「PCやネットのセキュリティ対策、一般ユーザーとセキュリティ専門家との違いとは」記事へのコメント

パスワード管理ツールを使う？

[Anonymous Coward]

ご冗談を(笑)
それとも宣伝？

Re:

[Anonymous Coward]

サイトごとにランダム生成したパスワード使ってるから
いちいち覚えてられねーわ

Re:

[aoppana (16506)]

同じく。
サイト毎に強固なパスワードを用意するとなると、この手のツールがないとやってられません。
あと記憶すべきパスワードの数が激減するので、手入力するしかないパスワード(PCのログインとか、管理ツールのパスワード等)を長く複雑にしても、なんとか憶えていられるんですよね。
このへんもパスワード管理ツールを使うメリットになるかと。

Re:

[NOBAX (21937)]

パスワード管理ツールって、そんなに信頼がおけるものなのですか？
ディスプレイの脇にポストイットで張っておいた方がまだ安全な気がするが

Re:パスワード管理ツールを使う？

[Anonymous Coward]

信頼のおけるメーカーのアプリを選ぶしかないね。

Macの場合だと、OSにKeyChainというパスワード管理機能があるから、それが使える(ほぼウェブでしか使えないけど)。
さすがにOSメーカーのソフトなら信じるしかない。これ疑うとパソコン使えない。
ウェブブラウザのパスワード保存機能も同様か。サイトでパスワードを入力するわけだから、抜こうと思えば抜ける。ので信じるしかない。

オープンソースのものを選んで自分でコード確認して使うのがベストだろうけど、普通は無理だよね。
まぁ有名どころのものなら実績もあるし、もし変なことしたら事業が終了するリスクあるから、変なことはしにくいとは思う。
自分は1password使ってる。Windows時代はKeypass使ってたけど。

AppStoreなどに、無名メーカーのパスワード管理アプリがいろいろあるけど、怪しすぎて絶対使わない。
けど、"一般ユーザー"は気にせず使ってるようだ。あいつら、無料で便利だったらセキュリティ気にしないからな。

Re:

[Anonymous Coward]

＞信頼のおけるメーカーのアプリを選ぶ

その信頼性をどう担保するのか不明だから
ポストイットの方が安全ということになるのでしょう。

「信じるしかない」とか、「変なことはしにくい」とか
何の保証にもならないです。

Re:

[Anonymous Coward]

それは個人で判断すればいいだけの話。
そもそも信用を担保なんて、どんなものでも不可能。

ポストイットだったら信用できるかというとそうじゃない。
他人に見られるかもしれないし、紛失するかもしれないし。金庫に入れるなら、その金庫に信用がおけるか、どう担保する？

どんなものにも100%の信頼や保証なんて不可能。
これくらいなら大丈夫だろう、というのを個人で判断するしかない。

あなたはどうOSやブラウザの信頼性を担保してパスワードを入力してるのですか？
Firewallで外に出るのをフィルタリングしてるのかもしれませんが、許可してるサーバーあてにどんな内容を送ってるのか、毎回中身までチェックしてるのですか？

Re:

[Anonymous Coward]

＞信頼のおけるメーカーのアプリを選ぶ
その信頼性をどう担保するのか不明だから
ポストイットの方が安全ということになるのでしょう。

3M社の信頼性は、どのように評価されたのでしょうか？