パスワード管理ツール Part7

1 ：名無しさん＠お腹いっぱい。：2017/01/28(土) 11:01:29.59 ID:AjAF52TL0.net

パスワード管理ツール（ソフトウェア）について語るスレです。

前スレ
パスワード管理ツール Part6(c)2ch.net
http://potato.2ch.net/test/read.cgi/software/1437557542/

953 ：名無しさん＠お腹いっぱい。：2018/03/28(水) 19:10:05.41 ID:wq+seH+f0.net

Argon2は自分で設定変えない限り有効なんないよ

954 ：名無しさん＠お腹いっぱい。：2018/03/28(水) 19:29:06.50 ID:hl0PcHwf0.net

>>950
キーファイル無いとあれだけどデータベース自体は無事だと分かっただけでも一歩前進と前向きに

怪しいのキーファイルだけど旧環境で同じフォルダに置いてたぜんぜん関係ないファイルをキーにしてたとか
キーファイルをエディタで開けて更新しちゃったとか？

955 ：名無しさん＠お腹いっぱい。：2018/03/29(木) 14:05:09.84 ID:kGYQkLDz0.net

macOS High Sierra、APFSのパスワードを平文で表示してしまうバグ
https://pc.watch.impress.co.jp/docs/news/1114015.html

Appleは、どうしても生体認証を普及させたいらしい

956 ：名無しさん＠お腹いっぱい。：2018/03/29(木) 15:15:11.78 ID:rdfZI0Bz0.net

>>953
設定変えた覚えないですから有効にはなっていない筈ですね
>>954
ありがとうございますデータが死んだわけじゃないですもんね

ただ更新した覚えが全くないんですよ
普段データベースに入る時はマスターパスワード入力しかしていなくて
キーファイルの場所設定は自動的に入力されていたんで
多分思い込んでたのとは違うキーファイルで使ってきてしまったんですかね
もう自分ですら見当がつかないので諦めます（泣）

957 ：名無しさん＠お腹いっぱい。：2018/03/29(木) 19:59:54.78 ID:bpc23BqP0.net

クラウドに置いてたのなら他の環境でも使ってたのでは？
キーだけそっちから引っ張ってくれば？

958 ：名無しさん＠お腹いっぱい。：2018/03/30(金) 10:20:13.62 ID:bNLtcP1h0.net

LastPassってやらかすたびにマスターパスワード変更させられるらしいから
全然ラストじゃないよな

959 ：名無しさん＠お腹いっぱい。：2018/03/30(金) 10:31:58.22 ID:Hsq5wRzp0.net

last
3b 〔…に〕最も不適当[不相応]な 〔for〕
4 [the last] 最下位の，最低の

960 ：名無しさん＠お腹いっぱい。：2018/03/30(金) 16:36:44.02 ID:sEI7MgZF0.net

データベースの保存先が変えられないのはLastpassに限らず全部糞だわ
よくわからん会社のサーバーよりdropboxやonedriveのほうが圧倒的に信頼性高いから

961 ：名無しさん＠お腹いっぱい。：2018/03/31(土) 09:59:12.54 ID:JDqW6xEq0.net

lastpassで今までPCで登録したサイトがスマホ側で問題なく使えてたけど、
PCで登録してもスマホ側のサイト一覧に反映されなくなった

962 ：名無しさん＠お腹いっぱい。：2018/03/31(土) 12:02:23.86 ID:TMrowlCR0.net

>>958
Final Fantasyみたいなもん

963 ：名無しさん＠お腹いっぱい。：2018/03/31(土) 12:42:18.81 ID:vbR1Mhts0.net

そのFinalは最後のという意味ではないけどな

964 ：名無しさん＠お腹いっぱい。：2018/03/31(土) 15:33:20.70 ID:LH4841Ks0.net

じゃあどういう意味なんだ

965 ：名無しさん＠お腹いっぱい。：2018/04/01(日) 00:03:41.73 ID:I9QsN04J0.net

第1作に社運を賭けてたから由来は「最後の夢」だけど
最近は「究極のファンタジーゲーム」みたいな自称かもしれん
FF14の最終ミッションは「究極幻想アルテマウェポン」

