2ちゃんねる スマホ用 ■掲示板に戻る■ 全部 1- 最新50    

■ このスレッドは過去ログ倉庫に格納されています

【セキュリティ】最良のパスワード管理ソフトを求めて  2014/05/10

1 :北村ゆきひろ ★:2014/05/10(土) 20:38:26.50 ID:???.net
コンピューターのハッカーと企業との間の戦争が激化している。そしてユーザーはそのとばっちりを受けるはめになる。
企業がハッキングされるたびに、ユーザーはパスワードを変更しなければならない。
しかも、同じパスワードを他のサイトでも使い回すなどもってのほかだ。

 ウェブサイトやサービスごとに異なるパスワードを使うのがオンライン上で自分の情報を守る唯一の手段だが、果てしなく面倒でもある。
そこで、この問題を解決するために試すことのできる――試すべき――方法がある。パスワード管理ソフトを手に入れることだ。

 筆者は150を超えるログイン(ユーザー名とパスワードのセット)を持っており、現在も増えている。
極めて優れた記憶力でもなければこれだけのパスワードは覚えきれない。
だから筆者はすべてのパスワードを保存しておくのに最適なサービスを探し求めた。
そして、きちんと仕事ができて、ほとんどの人には十分なセキュリティーを兼ね備えた4つのサービスに絞り込んだ。
1Password (ワンパスワード)、Dashlane(ダッシュレーン)、 LastPass(ラストパス)、 PasswordBox(パスワードボックス)だ。

 ラストパスは指紋認証スキャナーのような最新テクノロジーを利用する人にいいだろう。
本当に心配性な人には、どこに暗号化したパスワードが保管されているか最もよく管理してくれるワンパスワードがおすすめだ。

 しかし、大部分の人にはダッシュレーンをすすめる。簡単かつ実用的で、クリックの回数も少なくてすむかもしれない。
すべてのパスワードを1カ所に保管するという考えは恐ろしくはないだろうか。
しかし、簡単に覚えられるパスワードをあらゆる場所で使い回すよりは良い。
こうしたパスワード管理ソフトに保管した情報はユーザーだけが知っているマスターパスワードによって守られている。

 100%保証されているソフトはないが、この4つの管理ソフトはすべて、インターネット上にマスターパスワードを
決して伝送しないという追加安全策を採用している。

例えて言えば、中身を知ることなく、カギさえ持たないプロフェッショナルが守っている貸金庫のようなものだ。

 ますます多くの個人情報やパスワードがクラウド上で保存されるこの時代に必要なのはウイルス対策ソフトを超える防護策だ。
パスワード管理ソフトの利用は次のステップである。

http://si.wsj.net/public/resources/images/BN-CR260_ptech0_G_20140506153645.jpg
http://jp.wsj.com/article/SB10001424052702304155604579553012534592166.html

2 :名刺は切らしておりまして:2014/05/10(土) 20:48:51.51 ID:ZUIcDAhf.net
自分ルールで偽装した手書きメモに限る

3 :名刺は切らしておりまして:2014/05/10(土) 20:48:59.02 ID:V+q4xAEs.net
テキストに銀行のパスワードを記録。
そのテキストをED(暗号化ソフト)で暗号化。
この暗号化されたテキストを復号するためのパスワード忘れてしまう。
銀行のパスワード再発行のために手続き←いまここ

4 :名刺は切らしておりまして:2014/05/10(土) 20:53:04.92 ID:9c7E5Lo3.net
keepass使ってるけど、他のアプリのことはあまり知らなかったな

5 :名刺は切らしておりまして:2014/05/10(土) 20:53:38.04 ID:45b9bd8Q.net
わたしパ〜スワード〜マネージャー♪

って歌がありました

6 :名刺は切らしておりまして:2014/05/10(土) 21:06:27.96 ID:rsY8O89g.net
大したサイトでもないくせにやたら厳しいところってむかつく
8文字以上 12文字以下 英数字混合 とか独自ルールがうっとうしい。

7 :名刺は切らしておりまして:2014/05/10(土) 21:17:11.31 ID:tzbBsYaP.net
 
最良のパスワード管理ソフト

ドゾーつgoogle+

8 :名刺は切らしておりまして:2014/05/10(土) 21:32:58.01 ID:aP8A0GSK.net
keepassだろ普通

9 :名刺は切らしておりまして:2014/05/10(土) 21:38:11.23 ID:JDBrWRMu.net
OSX 10.9はどうなの?

