二次元裏@ふたば

画像ファイル名:1792038483417.png-(150098 B)
150098 B26/10/15(木)13:28:03No.1478047496+ 15:57頃消えます
昨今の情報漏洩祭りを鑑みて流石にパスワード流用するのをやめようと思うんだけどパソコンの大先生たる「」ちゃんはどんなパスワードマネージャーを使ってる?
このスレは古いので、もうすぐ消えます。
…126/10/15(木)13:29:11No.1478047705そうだねx7
パスワードマネージャーが不正アクセスされる可能性も高まってるんだから紙とペンで保存しようよ
…226/10/15(木)13:29:43No.1478047801そうだねx4
なにが違うのかよくわかんないしとりあえず無料のbitwardenでいいよね…
…326/10/15(木)13:30:16No.1478047906+
その辺の有象無象なマネージャーなんか初っ端に捨てるだろ
ローカルでメモっとけ
…426/10/15(木)13:30:45No.1478048004そうだねx1
そもそも未だにIDとパスワードでログインみたいな事してる奴とサイトは馬鹿
…526/10/15(木)13:31:04No.1478048051そうだねx4
これ
fu7405165.png
…626/10/15(木)13:31:04No.1478048052そうだねx1
パスワードノートに回帰するか
…726/10/15(木)13:31:12No.1478048078そうだねx1
結局アナログ保存が最強なのか…
…826/10/15(木)13:31:52No.1478048209そうだねx3
>これ
>fu7405165.png
ガバガバそう…
…926/10/15(木)13:32:34No.1478048415そうだねx1
パスマネなんて巨大テック企業のさえ使わずに冷蔵庫にでも貼ってる方が潰しが効く世だぞ
…1026/10/15(木)13:33:40No.1478048632+
未だにパスキー対応してないサービスは赤信号
二段階認証無いサービスは論外
…1126/10/15(木)13:33:45No.1478048644+
>結局アナログ保存が最強なのか…
夢グループが流出するまではそう
…1226/10/15(木)13:34:50No.1478048847そうだねx4
>未だにパスキー対応してないサービスは赤信号
>二段階認証無いサービスは論外
その辺なんもないサービス割と多いよね…
…1326/10/15(木)13:34:51No.1478048853+
最近の漏洩はバカでもわかる組み合わせをものすごい回数と箇所にやるやつなのでそれ回避する以上のことはできない
…1426/10/15(木)13:35:47No.1478049057+
パスキーも認証設定した端末しんだら面倒だしメール準拠の二段階程度にしてほしい
ショートメールだけの奴は消えてくれ
…1526/10/15(木)13:36:04No.1478049108+
icloudキーチェーンだわ
…1626/10/15(木)13:36:13No.1478049142そうだねx1
>最近の漏洩はバカでもわかる組み合わせをものすごい回数と箇所にやるやつなのでそれ回避する以上のことはできない
最近…?古では?
…1726/10/15(木)13:36:21No.1478049167+
>最近の漏洩はバカでもわかる組み合わせをものすごい回数と箇所にやるやつなのでそれ回避する以上のことはできない
123456
!
…1826/10/15(木)13:37:27No.1478049374+
なんかパスワードを複雑にすればいいとか思ってる奴が結構見受けられてリテラシーの低さに頭抱えるよ本当
…1926/10/15(木)13:38:37No.1478049601+
パスキーとか二段階認証無いものには絶対クレカ情報入力するなよ
…2026/10/15(木)13:40:07No.1478049886そうだねx4
Googleにお任せだわ
ここが駄目なら他も駄目だろうし
…2126/10/15(木)13:42:00No.1478050264+
クレカの不正利用ってどのくらいこっちの責任になるもんなの
…2226/10/15(木)13:42:51No.1478050431+
はい!ウチに預けて頂ければ安全に運よ…管理致しますよ!
