ネットで新しいサービスに登録する度に「また俺の人生に新たなIDとパスワードが追加されやがった……」と呟きながらスマホのメモ帳に記録している。更に次にログインしようとしたら入れない時が稀によくある
アプリ内もきちんと対応するパスワードマネージャー便利ですよね
パスワードマネージャー使えで済む話だが、変な独自ルール強要するクソサイトが多すぎるのが元凶だな
パスワードマネージャーの存在って案外知られてないのかも
うちの親みたいなリテラシー低めの人にパスワードマネージャーやパスキーの使い方を理解しろというのも中々難しいのよねえ…
パスワードは自分の頭で覚えられるような難易度で設定しちゃダメだって。覚えとくのは端末のログインパスワードだけ。あとはパスワードマネージャーで自動設定しとけ。
パスワード期限切れ→パスワードマネージャで自動生成→記号や長さ云々の要件違反で弾かれる→古いパスワードはもう消えてる、のトラップを何度も踏んでるんだが何とかならんの
パスワードマネージャが頑張っているが、サイトIDパスワードが一括なのは重大な脆弱性だとも思っている。
アプリにうまく効いてくれないときの苛立ちよ
自分は単純な単語を組み合わせて長いパスワード派。毎回、真面目にメモしている。メモメモメモメモ
Webサービスのパスワード使い回しするくらいなら、キーボードの裏にパスワード書いたメモ貼り付けた方が100倍マシ。1箇所情報漏洩したら全てのWebサービスにログインされるんだぞ。
Webが信用できないならKeepassを使えば良いじゃない。派生版はパスキーも管理出来るし、Android版はキーボードとして振る舞えるからアプリも対応してる。Yubikeyも併用可能。ファイル復号はパケットの暗号解読と同等の難度。
強力なパスワード自動生成！登録！→パスワードは16字以内で設定してください。
ほとんど使わないサイトのパスワードは毎回再設定してるわ
お金かけたくないのでkeepassをgoogledrive経由で複数OSで使ってるけど、確かに自分の親は使える気はしないな
「特に腹立つルール 文字の繰り返しが含まれてるとNG（mmとか11とかがあるとダメ）、英字/数字/大文字/小文字/記号、全部入れないとNG」「自動生成パスワードに非対応の、意味なく長さ制限や文字種制限してるサイト」
長いことkeepassで増え続けるIDパスワード管理してるが特に問題はない。keepassが大丈夫かはAIくんが大丈夫と言っておるので他の管理方法よりは（比較的）大丈夫だろう。
最近はランダム生成だが、初期に「サービスのドメインから導出される文字列+自分で決めたマジックナンバー数種」という運用を始めた自分は賢かったと思っている（マジックナンバーさえ記憶していればよかった）
テプラにパスワードジェネレーター機能を付けたらまあまあ売れると思うんだけどモラル的にダメだな
「使い回し」というより「手入力」がだめなんですよ。法則つくって手入力してる人はフィッシング詐欺にいつの日か引っかかる。パスワードは自動生成、オートフィルに全てをまかせろ。それができない一部アプリは滅べ
無駄なパスワード制限が邪魔。20文字英数記号をルールにしたいのに、必ず大文字・小文字数字記号を含まなければならないとかが、無意味 / ローカル保存ならパスワードマネージャーにキーファイル設定
keepass使ってるけどスマホから新規登録する時に不便
パスワードマネージャーに任せてる。 漏れたら仕方がないと諦めてるよ。
パスワードマネージャーとか言ってる人は記事読んでないでしょ。いきなり「アプリでは使えない」って意見出てるじゃん。
うちの親はパスワード全部使い回しだけど、そもそもほとんどアカウント持ってなくほぼ個人情報や決済手段を紐づけてないのである種最強。AppleとYahooだけ
まさか自力で覚えてるのか…