10 :名刺は切らしておりまして:2014/05/10(土) 22:06:46.69 ID:k13Cal4a.net
>>9
出た当初の1Passwordがキーチェーン互換だったから今もそのまま使ってる。

11 :名刺は切らしておりまして:2014/05/10(土) 22:37:02.46 ID:VbpFpTNP.net
keepassだな。
Windows、android、Linuxで使っている。
Linuxはmonoが必要ではあるが、大概のOSで動くのは素晴らしい。

12 :名刺は切らしておりまして:2014/05/10(土) 23:05:42.77 ID:FIEXE9Xr.net
普通にFirefoxのブラウザに記憶させてるわ
危ないのかな

13 :名刺は切らしておりまして:2014/05/10(土) 23:28:02.93 ID:kEIyEFQ0.net
(´-`).。oO(kde使ってるからkeepassxでスマフォもkeepass。つかほか試したこと無い…)

14 :名刺は切らしておりまして:2014/05/11(日) 00:01:53.51 ID:jp7VqxtU.net
なんでroboformがないの?

15 :名刺は切らしておりまして:2014/05/11(日) 00:25:09.13 ID:9AKn3OmQ.net
昔メールのパスワード、1234にしてたら盗みみられてたな。
それ以来、見られていることを前提にメール使ってる。

16 :名刺は切らしておりまして:2014/05/11(日) 01:05:43.30 ID:LerJ9WmJ.net
それらのソフトにアクセスするときのパスを忘れたら?

一ヶ所に 全部集めて 抜き取られ

17 :名刺は切らしておりまして:2014/05/11(日) 05:07:40.58 ID:yjzZea5W.net
この手のソフトは危険だと思うなあ。
管理ソフトがログイン先にパスワードを復号・転送する時に
メモリ内で平文丸出しになる瞬間があるに違いない。
そこを狙われたら全てが終わる。

18 :名刺は切らしておりまして:2014/05/11(日) 07:54:42.02 ID:0sgUmWae.net
>>14
あれはフリーウェアとかのバンドルで印象悪いわ。
中身はどうあれ、ちょっと前のJWordみたいな扱いやろ。

19 :名刺は切らしておりまして:2014/05/11(日) 07:54:56.05 ID:LDIlopTN.net
キーロガーそふと

20 :名刺は切らしておりまして:2014/05/11(日) 07:57:33.43 ID:Axh3xs7u.net
ロボフォームが便利過ぎてなあ

21 :名刺は切らしておりまして:2014/05/11(日) 08:03:36.14 ID:k+gSauJX.net
テキストファイルじゃだめですか。

22 :名刺は切らしておりまして:2014/05/11(日) 08:08:51.37 ID:Xt2wMn03.net
PCにパス残す時点でセキュリティ意識ないよね

23 :名刺は切らしておりまして:2014/05/11(日) 11:27:10.82 ID:puuQdQqK.net
パスワード管理ソフトって信用できるの?
管理ソフトが狙われたり、作成者に悪意があるとダメだと思うけど

24 :名刺は切らしておりまして:2014/05/11(日) 12:43:09.12 ID:LAsCx5O6.net
>>22
どうしろと
文句なしの対処はあるの?
パスワードとIDで管理というシステムが破たんしてるとしか思えない

・同じものを使いまわす
 →一個漏れたら芋蔓
・数百個別にして全部覚える
 →現実的に不可能
・自宅で紙で管理
 →家族もろばれ

25 :名刺は切らしておりまして:2014/05/11(日) 12:48:48.65 ID:W7aFQcUt.net
一方私はノートに記した

26 :名刺は切らしておりまして:2014/05/11(日) 12:49:41.65 ID:W7aFQcUt.net
>>24
> ・自宅で紙で管理
>  →家族もろばれ

家族が信用おけない家庭に暮らしてる不幸の時点で終わってる

27 :名刺は切らしておりまして:2014/05/11(日) 12:50:38.32 ID:Rs1Y/k+N.net
やっぱり手書きが最強だな

28 :名刺は切らしておりまして:2014/05/11(日) 12:55:10.64 ID:AonumOt0.net
>>24
>・自宅で紙で管理
> →家族もろばれ
 
なんで紙を隠さない前提なんだよ?
ネットに依存してるとこんな単純な事にも気付けなくなるの?

29 :名刺は切らしておりまして:2014/05/11(日) 13:04:50.58 ID:Px8VxlFU.net
>>24
家族云々は関係ないな。

・同じものを使いまわす
 →一個漏れたら芋蔓
・数百個別にして全部覚える
 →現実的に不可能
・紙で管理
 →外出の度に紙を持っていくのがメンドクサイ&PW入力の都度紙を取り出して見返すのがメンドクサイ

30 :名刺は切らしておりまして:2014/05/11(日) 13:15:19.79 ID:2LfXQMD7.net
>>2
これだな

31 :名刺は切らしておりまして:2014/05/11(日) 13:19:09.56 ID:LAsCx5O6.net
>>2
それなら自分ルールで偽造して管理ソフトに入れればいいんじゃないか?

