niwanomeスマートフォン用の表示で見るniwanome2015-10-191Passwordがお漏らし......というわけではなく古い1Passwordユーザーは気をつけようというお話myers.io朝から目の覚めるようなニュースが飛び込んできた。タイトルを見ると1Passowrdがお漏らししたのか!?と思ってしまう。09:23b.hatena.ne.jpおもわず脊髄反射でブクマしてしまった。Keychainを利用していると問題があるよ、ということである。2013年以前からの1Passwordユーザーは気をつけようmobilelaby.com詳細は上記エントリが詳しい。まとめると、1Password標準のパスワード補完形式は2種類あった。Keychain形式の保管庫をDropboxなどにおいて公開状態になっているとログイン情報の一部が漏洩するということ。KeychainからOPVaultに変更しておくことをおすすめします。KeychainとOPVaultってなんだと気になったので調べてみました。公式のサポートページにはキチンと情報がのっていました。Keychainを使っていて、それなりに満足していた。Keychainを作ることにしたようです。Keychainは複数の非表示ファイルによって成りたっていて、非表示のアイテムはJSONで保存されているよう。"A90D66D1A4E34481BDF03DDEA9F511AC"}こんな感じで保存しているよって。非表示ではあるがパスワード以外は平文で保存されていますね。OPVaultとはOPVaultは2012年12月によりセキュアにするために登場しました。OPVaultはファイルの分割方式を変更したり、暗号方式を変更するなかで、すべての暗号化も採用しています。}分割されたファイルの中のアイテム例をみても違いがわかります。KeychainがダメなわけではなくOPVaultがよりセキュアこうやって落ち着いてみてみると、「1Password危ない」というわけではなさそうです。やらないとおもうけどやっている場合は気をつけましょうね。Keychainのページにはがダメなわけじゃないよって説明があります。Keychainがダメなわけじゃなくて、よりOPVaultがセキュアだよって話ですね。191PasswordのTwitterからもメンションもらっていた。正直なんでもいいから早く出てほしい、2016年のMacBookProのうわさまとめ世界最古の服が湯葉の服にみえて仕方がないnslookにさようなら、ChromeデベロッパーツールでリモートIPアドレスが確認できたここだよここ、iPhoneのスクリーンショットをシェアする前に注釈をいれるアプリーPinpoint月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。