ネットで新しいサービスに登録する度に「また俺の人生に新たなIDとパスワードが追加されやがった……」と呟きながらスマホのメモ帳に記録している。更に次にログインしようとしたら入れない時が稀によくある
アプリ内もきちんと対応するパスワードマネージャー便利ですよね
パスワードマネージャー使えで済む話だが、変な独自ルール強要するクソサイトが多すぎるのが元凶だな
パスワードマネージャーの存在って案外知られてないのかも
うちの親みたいなリテラシー低めの人にパスワードマネージャーやパスキーの使い方を理解しろというのも中々難しいのよねえ…
パスワードは自分の頭で覚えられるような難易度で設定しちゃダメだって。覚えとくのは端末のログインパスワードだけ。あとはパスワードマネージャーで自動設定しとけ。
パスワード期限切れ→パスワードマネージャで自動生成→記号や長さ云々の要件違反で弾かれる→古いパスワードはもう消えてる、のトラップを何度も踏んでるんだが何とかならんの
パスワードマネージャが頑張っているが、サイトIDパスワードが一括なのは重大な脆弱性だとも思っている。
アプリにうまく効いてくれないときの苛立ちよ
自分は単純な単語を組み合わせて長いパスワード派。毎回、真面目にメモしている。メモメモメモメモ
Webサービスのパスワード使い回しするくらいなら、キーボードの裏にパスワード書いたメモ貼り付けた方が100倍マシ。1箇所情報漏洩したら全てのWebサービスにログインされるんだぞ。
Webが信用できないならKeepassを使えば良いじゃない。派生版はパスキーも管理出来るし、Android版はキーボードとして振る舞えるからアプリも対応してる。Yubikeyも併用可能。ファイル復号はパケットの暗号解読と同等の難度。
強力なパスワード自動生成！登録！→パスワードは16字以内で設定してください。
ほとんど使わないサイトのパスワードは毎回再設定してるわ
お金かけたくないのでkeepassをgoogledrive経由で複数OSで使ってるけど、確かに自分の親は使える気はしないな
「特に腹立つルール 文字の繰り返しが含まれてるとNG（mmとか11とかがあるとダメ）、英字/数字/大文字/小文字/記号、全部入れないとNG」「自動生成パスワードに非対応の、意味なく長さ制限や文字種制限してるサイト」
長いことkeepassで増え続けるIDパスワード管理してるが特に問題はない。keepassが大丈夫かはAIくんが大丈夫と言っておるので他の管理方法よりは（比較的）大丈夫だろう。
最近はランダム生成だが、初期に「サービスのドメインから導出される文字列+自分で決めたマジックナンバー数種」という運用を始めた自分は賢かったと思っている（マジックナンバーさえ記憶していればよかった）
テプラにパスワードジェネレーター機能を付けたらまあまあ売れると思うんだけどモラル的にダメだな
「使い回し」というより「手入力」がだめなんですよ。手入力するような人はフィッシング詐欺に必ずいつの日か引っかかる。パスワードは自動生成、オートフィルにすべてをまかせろ。それができない一部アプリは滅べ。
無駄なパスワード制限が邪魔。20文字英数記号をルールにしたいのに、必ず大文字・小文字数字記号を含まなければならないとかが、無意味 / ローカル保存ならパスワードマネージャーにキーファイル設定
keepass使ってるけどスマホから新規登録する時に不便
パスワードマネージャーに任せてる。 漏れたら仕方がないと諦めてるよ。
パスワードマネージャーとか言ってる人は記事読んでないでしょ。いきなり「アプリでは使えない」って意見出てるじゃん。
うちの親はパスワード全部使い回しだけど、そもそもほとんどアカウント持ってなくほぼ個人情報や決済手段を紐づけてないのである種最強。AppleとYahooだけ
まさか自力で覚えてるのか…
モバイルはKeePassium、PCはKeePassXCで固まった。文字数文字種の融通も効くしTOTPやKeePassiumはパスキーの管理もできるからめっちゃ楽。ペースト効かないサービスは呪詛を送りながら手入力
もうパスワード管理はChromeに外注していて、自分では全く覚えていない。みんながそうなると(そうなってるとは思うけど)そこが攻撃対象になるのでもうちょっと分散先が欲しい。
パスワードマネージャーもあんまり信用してねえけどな
パスワード再発行すればログインできるから、パスワードは覚えなくて良い。ブラウザが生成するランダム文字列で良い
セキュリティをガン無視するなら"手打ち"に勝るものはないんだが、あり得ない前提なので。管理ツールがムリなら、いっそ都度"リカバリ"で運用したほうがいいよ。初手でリカバリ方法を確認しとこう。
パスワードマネージャなしではもう無理だね