…2326/10/15(木)13:43:18No.1478050519そうだねx2
>Googleにお任せだわ
>ここが駄目なら他も駄目だろうし
Googleは単にパスワード生成したり管理したりしてるだけなんで
不正アクセスされるかはそのサイトの仕様なんでGoogleだとか関係無いですよ
…2426/10/15(木)13:45:17No.1478050907そうだねx2
Googleにしても一纏めにしたそのアカウント死ねば終わりなんで
自分で別に保存しとけよ
…2526/10/15(木)13:47:31No.1478051307+
未だに生年月日をIDとかパスに仕様してる馬鹿の多さ
iCloudの流出から何も学んでない
…2626/10/15(木)13:47:59No.1478051381+
スマホパソコンだけ気を使ってもルーター放置してる環境はすごい多いと思う
…2726/10/15(木)13:48:19No.1478051465+
物理と電子の複合が強いんだろうな
…2826/10/15(木)13:49:36No.1478051784+
keeper使ってる
…2926/10/15(木)13:52:22No.1478052291そうだねx3
>>Googleにお任せだわ
>>ここが駄目なら他も駄目だろうし
>Googleは単にパスワード生成したり管理したりしてるだけなんで
>不正アクセスされるかはそのサイトの仕様なんでGoogleだとか関係無いですよ
そういう提供側の話になると自分でどうもできないし
スレ「」が言うパスワード管理とはまた別の話題じゃないか
…3026/10/15(木)13:53:52No.1478052594そうだねx4
2週間前からbitwarden使って手癖で作ったパスワードを乱数生成に変える作業やってる
…3126/10/15(木)13:55:45No.1478052935そうだねx2
>Googleは単にパスワード生成したり管理したりしてるだけなんで
>不正アクセスされるかはそのサイトの仕様なんでGoogleだとか関係無いですよ
パスワードマネージャー何使うって話でしょ?
…3226/10/15(木)13:57:39No.1478053299+
ABC123def
…3326/10/15(木)13:57:47No.1478053316+
まず一切パスワードマネージャーを使わないという事が肝心になってくる
…3426/10/15(木)14:01:21No.1478053989+
特定文字列+利用サービスの頭文字とか
…3526/10/15(木)14:03:17No.1478054342+
>特定文字列+利用サービスの頭文字とか
利用サービス毎に文字列変えるのはそれ用の攻撃手法があるのでどれか漏れると突破される
…3626/10/15(木)14:09:19No.1478055532そうだねx7
>2週間前からbitwarden使って手癖で作ったパスワードを乱数生成に変える作業やってる
これやってると確認用は手打ちしろに殺意覚える
…3726/10/15(木)14:11:18No.1478055881+
年に一回使うか使わないかみたいなサイトはその都度パスワード再設定でええよ
ここに使い回しに近いパスを使うことで他のサービスに対する脆弱性が生まれる
…3826/10/15(木)14:12:16No.1478056071+
今まではマネージャーが作ってくれてたパスワード使ってたけどこれいざというとき手打ちするの死ぬほど大変だからやめちゃった…
…3926/10/15(木)14:13:05No.1478056222+
「ブラウザ側でパスワード記憶するので端末をまたいでも大丈夫!」って触れ込みなのにサイトによっては自動入力されなかったりそもそもIDとパスワードの組み合わせ変だったりすることあってちょっとめんどい
…4026/10/15(木)14:14:00No.1478056379+
>これやってると確認用は手打ちしろに殺意覚える
大体リセット手順用意されてるのにこれさせるの意味不明なんだよね…
…4126/10/15(木)14:14:45No.1478056523+
>今まではマネージャーが作ってくれてたパスワード使ってたけどこれいざというとき手打ちするの死ぬほど大変だからやめちゃった…
NISTのガイドライン変わってMFAやるならパスワードは8文字程度でいいよってなったからパスマネで生成して頑張って手打ちしようね
…4226/10/15(木)14:15:58No.1478056754+
昨今の流出ってユーザーが対処できることなくない?
…4326/10/15(木)14:16:10No.1478056785+
ログインしないと使えないサービスは利用しない
…4426/10/15(木)14:17:07No.1478056966+
パスワードマネージャーに保管してもハックされるし一周回って手帳に書いて保存が一番セキュリティ力高いか…?ってなってる
…4526/10/15(木)14:17:32No.1478057052そうだねx1
ないけどクソみたいなパスを直すのとクソみたいな野良マネージャー使わないのは出来る
…4626/10/15(木)14:18:55No.1478057315+
>昨今の流出ってユーザーが対処できることなくない?