32 :名刺は切らしておりまして:2014/05/11(日) 13:20:23.48 ID:dAnyo38j.net
暗記が一番。
忘れたらその程度のことでしかなかったものだと諦める。

33 :名刺は切らしておりまして:2014/05/11(日) 13:28:23.62 ID:6bNoUoJv.net
この手のパスワード管理って、keepassで一択だわ
それ以外のって考えられんわ
ロボなんとかとかlastナントカってwww

34 :名刺は切らしておりまして:2014/05/11(日) 13:40:24.94 ID:LAsCx5O6.net
使われるソフトが一点集中すると狙われやすくなるから
アホにはどんどん別のツールを使ってもらって
標的になってもらいたい

35 :名刺は切らしておりまして:2014/05/11(日) 13:50:34.26 ID:GInyg5Vw.net
idとパスワードを異なる管理ソフトに入れて、送金に必要な認証表は現物1点のみ。

36 :名刺は切らしておりまして:2014/05/11(日) 14:32:22.34 ID:ZNa5AS0d.net
俺はちゃんと自分のIDとパスワードを紙に書いて
忘れないようにパソの画面に貼りつけているぞ

37 :名刺は切らしておりまして:2014/05/11(日) 14:41:36.30 ID:nHRU0Syt.net
パス管ソフト自体が脅威なのだが

38 :名刺は切らしておりまして:2014/05/11(日) 15:05:24.06 ID:reSeH16z.net
10年以上前からPassword Safeを使っているんだが、KeePassってのも良さげだな
ゆうちょやPontaみたいな腐れ分割フィールドにも対応しているのは便利そうだ
ただ、誰でも一瞬で全機能を使いこなせるシンプル&コンパクトなPassword Safeも捨てがたい

39 :名刺は切らしておりまして:2014/05/11(日) 15:16:15.19 ID:5CDTTOTW.net
なんつうか、完全に目的と手段が逆転した世界だな、ギャグだわw

40 :名刺は切らしておりまして:2014/05/11(日) 15:19:16.78 ID:5CDTTOTW.net
正直思うのは、そこまで時間とカネと労力をつぎ込んでまで
やらなきゃいけないものなんかと、
その電子取引、止めると何が困るの?
そのアカウント潰すと何が困るの?

41 :名刺は切らしておりまして:2014/05/11(日) 15:20:36.79 ID:0oMR5XBD.net
家で使う類のPWは、100円で売っているノートに書いて管理。
キャッシュカードの暗証番号とか外で使うのは、携帯電話のアドレス帳に
電話番号に偽装して入れてある。
PWで良く使われる0と1、AとBは絶対に使用しない。
PWの変更は月一でやる。
これだけ対策したことで、利用企業の不祥事でIDが流出することは何度か
あったが不正アクセスは一度も許していない。

42 :名刺は切らしておりまして:2014/05/11(日) 15:26:41.88 ID:t8A2NuSZ.net
ここで一句
パスワード 頭隠して尻隠さず

43 :名刺は切らしておりまして:2014/05/11(日) 15:34:35.82 ID:q6dEqz19.net
そのパスワード管理ソフトをハッキングされたら、すべてのパスワードがばれてしまわないか?

44 :名刺は切らしておりまして:2014/05/11(日) 15:37:45.24 ID:No6thoF3.net
>>9
Mac はキーチェーンがあるっしょ。

45 :名刺は切らしておりまして:2014/05/11(日) 15:38:39.05 ID:EvsQyqT4.net
パスワードの記録をマシンに置いたら意味ないやろ。
マシンが一旦乗っ取られたら全て奪われたも同然。
絶対にネットには接続されないマシンに置けば安全だけどね。

46 :名刺は切らしておりまして:2014/05/11(日) 15:39:57.97 ID:pjtSYknA.net
パスワード専用端末
これほど扱いに困る装置もないな

47 :名刺は切らしておりまして:2014/05/11(日) 15:44:22.38 ID:182Q2DIp.net
紙に書いてる。ソフトなんかイランやろ。

48 :名刺は切らしておりまして:2014/05/11(日) 15:45:01.28 ID:5CDTTOTW.net
>>46
んでパスワード専用端末のパスワードのための専用端末のパスワードのための専用端末のためのパスワードのための専用端末の……………