メディアでパスワード管理アプリ使えって啓蒙しないの良くないよね。あと企業でアプリインストール禁止にするのと同時にパスワード管理アプリ最初から入れるようにしてほしい。リテラシを育てろ。
パソコン買ったときのマイクロソフトのやつとか、Androidなスマホのgoogleのやつとか、wifiの初回使用設定時とか一度は手入力しなきゃいけない場面はまだあるのよねぇ
普通の人はブラウザのパスワードマネージャー一択でしょ。
みんなが1passwordのセキュリティホワイトペーパーを読んである程度理解できるようになるか、なんらかの強制力が働かないとこの問題はずっと解決しないだろうな
今は「パスワードを忘れた方」と言う選択肢がほぼあって覚えておく必要も記録しておく必要も随分減ったので、かなり適当にパスワード入れては再登録を繰り返している/パスワード管理アプリの方が怖いと感じる
パスワードマネージャーが起動しないサービスやアプリは滅んで欲しい
重要なサイトは紙にメモ、そうでないのは使い回してる。
前は紙にもメモしてたけどここ3年分くらいGoogleに全任せ
人の頭で覚えられたり規則を作れたりしている段階で弱々パスワード
パスワードマネージャーが情報漏洩したらどうなるんだ
覚えなくて良いんじゃない？毎回パスワードリセットするのもありだと思う。
パスワードとメールアドレスの謎制限やめて欲しい。あと何故か自動で入らないやつ
Appleのパスワードマネージャは変更履歴を見られるのでid:sqrtさんが言うような状況でも助かったりしますね
もうずっと自動生成だけどサービスしたら死ぬかもしれんと思いながら自動入力してる。
notionとかにメモればいいやん
私のパスワード力は53万文字です。
IDを使い回さずパスワードを使い回せば良いんじゃよ。メールサーバ借りてドメイン持てば全サービス登録日付けてyymmdd_svcname@で長いパスワード1つ使い回せば万事解決
パスワードマネージャーの駄目UXによる敗北。ログイン画面の仕様がバラバラによる敗北。
再設定したらいいんじゃないのか
パスワードをPCに保存禁止ルールのせいで、パスワードマネージャを使えない。こうしてパスワードの使い回しが横行する。
パスキーがIT素人に難しすぎるのなんとかならんのかな。これが主流になられても困るというか。
パスワードを使い回すなとは言うものの、あらゆるサービスに会員登録させられるし普通に手入力が必要な場面も多くてどうしたらいいんだ？
ネットで新しいサービスに登録する度に「また俺の人生に新たなIDとパスワードが追加されやがった……」と呟きながらスマホのメモ帳に記録している。更に次にログインしようとしたら入れない時が稀によくある
アプリ内もきちんと対応するパスワードマネージャー便利ですよね
パスワードマネージャー使えで済む話だが、変な独自ルール強要するクソサイトが多すぎるのが元凶だな
パスワードマネージャーの存在って案外知られてないのかも
うちの親みたいなリテラシー低めの人にパスワードマネージャーやパスキーの使い方を理解しろというのも中々難しいのよねえ…
パスワードは自分の頭で覚えられるような難易度で設定しちゃダメだって。覚えとくのは端末のログインパスワードだけ。あとはパスワードマネージャーで自動設定しとけ。
パスワード期限切れ→パスワードマネージャで自動生成→記号や長さ云々の要件違反で弾かれる→古いパスワードはもう消えてる、のトラップを何度も踏んでるんだが何とかならんの
パスワードマネージャが頑張っているが、サイトIDパスワードが一括なのは重大な脆弱性だとも思っている。
アプリにうまく効いてくれないときの苛立ちよ
自分は単純な単語を組み合わせて長いパスワード派。毎回、真面目にメモしている。メモメモメモメモ
Webサービスのパスワード使い回しするくらいなら、キーボードの裏にパスワード書いたメモ貼り付けた方が100倍マシ。1箇所情報漏洩したら全てのWebサービスにログインされるんだぞ。
Webが信用できないならKeepassを使えば良いじゃない。派生版はパスキーも管理出来るし、Android版はキーボードとして振る舞えるからアプリも対応してる。Yubikeyも併用可能。ファイル復号はパケットの暗号解読と同等の難度。
強力なパスワード自動生成！登録！→パスワードは16字以内で設定してください。
ほとんど使わないサイトのパスワードは毎回再設定してるわ
お金かけたくないのでkeepassをgoogledrive経由で複数OSで使ってるけど、確かに自分の親は使える気はしないな
「特に腹立つルール 文字の繰り返しが含まれてるとNG（mmとか11とかがあるとダメ）、英字/数字/大文字/小文字/記号、全部入れないとNG」「自動生成パスワードに非対応の、意味なく長さ制限や文字種制限してるサイト」