モバイルはKeePassium、PCはKeePassXCで固まった。文字数文字種の融通も効くしTOTPやKeePassiumはパスキーの管理もできるからめっちゃ楽。ペースト効かないサービスは呪詛を送りながら手入力
もうパスワード管理はChromeに外注していて、自分では全く覚えていない。みんながそうなると(そうなってるとは思うけど)そこが攻撃対象になるのでもうちょっと分散先が欲しい。
パスワードマネージャーもあんまり信用してねえけどな
パスワード再発行すればログインできるから、パスワードは覚えなくて良い。ブラウザが生成するランダム文字列で良い
セキュリティをガン無視するなら"手打ち"に勝るものはないんだが、あり得ない前提なので。管理ツールがムリなら、いっそ都度"リカバリ"で運用したほうがいいよ。初手でリカバリ方法を確認しとこう。
パスワードマネージャなしではもう無理だね
メディアでパスワード管理アプリ使えって啓蒙しないの良くないよね。あと企業でアプリインストール禁止にするのと同時にパスワード管理アプリ最初から入れるようにしてほしい。リテラシを育てろ。
パソコン買ったときのマイクロソフトのやつとか、Androidなスマホのgoogleのやつとか、wifiの初回使用設定時とか一度は手入力しなきゃいけない場面はまだあるのよねぇ
普通の人はブラウザのパスワードマネージャー一択でしょ。
みんなが1passwordのセキュリティホワイトペーパーを読んである程度理解できるようになるか、なんらかの強制力が働かないとこの問題はずっと解決しないだろうな
今は「パスワードを忘れた方」と言う選択肢がほぼあって覚えておく必要も記録しておく必要も随分減ったので、かなり適当にパスワード入れては再登録を繰り返している/パスワード管理アプリの方が怖いと感じる
パスワードマネージャーが起動しないサービスやアプリは滅んで欲しい
重要なサイトは紙にメモ、そうでないのは使い回してる。
前は紙にもメモしてたけどここ3年分くらいGoogleに全任せ
人の頭で覚えられたり規則を作れたりしている段階で弱々パスワード
パスワードマネージャーが情報漏洩したらどうなるんだ
覚えなくて良いんじゃない？毎回パスワードリセットするのもありだと思う。
パスワードとメールアドレスの謎制限やめて欲しい。あと何故か自動で入らないやつ
Appleのパスワードマネージャは変更履歴を見られるのでid:sqrtさんが言うような状況でも助かったりしますね
もうずっと自動生成だけどサービスしたら死ぬかもしれんと思いながら自動入力してる。
notionとかにメモればいいやん
私のパスワード力は53万文字です。
IDを使い回さずパスワードを使い回せば良いんじゃよ。メールサーバ借りてドメイン持てば全サービス登録日付けてyymmdd_svcname@で長いパスワード1つ使い回せば万事解決
パスワードマネージャーの駄目UXによる敗北。ログイン画面の仕様がバラバラによる敗北。
再設定したらいいんじゃないのか
パスワードをPCに保存禁止ルールのせいで、パスワードマネージャを使えない。こうしてパスワードの使い回しが横行する。
パスキーがIT素人に難しすぎるのなんとかならんのかな。これが主流になられても困るというか。
記憶力に頼るなんて愚の骨頂だよ…。パスキーやパスワードマネージャー使わなきゃ。とは思うんだけど、それは自分が使い方を理解しているからで。老親はとても無理だよなぁとは思う…。
パスワードを「共通パスワード＋ドメイン名＋再発行回数」にするだけでも、流用される可能性はそこそこ下がるので、簡単に済ませたい人向け。
法則で管理してたけど直近でクラウド同期しないパスワードマネージャ（KeePassXC ＋ KeePassDX）＋同期しないパスキーへ移行。（アプリでも自動入力が出来ないだけなんで不便はあんま無い気が