49 :名刺は切らしておりまして:2014/05/11(日) 15:50:41.50 ID:g93Qx9U9.net
会社は兎も角、家なら手書きメモが一番いい

邪悪な同居人がいないのならな

50 :名刺は切らしておりまして:2014/05/11(日) 15:55:10.37 ID:lVtKPSSj.net
現役引退で持ち出さなくなったデジカメ使って撮影、保存してるわ
PCに移さなければきっと大丈夫

51 :名刺は切らしておりまして:2014/05/11(日) 15:58:12.21 ID:0oMR5XBD.net
>>49
会社でもだよ。
会社では業務用のノートにPWとIDを書いてある。

手間はかかるが一番安全なのは紙に書いておくこと。

52 :名刺は切らしておりまして:2014/05/11(日) 16:00:44.43 ID:Xa5B+YUq.net
※ただしフリーに限る

53 :名刺は切らしておりまして:2014/05/11(日) 16:02:50.03 ID:AFJ2AXPh.net
紙にメモって管理って、現代では一人で何十個ものアカウントを持っていることは
珍しくもないのに無茶言うなぁ…

フツーにソフトを使えよ、というか人間様の情報管理をラクにするために
コンピュータってのはあるんだからさ、元々www

54 :名刺は切らしておりまして:2014/05/11(日) 16:03:43.21 ID:q6dEqz19.net
>>49
我が家には他人の携帯やPCのフォルダをのぞきたがる邪悪な妻が一人居るのだが、どうしよう。

55 :名刺は切らしておりまして:2014/05/11(日) 16:05:16.19 ID:Fyphe8Vf.net
>>1
最終的にクリップボードを使ってコピペして使うようなパスワード管理ソフトはどう考えても危ない

56 :名刺は切らしておりまして:2014/05/11(日) 16:06:23.64 ID:Esaoy3tA.net
OneNoteにメモってる

57 :名刺は切らしておりまして:2014/05/11(日) 16:07:10.36 ID:Xa5B+YUq.net
WIZなんかの自分でキャラの名前を入れるゲームで、
普段入れているキャラの名前を2つ組み合わせてパスワードを作ればいい。

そこそこ長いし、他人に公表してなきゃ連想できないし、
簡単に組み合わせを30通り作れるから「同じパスワードを使う」ってことも少なくなるし。

58 :名刺は切らしておりまして:2014/05/11(日) 16:07:42.20 ID:W7aFQcUt.net
>>53
単にセキュリティ上の問題だろ。リスク管理にどちらを取るか。
紙はめんどくさいと思っても、これでやろうと思ったら

・紙1枚に情報1つ、いらなくなったら捨てる
・手帖にリフィルリーフ型にすることで 出し入れ簡単
・アドレス帳と同様の「あいうえお」見出し管理で 検索簡単

無理なく、いたくカンタンにできるよ。
アナログメディアをナメちゃいけない。
使用頻度の高いものは覚えてるしな。

59 :名刺は切らしておりまして:2014/05/11(日) 16:10:11.69 ID:CrwJek1r.net
リモートに保存とかネタだろw

60 :名刺は切らしておりまして:2014/05/11(日) 16:11:35.81 ID:VWRbyAGy.net
指紋認証デバイス作ったらどうだろう
体温センサーもついてたら完璧ぽいけど

61 :名刺は切らしておりまして:2014/05/11(日) 16:12:06.19 ID:u9TXz9iN.net
EXCELのファイルにパスかけてる

62 :名刺は切らしておりまして:2014/05/11(日) 16:12:41.90 ID:0oMR5XBD.net
>>57
そんなことしなくても、JAVAスクリプトでも使って
パスワード生成ツールを作ればいいじゃん。

63 :名刺は切らしておりまして:2014/05/11(日) 16:20:52.58 ID:BEXRd6nu.net
確かに、無意味にユーザー登録促す(迷惑メール専用の捨てアド)サイトのIDパスワード入れると
50越えるかも知れんなあ。数えてないけど。

64 :名刺は切らしておりまして:2014/05/11(日) 16:21:44.68 ID:182Q2DIp.net
pcに保存してる人はpc奴隷みたいで滑稽だな。

そもそも、pcのセキュリティ破られた場合にどうするかが肝心なのに。

普通に紙に書いとけばな〜んも問題ないし、楽ちん。

65 :名刺は切らしておりまして:2014/05/11(日) 16:26:53.36 ID:3gH8CW8R.net
テキストファイルに書いてGPGで暗号化してる