966 ：名無しさん＠お腹いっぱい。：2018/04/01(日) 00:14:41.95 ID:27tEFZRt0.net

つまり、英語のfinalとは関係がないと

967 ：名無しさん＠お腹いっぱい。：2018/04/02(月) 13:15:50.95 ID:1o5pSMEl0.net

英語の意味だろ
「最終的な」ってことだろ
「最後の」ではなく「最終的なファンタジー」ってことだ
これ以上、改良も追究も発展の余地がない最終的に完成されたファンタジーってことよ

まあ、それはそれで「なら、なんでシリーズになってんだよ。ふざけんな」って話だが…
改善の余地がないなら1で終わっているはずだし…

968 ：名無しさん＠お腹いっぱい。：2018/04/02(月) 22:33:44.89 ID:aiX7KcWV0.net

どう見てもfinalの意味とは関係ないよなｗ
ゲームとか小説とか歌の歌詞とか、言葉の意味を追求してもたいてい神経が荒むだけだぞ

969 ：名無しさん＠お腹いっぱい。：2018/04/03(火) 00:00:52.17 ID:IAOOT/GB0.net

人生に意味は無い

970 ：名無しさん＠お腹いっぱい。：2018/04/03(火) 08:40:22.61 ID:wjQj6RAA0.net

2. 終局の，究極の；結論的［決定的，最終的］な

意味としては通るだろ
毎回現時点で最高のファンタジー出しますって事だろ
極上のために延期したしやっぱつれぇわ

971 ：名無しさん＠お腹いっぱい。：2018/04/03(火) 18:43:24.15 ID:IAOOT/GB0.net

ボジョレーみたいなもんか

972 ：名無しさん＠お腹いっぱい。：2018/04/04(水) 02:08:16.03 ID:EMQ/wgC90.net

閉店セールみたいなもんか

973 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 00:07:52.88 ID:j/9KvlKH0.net

KeepassのキーファイルをFBやTwitterのプロフィール写真にしておくと便利だよ。

974 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 00:11:45.74 ID:VKV5IMdf0.net

いくら便利でもそんな危なっかしいこと俺はしない

975 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 00:40:29.86 ID:j/9KvlKH0.net

>>974
何で危ないの?

976 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 07:33:18.27 ID:4Pn+bWwr0.net

Keepassはフォントが小さくて見にくい

スマホ版は問題なしだけど

977 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 07:41:02.27 ID:AcAuS17I0.net

キーファイルが公開情報で誰でも取れるのは怖いと思うんだけど

978 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 07:58:47.10 ID:YZmlM3680.net

数1000あるファイルのうちのどれか、くらいならいいだろうけど、
プロフィール写真みたいに最初に思いつくやつは駄目だろ

自分だけは一生忘れないけど、他人にとっては何でもないファイル
みたいなのがあればいい

979 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 08:25:19.83 ID:VxY/pnCu0.net

それは自分がキーファイルの場所を知っているからそう思うわけで、
多数の写真の中の一つがキーファイルになっているなんてわかるものかね？

980 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 08:41:35.35 ID:/1kXdXcg0.net

キーファイルの存在意義をどう理解してる？

1. 何らかの理由でkdbxだけが（クラウドストレージから）漏れた。
2. マスターパスワードは人間が覚えられる程度のものだから
いずれ総当たりか推測される可能性がある。
（もしくはマスターパスワードを設定していない）
3. ローカル（または別のクラウドストレージ）にキーファイルが
あったので助かった。

というシナリオ用だよ。

キーファイルが本人に強く関わる公開情報としたら、
いくつか候補を探すだけなので、そんなキーファイルの
存在意義はない。

ローカルストレージをぜんぶかっさらわれる事態になったら、
keepassの設定にキーファイルのパスも入ってるんだから、
画像とかに偽装したって無意味。設定を隠せたとしても、
候補が数十万程度に増えるだけなので手間がちょっと増えるだけ。
このケースではマスターパスワードの強さだけが頼り。

981 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 08:43:33.25 ID:VxY/pnCu0.net