フィッシングはパスワードを使いまわさなければ引っかかっても1つアウトなだけだが、パスワードマネージャーは1つ突破されたら全て終了。AIのせいで何が起こるか分からないこのご時世にそんな一点賭けは怖すぎる⋯
パスキーパスキーうるせーから登録すると、スマホだけでしか利用できなくなったり、バカな運用してるところが多いから使いたくねえんだよ。目の前にPCがあるのに、使いにくいスマホでの利用を強要すんな。
パスキーとパスワードマネージャーの説明は鬼門。特にiphoneだとappleパスワードアプリとChromeで2種類あって更にややこしい。妻には未だに理解してもらえない
いま一番怖いのがパスワード管理アプリの突然の月額有料化、値上げ。買い切りじゃないと生殺与奪を握られる。あとサービス側も経営が変わってサービス名とURLが変わるとかなり詰む。
ソーシャルログイン用意してるのに登録時に独自パスワード登録が必須のサービスは滅べ
パスキーを複数登録できないサービスは滅んで欲しい
ユーザーがいくらうまいパスワード管理しようと思っても、サービス側で制限しているところ。2段階認証やパスキーないどころか、いまだにパスワード20文字、下手すれば16文字以下記号無し縛りが多い。
物理メモが今や1番、と思いきや、これはフィッシング詐欺に脆弱なのであった。
まとめでも言われてるけど法則作るといいよね。固定の文字列を決めて、その中にサイトごとの属性に基づく文字列を紛れ込ませるとか。
特定文字種がないとダメはまだ理解できるが10文字以内で入れろとかハイフンはダメとか意味がわからない。ランダム生成パスワードが使えん
ID (メアド) の方を変える運用にしてる。ワイルドカードアドレスが使える独自ドメイン持ちの強み。
パスワードマネージャで解決できないケースはサイト側が悪いのでどうしても使う必要がある場合以外は普通に盗まれてもいい捨てメアドで登録してる、今のマネージャはだいたいクロスデバイスできるからもうこれでいい
え、サービスごとにパスワードを変えて、それを覚えようとしてる？ パスワードマネージャでもいいけど、とにかくまとめて記録（メモ）しておくのがよいと思う。
パソコンとスマホ両方で便利に使おうと思うと地味に不便。スマホで全部やれって雰囲気たまに感じるけど、スマホこそ失くすのが怖い
パスワードなんて都度生成してパスマネに登録してるに決まってる。何も問題がない。的外れなこと書いてる奴がいるが、使い方を理解してないだけ。
サイト名+好きな文言(使いまわし)をパスワードにすると覚えやすいと以前の会社の先輩に聞いて実行してる。
パスワードマネージャーとパスキーと二要素認証をスマホで使えでしかなくて不便だの好みじゃないだの言ってる時代でも安心な世の中でもないんだよな
金融機関がパスワード変更を定期的に促してくる。とくに「ゆうちょ」は強制してきて変更を回避できない。くそ。
パスワードで入力可能な記号や文字数制限を標準化してソースに埋め込めないかなぁ。脆弱にはなるだろうけど、調べたらわかるし、パスワードマネージャーには優しいでしょ
パスワードは1Passwordで全サイト変更、メールはiCloudの「メールを非公開」でサービスごとに分けてる。おかげでどのサイトで漏洩したかすぐに追える。こないだタイムズの登録アドレスに速攻でスパム来て苦笑いしたよ。
二段階認証もスマホごと盗まれたら終わりだし、パスワードマネージャーも拘束されて脅されたら顔と指紋で開けられるけど、ネットワーク経由での攻撃への防御に限定すれば、そんなに気にしなくていいのでは。
ドメイン取得してメールアドレスをサービスごとにユニークにするのは面白いけど、パスワードを共通にした場合、ニ回流出すると当該ドメインのメアドは全滅する。攻撃者がAIを使ったら検知される
