パスワード管理ツール Part10

パスワード管理ツール Part10at SOFTWARE

パスワード管理ツール Part10 - 暇つぶし2ch■コピペモード
□スレを通常表示
□オプションモード
□このｽﾚｯﾄﾞのURL
■項目テキスト

150:名無しさん＠お腹いっぱい。
 20/04/27 22:47:43  Geg+2D3h0.net
生体認証に関しては静脈認証あたりが無難なのかねえ。 
中国みたいな国で生体情報と個人情報を結びつけられると同じかもしれんが 
それを言ったら生体認証自体使えなくなるし。

151:名無しさん＠お腹いっぱい。
 20/05/02 00:24:51.58 FoAMzkuh0.net
最近のデジカメ高解像になったから写真に向かってピースをしたらそのピースした写真から指紋を盗まれて 
指紋認証を突破できるとか…もう指紋認証は足の指にするしかないな！

152:名無しさん＠お腹いっぱい。
 20/05/02 02:33:52  /4LC2w5A0.net
トイレでさえケツの穴で認証するというのに

153:名無しさん＠お腹いっぱい。
 20/05/02 08:03:05  Nlva0tl90.net
乳首認証のほうが近い

154:名無しさん＠お腹いっぱい。
 20/05/02 10:08:55  de85+L8h0.net
テキストファイルに各サイトのアカウントとパスワードを記録して、7-ZipでAES-256暗号化すればパスワードマネージャーと同じ……と考えています。 
 
皆さんにお聞きしたいことがあります。 
 
●マスターパスワードをどうしておられますか？ 
 
使用できる文字数96なら39文字のマスターパスワードを設定すれば、AESの鍵長256bitをフル活用できて、パスワードファイルそのものを盗まれても安全というのは理解できます。 
 
しかし、ネットにアクセスするときに毎回39文字のマスタパスワードを入力するというところでやはり無理だという気がします。かといって8文字のマスターパスワードは無いのと同じ。 
 
●パスワードファイルを保存する場所についても、どう考えておられるかお聞きしたいです。 
 
GoogleDriveやOneDriveに保存するのと、PCのHDDに保存するのとどちらが安全なのか？ 
 
ストレージサービスなら1回のログイン試行に遅延がある（総当たり攻撃の1回の試行に時間がかかる）ので、こちらのほうが安全な気がしてきました。 
 
ストレージサービスと手元のPCとの通信はAES-256で暗号化されているので安全のはず。 
 
結局、ストレージサービスそのものが乗っ取られる危険と、手元のPCが乗っ取られる危険のどちらが大きいかという話になるかと思います。

次ページ