66 :名刺は切らしておりまして:2014/05/11(日) 16:26:59.91 ID:8JnM+ok9.net
盗まれるより忘れるリスクの方が遥かに高い件

67 :名刺は切らしておりまして:2014/05/11(日) 16:28:01.55 ID:Xa5B+YUq.net
>>62
その生成したパスワードを覚えられるならな。

68 :名刺は切らしておりまして:2014/05/11(日) 16:30:10.53 ID:yvzu1ecY.net
今はすべてのサイトで異なるメールアドレスとパスワードを使ってる
スパムが来ても全く怖くない

69 :名刺は切らしておりまして:2014/05/11(日) 16:32:35.95 ID:OxFAiJew.net
100円ノートに書き出してる

70 :名刺は切らしておりまして:2014/05/11(日) 16:32:45.62 ID:MBoF1/Vj.net
パスワードの偶数桁をノートに書いて、会社に保存してる
奇数桁は暗記

71 :名刺は切らしておりまして:2014/05/11(日) 16:34:02.27 ID:LJuZJp+C.net
そんなもの使う時点で最良からかけ離れてるw

72 :名刺は切らしておりまして:2014/05/11(日) 16:35:35.46 ID:PWdGOTtC.net
>>68
自分もそうだな。ドメイン持っててメールサーバ運用しているのでサイト毎にメールアドレスと
パスワード設定している。そのアドレスにスパム来たらその運営が名簿売ったか抜かれたか
だろうから、そういうところはさっさと解約することにしている。
まー楽天以外スパムこねーけどな。
パスワードはKeepassで管理だ。糞便利。

73 :名刺は切らしておりまして:2014/05/11(日) 16:37:06.96 ID:6lpOhh+B.net
おまいらこれだろ
45108471

74 :名刺は切らしておりまして:2014/05/11(日) 16:39:18.44 ID:0oMR5XBD.net
>>67
こっちは、英数字をランダムに組み合わせて使っている。
パスワード生成ツールは一時期使っていたが、セキュリティに
不安があったから、今は全てノートで管理している。
別に覚えておく必要はない。

75 :名刺は切らしておりまして:2014/05/11(日) 16:39:45.76 ID:6lpOhh+B.net
ま、呆けたらPC使ってたこと自体忘れて終わりだけどな

76 :名刺は切らしておりまして:2014/05/11(日) 16:50:34.93 ID:Ze3qxCCr.net
火事とかにあった時を考えると
どっかのサーバにまとめておいておきたいと思うが、
いい方法ないかな?
紙とかPCで管理していても、外出していたらアウトだし。

77 :名刺は切らしておりまして:2014/05/11(日) 16:56:45.22 ID:0oMR5XBD.net
外出するなら携帯電話に入れておけばいい。
アドレス帳に入れておけばいい。
もちろん、アドレス帳はパスワードロックをかけておく。

78 :名刺は切らしておりまして:2014/05/11(日) 17:00:37.91 ID:ZwXY7O90.net
一元管理できるからlastpass一択だなあ

79 :名刺は切らしておりまして:2014/05/11(日) 17:04:18.53 ID:UuZNUAj/.net
IDM使いです(´・ω・`)

80 :名刺は切らしておりまして:2014/05/11(日) 17:06:21.81 ID:Ze3qxCCr.net
>>77
やっぱりケータイか。
持ち歩かずに出かける癖を治そ。

81 :名刺は切らしておりまして:2014/05/11(日) 17:07:02.77 ID:mb44eD8/.net
イチオシは、google chrome のパス管理機能だろ、常識的に考えて!

82 :名刺は切らしておりまして:2014/05/11(日) 17:08:50.16 ID:UuZNUAj/.net
グーグルがデータを管理してくれるからな
もし無くしても安心やで(´・ω・`)グーグルがデータを全て持っててくれる

83 :名刺は切らしておりまして:2014/05/11(日) 17:10:47.20 ID:5Dl9wZ8I.net
>>6
 これあるある
 違和感があるのは、クレジットカードのセキュリティコード3ケタ
 キャッシュカードは4ケタ、いずれも数字のみw

 重要性から言えばこれいいの?ってくらいおかしく感じるんだが

84 :名刺は切らしておりまして:2014/05/11(日) 17:12:15.39 ID:D0y0enEh.net
紙に書くのは最終手段でしななく
64桁の英数字大文字小文字記号の組み合わせのパスワードなんて紙のメモをみて手打ちなんてやってれないよ。