パスワードを使い回すなとは言うものの、あらゆるサービスに会員登録させられるし普通に手入力が必要な場面も多くてどうしたらいいんだ？
ネットで新しいサービスに登録する度に「また俺の人生に新たなIDとパスワードが追加されやがった……」と呟きながらスマホのメモ帳に記録している。更に次にログインしようとしたら入れない時が稀によくある
アプリ内もきちんと対応するパスワードマネージャー便利ですよね
パスワードマネージャー使えで済む話だが、変な独自ルール強要するクソサイトが多すぎるのが元凶だな
パスワードマネージャーの存在って案外知られてないのかも
うちの親みたいなリテラシー低めの人にパスワードマネージャーやパスキーの使い方を理解しろというのも中々難しいのよねえ…
パスワードは自分の頭で覚えられるような難易度で設定しちゃダメだって。覚えとくのは端末のログインパスワードだけ。あとはパスワードマネージャーで自動設定しとけ。
パスワード期限切れ→パスワードマネージャで自動生成→記号や長さ云々の要件違反で弾かれる→古いパスワードはもう消えてる、のトラップを何度も踏んでるんだが何とかならんの
パスワードマネージャが頑張っているが、サイトIDパスワードが一括なのは重大な脆弱性だとも思っている。
アプリにうまく効いてくれないときの苛立ちよ
自分は単純な単語を組み合わせて長いパスワード派。毎回、真面目にメモしている。メモメモメモメモ
Webサービスのパスワード使い回しするくらいなら、キーボードの裏にパスワード書いたメモ貼り付けた方が100倍マシ。1箇所情報漏洩したら全てのWebサービスにログインされるんだぞ。
Webが信用できないならKeepassを使えば良いじゃない。派生版はパスキーも管理出来るし、Android版はキーボードとして振る舞えるからアプリも対応してる。Yubikeyも併用可能。ファイル復号はパケットの暗号解読と同等の難度。
強力なパスワード自動生成！登録！→パスワードは16字以内で設定してください。
ほとんど使わないサイトのパスワードは毎回再設定してるわ
お金かけたくないのでkeepassをgoogledrive経由で複数OSで使ってるけど、確かに自分の親は使える気はしないな
「特に腹立つルール 文字の繰り返しが含まれてるとNG（mmとか11とかがあるとダメ）、英字/数字/大文字/小文字/記号、全部入れないとNG」「自動生成パスワードに非対応の、意味なく長さ制限や文字種制限してるサイト」
長いことkeepassで増え続けるIDパスワード管理してるが特に問題はない。keepassが大丈夫かはAIくんが大丈夫と言っておるので他の管理方法よりは（比較的）大丈夫だろう。
最近はランダム生成だが、初期に「サービスのドメインから導出される文字列+自分で決めたマジックナンバー数種」という運用を始めた自分は賢かったと思っている（マジックナンバーさえ記憶していればよかった）
テプラにパスワードジェネレーター機能を付けたらまあまあ売れると思うんだけどモラル的にダメだな
「使い回し」というより「手入力」がだめなんですよ。法則つくって手入力してる人はフィッシング詐欺にいつの日か引っかかる。パスワードは自動生成、オートフィルに全てをまかせろ。それができない一部アプリは滅べ
無駄なパスワード制限が邪魔。20文字英数記号をルールにしたいのに、必ず大文字・小文字数字記号を含まなければならないとかが、無意味 / ローカル保存ならパスワードマネージャーにキーファイル設定
keepass使ってるけどスマホから新規登録する時に不便
パスワードマネージャーに任せてる。 漏れたら仕方がないと諦めてるよ。
パスワードマネージャーとか言ってる人は記事読んでないでしょ。いきなり「アプリでは使えない」って意見出てるじゃん。
うちの親はパスワード全部使い回しだけど、そもそもほとんどアカウント持ってなくほぼ個人情報や決済手段を紐づけてないのである種最強。AppleとYahooだけ
