マグカップの裏スマートフォン用の表示で見るマグカップの裏プログラムとか、思ったこととか、料理とか2017-03-26パスワードマネージャのKeePassXCを使い始めた話Tweetパスワード管理を考えるここ最近、いろんなパスワード漏れ系インシデントが起きている印象。いうか割りと常に起きてるよね。漏洩事故とか、攻撃されたとか。いうのを見ると思うのだけど、パスワードはある程度複雑なものを使い、かつ使い回しは絶対したくない。パスワードがそもそも意味有るんだっけ?みたいなのもあるんだけどこれはまあパスワードじゃなくてもっと別の認証にしてくれってずっと思っている。それは言っても仕方ない。要は私がパスワードを楽に、そして仮に漏洩したとしても被害を最小限にする方法を考えた。別に不定期でも良いけど。これは一番クソな仕組みだと思っている。パスワードを定期的に変更させたらなにかセキュアになりますか?単純でわかりやすい組み合わせをいくつもローテーションされるだけだよね。ユーザは今どのパスワードを使っているかわからなくなってリセットしてくれ〜とメールして、というのを繰り返す。セキュアにするどころか単にめんどくさくしているだけ。これを勧める人、強制するシステムが有るが糞でも食らえと思っている。パスワード管理ソフトを使う1Passwordこの手のソフトウェアの中では抜きん出た最強。これ、Linuxはサポートしていない。まー別にいいけどーと思ってたけど、作業環境にUbuntuがあるので却下。最近は買い切りのライセンスとサブスクリプションライセンスと有るらしい。個人的には、サブスクリプションの方がよさげ。LastPass微妙。別に悪か無いけどこれなら別に1Passwordでよくない?という感じがある。過去に漏洩事故を起こしているというのもあるけど。Linuxをサポートしているので、有償ソフトの中では比較的候補に入っていたのだけどあまりいいレビューを見てないのでやめた。KeePassシリーズあえてシリーズと書いた。これ、いろんなやつが有るんですよね。KeePassという.NET使って書かれたものと、KeePassXというQt使って書いたやつと、KeePassXCっていうKeePassXのfork版。KeePassXCは、KeePassXの作者が不具合修正とか機能追加のプルリクを中々受け付けてくれないのにキレたコミュニティの人達によって作られているらしい。この手のソフトウェアのプルリク、そう簡単に受け入れられないのも仕方ないでしょとは思うけどこのKeePassXCの人たちもそれはわかっているはずなので、単純に活発になったほうと思って良いのかなあ。KeePassXCは開発が始まったばかりなので独自機能はあんまりない。素晴らしいのは、KeePassHTTPというプラグインを入れなくてもChromeと連携できるというところと、自動入力をネイティブにサポートしていることだ。後述するが、我が愛用ブラウザVivaldiとも連携が可能。結局KeePassXCを使い始めた。これ素晴らしいなあと思ったから。1Passwordと最後の最後まで悩んだけど、Linuxがサポートされてると言うのが決め手になった感じだった。普通にマルチプラットフォーム対応なんで、各自のプラットフォーム向けのものをダウンロードしてインストールすればいい。Ubuntuに入れる時に何かハマるかもなーと思いつつまだやってない。使い方は色んなサイトが紹介しているKeePassXと同じ感じだし、簡単なんで省略。今回はChromeとVivaldiを対象にする。どちらも、この拡張機能を入れればいい。ウェブストアVivaldiはWebkit使ってるんでこの拡張も使える。いうことでインストールしたら、右上にこんな感じのアイコンが表示される。したら、KeePassXCに戻って設定を開く。MacならKeePassXC->Preferencesで開く。Protocolにチェックを入れる。すると、KeePassXCはHTTPを使ってChromeとかとやり取りできるようになる。したら先述の拡張機能の出番で、先程出てきたボタンをクリックするとConnectというボタンが出ているはず。Chromeだとなんか普通に、接続確認のポップアップが出たんだけど、Vivaldiだと上手く出なかった。Vivaldiをフルスクリーンアプリケーションとして使っていると表示されない時があるっぽい。KeePassXCのウィンドウの後ろにあったりして分かりづらかったので注意。あとはなんか、パスワードを入力するページに行くとKeePassXCに登録しているものと合致している場合自動入力ができるようになる。(2)はてなブログをはじめよう!j_oskerさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。