1Passwordのスレ Part8

1 ：名称未設定：2016/04/21(木) 04:31:10.14 ID:MUKzZSfL0.net

Macのパスワード管理ソフトの定番、1Passwordを語るスレ
Windows,Android版もあります

■公式
https://agilebits.com/onepassword

■App Store
1Password (Mac)
https://itunes.apple.com/jp/app/id443987910
1Password for iOS
https://itunes.apple.com/jp/app/1password/id568903335
1Password for android
https://play.google.com/store/apps/details?id=com.agilebits.onepassword


※前スレ
1Passwordのスレ Part6
http://potato.2ch.net/test/read.cgi/mac/1426950933/

931 ：名称未設定：2017/03/02(木) 01:47:54.59 ID:pAZ3sAG90.net

>>927
Agileの試用版使ってる
あれか、そろそろ金払えよという啓示か

932 ：名称未設定：2017/03/03(金) 01:00:55.90 ID:wqzHitrY0.net

「1Password」や「LastPass」など9つの人気パスワードマネージャーに情報漏えいのリスクがあると報じられる
http://gigazine.net/news/20170302-9-password-manager-leaking-secret/

933 ：名称未設定：2017/03/03(金) 01:40:08.14 ID:rpjzTqVF0.net

TextExpanderだかがサブスクリプションを導入したら高いって叩かれたから値下げしたけど、1Passwordについては好意的なの？

934 ：名称未設定：2017/03/03(金) 06:23:03.24 ID:4qWUPlgi0.net

いや、もう移行検討中。
タダじゃなくていいから買い切りか、年2000円ぐらいじゃないと…

935 ：名称未設定：2017/03/03(金) 07:10:25.79 ID:q20aoOT10.net

>>932
個別の議論してないやん
乗換先が厳しいかもというオチ

936 ：名称未設定：2017/03/03(金) 10:45:39.65 ID:53aGxh/80.net

>>935
>>932 のリンク先にあったけどこれじゃダメなん？
iOSで使うときあるから、2番目のHTTPS -> HTTP は痛いなぁ
3番目のタイトルとURLはまぁどうでもいいや
1, 4, 5番目がよくわからない

http://thehackernews.com/2017/02/password-manager-apps.html
1Password – Password Manager
* Subdomain Password Leakage in 1Password Internal Browser
* HTTPS downgrade to HTTP URL by default in 1Password Internal Browser
* Titles and URLs Not Encrypted in 1Password Database
* Read Private Data From App Folder in 1Password Manager
* Privacy Issue, Information Leaked to Vendor 1Password Manager

937 ：名称未設定：2017/03/03(金) 10:47:07.28 ID:53aGxh/80.net

>>936
自己レス。
別なリンク先に詳細あった。誰か３行くらいに訳して。

https://team-sik.org/trent_portfolio/password-manager-apps/

938 ：名称未設定：2017/03/03(金) 11:27:23.91 ID:FKYEkRJk0.net

>>936
Google様に頼めばいい

SIK-2016-038：1Password内部ブラウ??ザでのサブドメインパスワードの漏洩
SIK-2016-039：1Password Internal BrowserでデフォルトでHTTP URLにダウングレードします
SIK-2016-040：1Passwordデータベースで暗号化されていないタイトルとURL
SIK-2016-041：1Password Managerのアプリケーションフォルダからプライベートデータを読み取る
SIK-2016-042：プライバシー問題、ベンダーに漏洩した情報1Password Manager

内蔵ブラウザは使わないほうがいいらしい。

939 ：名称未設定：2017/03/03(金) 11:33:11.42 ID:FKYEkRJk0.net

5番目は確かに何言ってるのかワカンネーわ。

940 ：名称未設定：2017/03/03(金) 12:31:43.61 ID:NML94Vh40.net

>>939
パスワードのエントリーをユーザが作成すると
アイコンを取得するためそのサイトのドメイン情報が
Agileに送信される。
IPアドレスごとのアイコン取得状況を収集すれば，
だれがどんなWebサイトに興味を持っているかとかが
分かっちゃうよねって話のよう