まさか自力で覚えてるのか…
モバイルはKeePassium、PCはKeePassXCで固まった。文字数文字種の融通も効くしTOTPやKeePassiumはパスキーの管理もできるからめっちゃ楽。ペースト効かないサービスは呪詛を送りながら手入力
もうパスワード管理はChromeに外注していて、自分では全く覚えていない。みんながそうなると(そうなってるとは思うけど)そこが攻撃対象になるのでもうちょっと分散先が欲しい。
パスワードマネージャーもあんまり信用してねえけどな
パスワード再発行すればログインできるから、パスワードは覚えなくて良い。ブラウザが生成するランダム文字列で良い
セキュリティをガン無視するなら"手打ち"に勝るものはないんだが、あり得ない前提なので。管理ツールがムリなら、いっそ都度"リカバリ"で運用したほうがいいよ。初手でリカバリ方法を確認しとこう。
パスワードマネージャなしではもう無理だね
メディアでパスワード管理アプリ使えって啓蒙しないの良くないよね。あと企業でアプリインストール禁止にするのと同時にパスワード管理アプリ最初から入れるようにしてほしい。リテラシを育てろ。
パソコン買ったときのマイクロソフトのやつとか、Androidなスマホのgoogleのやつとか、wifiの初回使用設定時とか一度は手入力しなきゃいけない場面はまだあるのよねぇ
普通の人はブラウザのパスワードマネージャー一択でしょ。
みんなが1passwordのセキュリティホワイトペーパーを読んである程度理解できるようになるか、なんらかの強制力が働かないとこの問題はずっと解決しないだろうな
今は「パスワードを忘れた方」と言う選択肢がほぼあって覚えておく必要も記録しておく必要も随分減ったので、かなり適当にパスワード入れては再登録を繰り返している/パスワード管理アプリの方が怖いと感じる
パスワードマネージャーが起動しないサービスやアプリは滅んで欲しい
重要なサイトは紙にメモ、そうでないのは使い回してる。
前は紙にもメモしてたけどここ3年分くらいGoogleに全任せ
人の頭で覚えられたり規則を作れたりしている段階で弱々パスワード
パスワードマネージャーが情報漏洩したらどうなるんだ
覚えなくて良いんじゃない？毎回パスワードリセットするのもありだと思う。
パスワードとメールアドレスの謎制限やめて欲しい。あと何故か自動で入らないやつ
Appleのパスワードマネージャは変更履歴を見られるのでid:sqrtさんが言うような状況でも助かったりしますね
もうずっと自動生成だけどサービスしたら死ぬかもしれんと思いながら自動入力してる。
notionとかにメモればいいやん
私のパスワード力は53万文字です。
IDを使い回さずパスワードを使い回せば良いんじゃよ。メールサーバ借りてドメイン持てば全サービス登録日付けてyymmdd_svcname@で長いパスワード1つ使い回せば万事解決
パスワードマネージャーの駄目UXによる敗北。ログイン画面の仕様がバラバラによる敗北。
再設定したらいいんじゃないのか
パスワードをPCに保存禁止ルールのせいで、パスワードマネージャを使えない。こうしてパスワードの使い回しが横行する。
パスキーがIT素人に難しすぎるのなんとかならんのかな。これが主流になられても困るというか。
記憶力に頼るなんて愚の骨頂だよ…。パスキーやパスワードマネージャー使わなきゃ。とは思うんだけど、それは自分が使い方を理解しているからで。老親はとても無理だよなぁとは思う…。
パスワードを「共通パスワード＋ドメイン名＋再発行回数」にするだけでも、流用される可能性はそこそこ下がるので、簡単に済ませたい人向け。
法則で管理してたけど直近でクラウド同期しないパスワードマネージャ（KeePassXC ＋ KeePassDX）＋同期しないパスキーへ移行。（アプリでも自動入力が出来ないだけなんで不便はあんま無い気が