4桁x4種を覚えて組み替えを覚えるのが限界。

85 :名刺は切らしておりまして:2014/05/11(日) 17:12:44.11 ID:u9TXz9iN.net
>>76
USBメモリ

86 :名刺は切らしておりまして:2014/05/11(日) 17:17:13.23 ID:Nr+ykChy.net
evernoteに設定の度にメモ作って書いてる
evernote自身の設定もここに
(別のマシンから参照)

銀行関連等はどこにも書かない

87 :名刺は切らしておりまして:2014/05/11(日) 17:27:46.95 ID:+wAst1Qh.net
パスワードはパソコンデスクにメモを挟んでおくのが一番。
ここにたくさんのサイトのパスを記録しておく。

さて、部屋の入り口のセキュリティは高めておくにこしたことないが

88 :名刺は切らしておりまして:2014/05/11(日) 17:36:05.81 ID:G0xbeBJq.net
指がおぼえているので必要なし

89 :名刺は切らしておりまして:2014/05/11(日) 17:47:07.14 ID:w6tmlMq7.net
pcにパスワードは一切記憶させず、セキュリティソフトも問題なく稼働している。
それでもマイクロソフトのアカウントに突然ログインできなくなった。パスワードを
勝手に変えられた様だ。本人確認何とやらで復旧したが、やられるときは何したって
やられると知った。今はネットのセキュリティなんて一切信用できないという認知前提で
理解利用している。

90 :名刺は切らしておりまして:2014/05/11(日) 17:47:40.26 ID:Qd3BuZ5e.net
>この4つの管理ソフトはすべて、インターネット上にマスターパスワードを
>決して伝送しないという追加安全策を採用している。

操られたら終わりでしょ。
絶対悪意あるコードに感染しない保証なんてねえよ。

91 :名刺は切らしておりまして:2014/05/11(日) 17:47:58.41 ID:sp0/8z3v.net
紙の人っていちいち英数記号20ケタとか打ち込んでるのか?
それとも数字4ケタで終わり?

92 :名刺は切らしておりまして:2014/05/11(日) 17:52:11.24 ID:g93Qx9U9.net
>>53
紙と言ってもハガキ入れとメモ用紙使ってる
これなら数十個でも行けるし、要らないパスワードはハガキ入れから抜いて捨てればいい

93 :名刺は切らしておりまして:2014/05/11(日) 17:56:35.62 ID:wc67c6w3.net
管理ソフト使わない俺カッコイイ

94 :名刺は切らしておりまして:2014/05/11(日) 17:57:40.56 ID:ID70EajU.net
>>36
ww

95 :名刺は切らしておりまして:2014/05/11(日) 17:58:04.50 ID:g93Qx9U9.net
>>91
英語大文字小文字数字記号の組み合わせで8桁ぐらいは使ってる

会社は1つは完全なランダム、残り2つはキーボード配列の押す順で覚えてる
ちなみに無駄に長く設定できる無線LANのパスは、文章にしてあるから40文字ぐらいあるが記憶の中に

96 :名刺は切らしておりまして:2014/05/11(日) 18:13:42.37 ID:kIJSloSJ0
別に漏れても大した事無いパスワードは使いまわし。
大切なパスワードは数パターンに変形法則を作って管理。
幾つかパスワードが漏れたら法則性が分かっちゃうので終わりだけど、
一つ漏れてもそれ程問題にならない。

97 :名刺は切らしておりまして:2014/05/11(日) 18:04:39.90 ID:uotz6qHh.net
バズワードばかりのIT業界もどうにかしてくれ

98 :名刺は切らしておりまして:2014/05/11(日) 18:28:26.00 ID:JX2kqFI1B
パスワード管理ソフトがウイルスだったらどうするん?

99 :名刺は切らしておりまして:2014/05/11(日) 18:18:32.97 ID:0oMR5XBD.net
>>91
どんなに長くしていても、PCがウイルスを介して乗っ取られたら
パスワードを調べられて終わりでしょ。
だったら、ネットではどうやっても調べられない紙に6桁の
英数字でパスワードを控えておく方が安全。

ネットを介してやってくる攻撃にはネットから隔離するのが一番の対策だよ。

100 :名刺は切らしておりまして:2014/05/11(日) 18:28:07.16 ID:DHS+3wN9.net
この手のスレって不毛なこと多かったけど、けっこうためになった。
・アナログをかます
・偽装する
が大切かな。Googleとかがやりはじめた二段階方式的な方法も
有効なのかも。
たとえばスマホなくしてもスマホを見るだけではパスがわからない。
PCを乗っ取られてもPCだけでは重要情報を盗めない。
そんなところだろうか。