PW流出って観点だと同じ文字列が含まれるPW使ってるサービスがあったらすぐに変えるのとMFAは絶対有効にした上でできるだけ生体認証であったりパスキーで登録するのは有効
…4726/10/15(木)14:20:59No.1478057803+
>パスワードマネージャーに保管してもハックされるし一周回って手帳に書いて保存が一番セキュリティ力高いか…?ってなってる
一番簡単なハッキングはゴミ袋漁りなので物理媒体に残すのはよろしくない
…4826/10/15(木)14:21:10No.1478057835+
chromeがハッキングされたらもう終わるんだろうな
…4926/10/15(木)14:23:09No.1478058226+
>一番簡単なハッキングはゴミ袋漁りなので物理媒体に残すのはよろしくない
そりゃ数千万ポイント単位で定位置定期にウロウロする犯人ならそうだろうが…
…5026/10/15(木)14:23:39No.1478058310+
lastpassがハッキングされたときは俺が阿鼻叫喚だったな
全部変えるのクソめんどくさかった
…5126/10/15(木)14:25:22No.1478058643+
>そりゃ数千万ポイント単位で定位置定期にウロウロする犯人ならそうだろうが…
遺失物収得も同等くらいに簡単なのでいずれにせよ紙に書くのは相当よろしくない
…5226/10/15(木)14:26:02No.1478058787+
自分で書いたパスメモ捨てるような奴どっちにしろだろ
…5326/10/15(木)14:27:58No.1478059128+
特定の数字と特定の文字列の組み合わせで被りなしにしてたけど
クーポン系めんどくさくなって店のクーポンとポイント関連はもう死なばもろともで同じにしてる
どうせ漏れてもポイントはすぐに使う方なんでちょっとたまったポイント程度が被害になるくらいだし
…5426/10/15(木)14:30:43No.1478059678+
>特定の数字と特定の文字列の組み合わせで被りなしにしてたけど
これがそもそもこういうツールで簡単に突破されちゃうからあんまり意味がない
https://github.com/iphelix/pack
…5526/10/15(木)14:39:17 ID:cbgcfBtwNo.1478061247そうだねx1
理想はそりゃそうだろうけど何百サイトも管理するの現実的には無理って話
…5626/10/15(木)14:41:16No.1478061634そうだねx3
>理想はそりゃそうだろうけど何百サイトも管理するの現実的には無理って話
だからパスワードマネージャー使おうね
パスワードマネージャー自体には生体認証かけようね
…5726/10/15(木)14:43:36No.1478062093+
パスワード入力数回ミスったらしばらくロックするやつあるし全部あの方式にしたらいいじゃん
って思ったけど今度は常時アタックされて常時ロックされっぱなしになりそうだな…
…5826/10/15(木)14:43:57No.1478062157そうだねx4
GAFAMに預けたら誤バンされたとき詰むから独立系がいい
一番しっくり来たのは1PasswordだけどBitWardenもいいよ
LastPassは何度も問題起こしてるから辞めた方がいい
…5926/10/15(木)14:46:01No.1478062604+
>パスワード入力数回ミスったらしばらくロックするやつあるし全部あの方式にしたらいいじゃん
>って思ったけど今度は常時アタックされて常時ロックされっぱなしになりそうだな…
https://www.cnn.co.jp/tech/35135537.html
ふと思い出したニュース
…6026/10/15(木)14:48:00No.1478062946+
常識的なサイトなら総当り攻撃されないような作りになってるから安心してほしい
…6126/10/15(木)14:48:12No.1478062981そうだねx1
昨今の電子電脳世情で安全性求めるならもう紙に書くしかねえだろ
あと使ってないサービス退会して管理数減らす
…6226/10/15(木)14:48:41No.1478063063+
利用不可な文字が含まれています
…6326/10/15(木)14:49:41No.1478063241+
クラウド同期がそもそもリスクだよねとなり
TOTPアプリはローカルバックアップ出来るEnte Authを使い出した
ID/PASSは流石に同期ないとめんどいけど…
…6426/10/15(木)14:50:20No.1478063363+