長いことkeepassで増え続けるIDパスワード管理してるが特に問題はない。keepassが大丈夫かはAIくんが大丈夫と言っておるので他の管理方法よりは（比較的）大丈夫だろう。
最近はランダム生成だが、初期に「サービスのドメインから導出される文字列+自分で決めたマジックナンバー数種」という運用を始めた自分は賢かったと思っている（マジックナンバーさえ記憶していればよかった）
テプラにパスワードジェネレーター機能を付けたらまあまあ売れると思うんだけどモラル的にダメだな
「使い回し」というより「手入力」がだめなんですよ。手入力するような人はフィッシング詐欺に必ずいつの日か引っかかる。パスワードは自動生成、オートフィルにすべてをまかせろ。それができない一部アプリは滅べ。
無駄なパスワード制限が邪魔。20文字英数記号をルールにしたいのに、必ず大文字・小文字数字記号を含まなければならないとかが、無意味 / ローカル保存ならパスワードマネージャーにキーファイル設定
keepass使ってるけどスマホから新規登録する時に不便
パスワードマネージャーに任せてる。 漏れたら仕方がないと諦めてるよ。
パスワードマネージャーとか言ってる人は記事読んでないでしょ。いきなり「アプリでは使えない」って意見出てるじゃん。
うちの親はパスワード全部使い回しだけど、そもそもほとんどアカウント持ってなくほぼ個人情報や決済手段を紐づけてないのである種最強。AppleとYahooだけ
まさか自力で覚えてるのか…
モバイルはKeePassium、PCはKeePassXCで固まった。文字数文字種の融通も効くしTOTPやKeePassiumはパスキーの管理もできるからめっちゃ楽。ペースト効かないサービスは呪詛を送りながら手入力
もうパスワード管理はChromeに外注していて、自分では全く覚えていない。みんながそうなると(そうなってるとは思うけど)そこが攻撃対象になるのでもうちょっと分散先が欲しい。
パスワードマネージャーもあんまり信用してねえけどな
パスワード再発行すればログインできるから、パスワードは覚えなくて良い。ブラウザが生成するランダム文字列で良い
セキュリティをガン無視するなら"手打ち"に勝るものはないんだが、あり得ない前提なので。管理ツールがムリなら、いっそ都度"リカバリ"で運用したほうがいいよ。初手でリカバリ方法を確認しとこう。
パスワードマネージャなしではもう無理だね
メディアでパスワード管理アプリ使えって啓蒙しないの良くないよね。あと企業でアプリインストール禁止にするのと同時にパスワード管理アプリ最初から入れるようにしてほしい。リテラシを育てろ。
パソコン買ったときのマイクロソフトのやつとか、Androidなスマホのgoogleのやつとか、wifiの初回使用設定時とか一度は手入力しなきゃいけない場面はまだあるのよねぇ
普通の人はブラウザのパスワードマネージャー一択でしょ。
みんなが1passwordのセキュリティホワイトペーパーを読んである程度理解できるようになるか、なんらかの強制力が働かないとこの問題はずっと解決しないだろうな
今は「パスワードを忘れた方」と言う選択肢がほぼあって覚えておく必要も記録しておく必要も随分減ったので、かなり適当にパスワード入れては再登録を繰り返している/パスワード管理アプリの方が怖いと感じる
パスワードマネージャーが起動しないサービスやアプリは滅んで欲しい
重要なサイトは紙にメモ、そうでないのは使い回してる。
前は紙にもメモしてたけどここ3年分くらいGoogleに全任せ
人の頭で覚えられたり規則を作れたりしている段階で弱々パスワード
パスワードマネージャーが情報漏洩したらどうなるんだ
覚えなくて良いんじゃない？毎回パスワードリセットするのもありだと思う。
パスワードとメールアドレスの謎制限やめて欲しい。あと何故か自動で入らないやつ
Appleのパスワードマネージャは変更履歴を見られるのでid:sqrtさんが言うような状況でも助かったりしますね
もうずっと自動生成だけどサービスしたら死ぬかもしれんと思いながら自動入力してる。
notionとかにメモればいいやん
私のパスワード力は53万文字です。
IDを使い回さずパスワードを使い回せば良いんじゃよ。メールサーバ借りてドメイン持てば全サービス登録日付けてyymmdd_svcname@で長いパスワード1つ使い回せば万事解決
パスワードマネージャーの駄目UXによる敗北。ログイン画面の仕様がバラバラによる敗北。
再設定したらいいんじゃないのか
パスワードをPCに保存禁止ルールのせいで、パスワードマネージャを使えない。こうしてパスワードの使い回しが横行する。
パスキーがIT素人に難しすぎるのなんとかならんのかな。これが主流になられても困るというか。