101 :名刺は切らしておりまして:2014/05/11(日) 18:33:19.22 ID:BTPyXTuy.net
アナログ最強

102 :名刺は切らしておりまして:2014/05/11(日) 18:49:11.35 ID:nHRU0Syt.net
紙に消えるボールペンで書いて、一旦消しておくのが最強である。
(冷凍庫に入れて再生できる)

そしてパスワードを忘れたときに、・・・は、家族に捨てられた後である。

103 :名刺は切らしておりまして:2014/05/11(日) 19:21:21.32 ID:UqEeEHPN.net
すべてジャパンネット銀行と三井住友のワンタイムパスワードに
統一してくれないかな。
ふたつあれば、ひとつ壊れても安心。
パスワードもおぼえる必要ない。

104 :名刺は切らしておりまして:2014/05/11(日) 19:44:55.24 ID:xUI+YbYM.net
MSの指紋リーダー安くて便利だったんだけどなー
OSがVISTAまでで死んだ

105 :名刺は切らしておりまして:2014/05/11(日) 20:09:18.61 ID:5VdchzjLS
まずセキュリティーに完全はありません
送受信途中でデータを盗むだけだろうし
エシュロンがそうなんだろ?

106 :名刺は切らしておりまして:2014/05/11(日) 19:55:19.67 ID:GvE2+RxK.net
>>1
結局パスワード管理ソフト自体がキーロガーとして機能するって事か・・・

107 :名刺は切らしておりまして:2014/05/11(日) 21:16:43.06 ID:wc67c6w3.net
ハッカー「指紋はどんなセキュリティシステムにも使うべきではない。」
http://www.teach-me.biz/iphone/iphone5/s/130923.html

108 :名刺は切らしておりまして:2014/05/11(日) 22:48:54.22 ID:iAXkPwtq.net
こんなもん信用するとかネット初心者かよ
Google信用してるバカと同じレベル

109 :名刺は切らしておりまして:2014/05/11(日) 23:00:29.63 ID:gCmAkl/n.net
キングジムのミルパスって機械が気になってるけどなんか使いにくそう

110 :名刺は切らしておりまして:2014/05/11(日) 23:40:27.29 ID:7U0zRWFT.net
ほとんどのサイトで同じパスワード使ってたが、昨年の2chアカウント流出事件で大変な思いしてパスワードを再設定するハメになった
再設定したパスワードもほとんど同じものだけど、まだ実害ないから良しとするw

111 :名刺は切らしておりまして:2014/05/12(月) 00:02:59.16 ID:uWVwaZnL.net
家で使ってるのは全部暗記してるな

会社で使ってるのはクリップボード拡張ソフトの定型文機能使ってる

112 :名刺は切らしておりまして:2014/05/12(月) 00:25:18.36 ID:zamvX9q4.net
Windows8.1はOS標準で指紋センサーに対応しているみたいだが、あくまでログオン用で、
Webサイトでの認証には対応していないのが残念だな

113 :名刺は切らしておりまして:2014/05/12(月) 01:06:43.16 ID:ShNskt3x.net
指紋認証で良いだろ

114 :名刺は切らしておりまして:2014/05/12(月) 01:13:21.63 ID:S3/zcVES.net
「しまった先週小指切ってもうたやんけどうしよう」

115 :名刺は切らしておりまして:2014/05/12(月) 01:19:05.56 ID:DOAkb7Sn.net
ユーザー名は自分の愛称+曲のタイトル
これだけをノートに書き留めておく
パスワードはその曲の歌い出し
こんな感じ

name: yukkosobakasu
pass: daikiraidattasobakasuwochottohitonadesitetameikiwohitotu

116 :名刺は切らしておりまして:2014/05/12(月) 01:20:52.55 ID:EJ/AWIQo.net
>>36
うむ、ちゃんとやっているな
だが、油断はならん。
確認のために画像をアップロードするのだ

117 :名刺は切らしておりまして:2014/05/12(月) 01:24:59.81 ID:ShNskt3x.net
>>114
普通は人差し指と中指なので、小指なんか使いません

118 :名刺は切らしておりまして:2014/05/12(月) 01:38:39.18 ID:OSIFzOAe.net
> 筆者は150を超えるログイン(ユーザー名とパスワードのセット)を持っており、現在も増えている。

絞り込めよ、、、頻繁に使わないものはどんどん解約しないと、、、

119 :名刺は切らしておりまして:2014/05/12(月) 01:44:34.79 ID:2pcsoqV1.net
童貞のお前らには関係ない話だけど、元彼女のフルネーム&独自ルールの英数字がオススメ