BitWardenは安心感あるのだけど
ハッカーが狙ってるサイトの上位に常にいるからそういう意味で怖い
…6526/10/15(木)14:51:38No.1478063603+
ほぼ統一だけどトラブった事がない
不用なアカウントや登録もしないし
…6626/10/15(木)14:52:38No.1478063824+
金かけたら安心ってわけじゃないがフリーソフトで管理するのもそれはそれで不安
…6726/10/15(木)14:56:47No.1478064644+
アプリ自体を解析すれば丸ごと情報ぶっこぬけるよねが10月からのトレンド
…6826/10/15(木)14:57:02No.1478064695+
>金かけたら安心ってわけじゃないがフリーソフトで管理するのもそれはそれで不安
1PasswordかKeeperのしっくり来る方導入するのが丸いと思う
日本語手厚いのはKeeperだから個人的にはKeeperを推す
…6926/10/15(木)14:57:21No.1478064769+
>金かけたら安心ってわけじゃないがフリーソフトで管理するのもそれはそれで不安
ただの思いこみだけどそういう人は有料サービスを使って心の安心感を得たらいい
…7026/10/15(木)14:57:37No.1478064835そうだねx1
>アプリ自体を解析すれば丸ごと情報ぶっこぬけるよねが10月からのトレンド
アレは解析されないと思ってアプリに鍵残してる奴とかが悪い
…7126/10/15(木)14:58:24No.1478065004+
>アプリ自体を解析すれば丸ごと情報ぶっこぬけるよね
これは微妙に認識が間違ってて不用心な実装のAPI叩けば情報ぶっこぬけるよねが正しい
…7226/10/15(木)14:58:59No.1478065123そうだねx4
パスキーどころか二段階認証すら未だにやってないとこが大手でもチラホラある…
…7326/10/15(木)14:59:00No.1478065128+
>アプリ自体を解析すれば丸ごと情報ぶっこぬけるよねが10月からのトレンド
アプリ自体がしっかり固めてあっても通信先のサーバーは分かるからな
次の攻撃の足掛かりになるしなんならそっちの方が宝の山
…7426/10/15(木)14:59:40No.1478065274+
どうでもいい課金絡まない情報預けてないサイトは捨てパスで統一してるわ
…7526/10/15(木)15:03:31No.1478066032+
いくら手の込んだ偽サイトを作ってもパスキー相手では無意味
なので正規サイトで待ち受ける
…7626/10/15(木)15:12:40No.1478068018+
いつの間にかiCloudのパスワードアプリがコードにも対応してるけどこれgoogleのと両方に残ってるけどどっちで登録したっけ…?ってなる
両方残すしかない…
…7726/10/15(木)15:15:01No.1478068501+
BitWardenとiPhoneのパスワードマネージャーのW使い
PCだと前者スマホだと後者が使いやすくて重複しちゃってる
…7826/10/15(木)15:16:47No.1478068941+
1passwordはAPIキーとかもop://でリファレンスできるのが便利でな…ので
…7926/10/15(木)15:17:50No.1478069168+
Lastpassくんはなんであんなにやらかしたんだろう…
…8026/10/15(木)15:25:56No.1478070902+
パスワードマネージャーも使わないほうがいいよな
パスキーもまずいらしいし
…8126/10/15(木)15:28:52No.1478071559+
金関連は金庫すら従業員に抜かれるから安心できないしやっぱシェルター買うしかないな
…8226/10/15(木)15:29:01No.1478071596+
>Lastpassくんはなんであんなにやらかしたんだろう…
社内エンジニアから正規の権限をゲットしよう!を通してしまったらどこも防ぐの厳しいと思う
…8326/10/15(木)15:38:22No.1478073739+
了解!物理キー!
…8426/10/15(木)15:40:57No.1478074360+
>了解!物理キー!
どのサービスも銀行みたいに物理2FAトークン必須にさせるか…
…8526/10/15(木)15:51:42No.1478076470+
二段階認証もパスキーも設定できないクソサイトやアプリのアカウントは消しましょう
これが正解


1792038483417.png fu7405165.png