その辺に放置してあるjpgが、最後の１ピースだってどうしてわかる？
ＰＷとキーファイルの両方が揃わないとダメなわけだから、キーファイルは
さりげなく置いてあるものでいいんじゃないの？

982 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 08:55:56.94 ID:HjVkb2d00.net

次スレﾏﾀﾞｧ?(・∀・ )っ/凵⌒☆ﾁﾝﾁﾝ

983 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 09:09:03.65 ID:VKV5IMdf0.net

>>980
>keepassの設定にキーファイルのパスも入ってるんだから
パスを保存する設定にしない限り入ってないよ、みんなしてるのか知らんけど
>>981
わかるんじゃない、推測。
大体の人がパスワードを誕生日とかペットとかその人に関する情報をもとにしてるから
適当にその組合せを試すとその内当たるのと同じ。

984 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 09:12:32.65 ID:VKV5IMdf0.net

まあパスワードが十分強ければキーファイルは適当でもいいかもな

985 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 09:36:04.43 ID:H/uoxKXP0.net

キーファイルなんてただのおまもりなんだから適当でいいとおもうが
総当たりされたらやばいのはキーファイルも一緒だし
パスワードを誕生日とかペットとかその人に関する情報をもとにしてるやつは流石に論外

986 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 09:36:09.05 ID:VxY/pnCu0.net

DBのフォルダの中に偽キーファイル入れておけばいいだけだと思うが

987 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 09:49:14.89 ID:JKHsphPa0.net

キーファイルのハッシュを使って復号化してるなら画像はまずいと思うんですけど

988 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 10:03:41.64 ID:0ZK9Qtai0.net

建てました
パスワード管理ツール Part8
http://egg.5ch.net/test/read.cgi/software/1522890171/

989 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 10:05:17.94 ID:YzwhkgZ30.net

乙

990 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 10:12:09.18 ID:BU3u6Yl60.net

キー変換を多くすれば辞書攻撃はかなり難しいのでは?
読み込みも遅くなるけど1個試すのに数十秒掛かってたら辞書攻撃とかかなり時間かかるでしょ

991 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 10:22:39.51 ID:MKaidFvr0.net

数十倍とか数万倍ってのは並列度でどうとでもなるのでセキュリティの観点からはないのと同じ。

992 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 10:34:15.60 ID:VKV5IMdf0.net

>>985
ま、弱いパスワードを補完するのが目的だし
>>986
?
どのみちソーシャルメディアの画像とかは真っ先に試すだろうし、
そもそもキーファイルをDBと同一フォルダにしてる人そんなにいるのか？
>>991
Argon2のパラメータを適切に設定すれば並列処理はかなり難しくはなる

993 ：名無しさん＠お腹いっぱい。：2018/04/05(木) 11:19:43.34 ID:MKaidFvr0.net

>>992
ファイルごとの並列までは妨げられないよ

994 ：名無しさん＠お腹いっぱい。：2018/04/06(金) 00:06:20.46 ID:g28Ye5DF0.net

smart lockとlastpassを併用するのってあり？？

995 ：名無しさん＠お腹いっぱい。：2018/04/06(金) 17:34:01.79 ID:tGrpU19J0.net

埋め

996 ：名無しさん＠お腹いっぱい。：2018/04/06(金) 21:22:55.57 ID:6SDUzfpI0.net

梅ちゃん

997 ：名無しさん＠お腹いっぱい。：2018/04/07(土) 16:33:29.01 ID:7MEv16a40.net

運命

998 ：名無しさん＠お腹いっぱい。：2018/04/07(土) 16:37:43.19 ID:6Yw/8Rjq0.net

997

999 ：名無しさん＠お腹いっぱい。：2018/04/07(土) 17:42:54.88 ID:/umRL+7k0.net

埋め

1000 ：名無しさん＠お腹いっぱい。：2018/04/07(土) 17:43:19.42 ID:/umRL+7k0.net

埋め02

1001 ：名無しさん＠お腹いっぱい。：2018/04/07(土) 17:43:31.03 ID:/umRL+7k0.net

埋め03

1002 ：2ch.net投稿限界：Over 1000 Thread

2ch.netからのレス数が1000に到達しました。