120 :名刺は切らしておりまして:2014/05/12(月) 01:47:55.52 ID:5Wgs2O/0.net
>>119
どの彼女だったかわからなくなる罠

121 :名刺は切らしておりまして:2014/05/12(月) 01:51:54.82 ID:EUCKzt3D.net
>筆者は150を超えるログイン(ユーザー名とパスワードのセット)を持っており、現在も増えている。
 
ただの鴨じゃんw

122 :名刺は切らしておりまして:2014/05/12(月) 01:53:30.87 ID:kwcp3lh5.net
>>24
>パスワードとIDで管理というシステムが破たんしてるとしか思えない

ほんとこれ、いつまでこのシステムなんだろうな。
パスワードとID管理のシステムと、小売店の無限にあるポイントカード制は
全部滅んで、まともなシステムに置き換わって欲しい。

123 :名刺は切らしておりまして:2014/05/12(月) 01:54:30.98 ID:kwcp3lh5.net
>>120
4桁の数字を要求された時は彼女の誕生日を使っていた俺は、
どのパスワードがどの彼女の誕生日だったかわからなくなっている。

124 :名刺は切らしておりまして:2014/05/12(月) 02:04:13.98 ID:MQZ6G9Ct.net
>>2
>自分ルールで偽装した手書きメモに限る

ほんまコレ

125 :名刺は切らしておりまして:2014/05/12(月) 02:05:14.30 ID:+Ni7o+ew.net
憶えられる範囲で憶えて、それ以上は暗号化したXLSだわ。
重要じゃない使い捨てサイトのは、ついつい重複気味に。

126 :名刺は切らしておりまして:2014/05/12(月) 02:06:46.81 ID:MQZ6G9Ct.net
>>23
>パスワード管理ソフトって信用できるの?
>管理ソフトが狙われたり、作成者に悪意があるとダメだと思うけど


Google playは不正アプリの温床なので、パスワード情報漏洩する偽パスワード管理アプリが多いだろうね

127 :名刺は切らしておりまして:2014/05/12(月) 02:59:34.26 ID:B6yOtvxm.net
>>122
まともなシステムを提案するといいよ。
実装は土方がしてくれる。

128 :名刺は切らしておりまして:2014/05/12(月) 16:08:25.94 ID:xatst3kK.net
紙二書くのは良いが、6桁とか8桁とか短いパスにするのは本末転倒だろ。
パスワード管理ソフトのDBファイルを探してクラックするより、1つのサイトに狙いを定めて、6桁のサイトパスをクラックする方が労力が少ない。

129 :名刺は切らしておりまして:2014/05/12(月) 22:15:12.15 ID:szrmlVaf.net
>>128
zipのパスをpikazipとかならわかるが、ウェブサービスにブルートフォースって非現実的だろ。

130 :名刺は切らしておりまして:2014/05/12(月) 22:36:46.64 ID:B1fkvRmN.net
リセット可能なログインパスワードとかならいいけど、
万一復旧できなくなったらどうするの?特に仕事関係で。

131 :名刺は切らしておりまして:2014/05/13(火) 00:36:50.98 ID:6UjxsTL6.net
>>130
仕事関係で自分しか管理してないパスワードって例えばどんな奴だ?

132 :名刺は切らしておりまして:2014/05/13(火) 00:53:25.57 ID:Hi3AJx8R.net
変なソフトつかったり、やばそうな方法ばっかりだな。
変なソフトを狙ったウィルスとかあらわれたら全部ばれちゃうよ。
ただ、ものすごく良い管理方法があるけど、
ばらすとあぶなくなるので、やめとくわ。

133 :名刺は切らしておりまして:2014/05/13(火) 10:12:14.35 ID:WsEZcAXm.net
>>128
いまどきそんなにブルーとフォースなことさせてくれるサイトの方がすくないだろ

134 :名刺は切らしておりまして:2014/05/13(火) 13:40:29.05 ID:q7Xc/H91.net
>>24
1)コアになるキーを数種類用意して,key@, keyA, keyB とIDふる。これは暗記するか安全な所に書き留める。
2)ログイン先ごとの個別パスワード部分文字列とどのキーと組み合わせるかの情報をパスワード管理
ソフトで管理する。 ID1-B,pass1 , ID2-@, otherpass2 みたいな感じ
3)ログインするとき,個別パスワード部分文字列と、キーを自分ルールで合成してパスワード生成

     ID1
     p-k-a-ss1-ey@

総レス数 134
31 KB
掲示板に戻る 全部 前100 次100 最新50
read.cgi ver 2014.07.20.01.SC 2014/07/20 D ★