Bitwardenはオンライン前提のサービス
省11
31(2): 警備員[Lv.35] (ﾏｸﾞｰﾛW 4a76-7iAI) 2024/10/10(木)19:00 ID:Eg3XIA4l01010(1) AAS
>>30
＞ サーバにアクセスできない状態では（基本的には）使えない
というのはきついな。仮に短時間でもサーバの調子が悪い時に当たったら
情報を参照できない（ユーザー名やパスワードを記憶していない限り
サービスにログインできない）のだし
32(1): 警備員[Lv.47] (ﾏｸﾞｰﾛW 9e84-CVQJ) 2024/10/10(木)19:37 ID:BuvuxQkh01010(1) AAS
>>30
なるほどな ありがとう
KeePassのほうが柔軟だしセキュリティも高められそうだけど
詳しくない人に勧めるには難易度高そうだ
33: 警備員[Lv.9] (ﾏｸﾞｰﾛ 3aaf-AbR9) 2024/10/10(木)21:50 ID:SQMGr2/q01010(2/2) AAS
KeePass系を使用する際
データファイルの保存先をオフラインにしようがオンラインにしようが
データファイル自身にパスワードとキーファイルによる暗号化を施すのはお約束
>>31
一応アプリ側にキャッシュが残っていれば
サーバへのアクセス障害（経路上のネットワーク障害含む）時にはそちらを読みに行って
その時点での情報を参照できる可能性はあるけど
その辺はアプリ側の実装次第
データをオンラインストレージに保存する設定にしたKeePass系でも
ストレージサービスへのアクセス障害時に情報を参照できなくなるのは同じ
省16
34: 警備員[Lv.17] (ｽｯﾌﾟ Sd8a-ghez) 2024/10/11(金)11:12 ID:oxudvZFyd(1/2) AAS
KeepassでもDropboxとかでローカルにも保存設定しとけばサーバーアクセス気にしなくていいし便利よね
Cryptomatorとかも使って3重に暗号化されてるから万が一クラウドがやられて流出しても問題ない
35(1): 警備員[Lv.17] (ｽｯﾌﾟ Sd8a-ghez) 2024/10/11(金)11:13 ID:oxudvZFyd(2/2) AAS
本家よりXCが便利過ぎだけど
上下前次1-新書関写板覧索設栞歴
あと 93 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.010s