フィッシングはパスワードを使いまわさなければ引っかかっても1つアウトなだけだが、パスワードマネージャーは1つ突破されたら全て終了。AIのせいで何が起こるか分からないこのご時世にそんな一点賭けは怖すぎる⋯
パスキーパスキーうるせーから登録すると、スマホだけでしか利用できなくなったり、バカな運用してるところが多いから使いたくねえんだよ。目の前にPCがあるのに、使いにくいスマホでの利用を強要すんな。
パスキーとパスワードマネージャーの説明は鬼門。特にiphoneだとappleパスワードアプリとChromeで2種類あって更にややこしい。妻には未だに理解してもらえない
いま一番怖いのがパスワード管理アプリの突然の月額有料化、値上げ。買い切りじゃないと生殺与奪を握られる。あとサービス側も経営が変わってサービス名とURLが変わるとかなり詰む。
ソーシャルログイン用意してるのに登録時に独自パスワード登録が必須のサービスは滅べ
パスキーを複数登録できないサービスは滅んで欲しい
ユーザーがいくらうまいパスワード管理しようと思っても、サービス側で制限しているところ。2段階認証やパスキーないどころか、いまだにパスワード20文字、下手すれば16文字以下記号無し縛りが多い。
物理メモが今や1番、と思いきや、これはフィッシング詐欺に脆弱なのであった。
まとめでも言われてるけど法則作るといいよね。固定の文字列を決めて、その中にサイトごとの属性に基づく文字列を紛れ込ませるとか。
特定文字種がないとダメはまだ理解できるが10文字以内で入れろとかハイフンはダメとか意味がわからない。ランダム生成パスワードが使えん
ID (メアド) の方を変える運用にしてる。ワイルドカードアドレスが使える独自ドメイン持ちの強み。
パスワードマネージャで解決できないケースはサイト側が悪いのでどうしても使う必要がある場合以外は普通に盗まれてもいい捨てメアドで登録してる、今のマネージャはだいたいクロスデバイスできるからもうこれでいい
え、サービスごとにパスワードを変えて、それを覚えようとしてる？ パスワードマネージャでもいいけど、とにかくまとめて記録（メモ）しておくのがよいと思う。
パソコンとスマホ両方で便利に使おうと思うと地味に不便。スマホで全部やれって雰囲気たまに感じるけど、スマホこそ失くすのが怖い
パスワードなんて都度生成してパスマネに登録してるに決まってる。何も問題がない。的外れなこと書いてる奴がいるが、使い方を理解してないだけ。
サイト名+好きな文言(使いまわし)をパスワードにすると覚えやすいと以前の会社の先輩に聞いて実行してる。
パスワードマネージャーとパスキーと二要素認証をスマホで使えでしかなくて不便だの好みじゃないだの言ってる時代でも安心な世の中でもないんだよな
金融機関がパスワード変更を定期的に促してくる。とくに「ゆうちょ」は強制してきて変更を回避できない。くそ。
パスワードで入力可能な記号や文字数制限を標準化してソースに埋め込めないかなぁ。脆弱にはなるだろうけど、調べたらわかるし、パスワードマネージャーには優しいでしょ
パスワードは1Passwordで全サイト変更、メールはiCloudの「メールを非公開」でサービスごとに分けてる。おかげでどのサイトで漏洩したかすぐに追える。こないだタイムズの登録アドレスに速攻でスパム来て苦笑いしたよ。
二段階認証もスマホごと盗まれたら終わりだし、パスワードマネージャーも拘束されて脅されたら顔と指紋で開けられるけど、ネットワーク経由での攻撃への防御に限定すれば、そんなに気にしなくていいのでは。
ドメイン取得してメールアドレスをサービスごとにユニークにするのは面白いけど、パスワードを共通にした場合、ニ回流出すると当該ドメインのメアドは全滅する。攻撃者がAIを使ったら検知される