Bitwarden

先日導入したパスワード管理ソフト「Bitwarden」。なかなか使いやすいです。 今回は、ソフト選定の際のポイントの一つに挙げた IDとパスワード以外の項目も保存できること についてカスタムフィールドの追加機能を試してみます。今回は例としてgoogleのトップページの検索BOXに「海風研究所」を自動入力して検索できるようにします。 アプリ版の「Bitwarden」を起動して、下の方にある「＋」ボタンを押下して保管庫にアイテムを追加します。 アイテムの編集画面が出てくるので、名前やURL等必要な情報を入力します。googleのトップページにはユーザ名やパスワードは存在しないのでこれらに対応する欄…

夏休みで少しまとまった時間が取れたのでIT環境の大掃除を行っております。 Web上のいろいろなサービスを利用していると、アカウントがどんどん増えてくるため、御多分に洩れず、私もパスワード管理ソフトを使っております。iPhone歴が長い(iPhone 3GS〜)こともあり、これまでは定番のパスワード管理ソフト「1Password」を購入して(iOS版＋Windows版)快適に使用していました。 しかし、数年前に1Password 4が7へ移行した際に、Windows側のブラウザ機能拡張からアカウント情報の追加・修正が出来なくなったため使い勝手が大幅に低下し、不便さを感じていました。 新たに1Pa…

Bitwardenは無料で使いやすいパスワード管理アプリ Bitwardenはパスワードの自動入力ができる無料のパスワード管理アプリです。無料のパスワード管理アプリを探している方に使ってもらいたいイチオシのアプリです。 bitwarden.com 無料でも十分使える アカウントの作成が必要になりますが、無料で使用できます。 有料プランもありますが、個人で使う分には無料の範囲内で十分使えます。無料だからと言って極端な機能制限もなく、パスワード管理に必要な機能は揃っていて使いやすいです。 主要のOS・ブラウザに対応 PC版：Windows・Mac・Linux スマホ版：iOS・Android ブラ…

bitwarden.com Top画面イメージ パスワードってどうやって管理している人が多いのだろうか。 ブラウザやスマホのパスワード管理機能を使っている人はかなり多いと思うが、満足しているだろうか。 自分はここ1年ほど感じていた課題感からパスワード管理ツールとしてBitwardenを使ってみることにしたのでその動機にも触れつつ紹介してみることにする。 bitwarden.com 自分の従来の管理方法 これまではChromeはブラウザ用、iPhone(キーチェーン)はアプリ用という具合で、パスワード管理機能を併用して管理していた。 iOS版Chromeバージョン86 から、アプリでの自動入力に…

BitWardenはOSS（サムネイル用） 今週やったこと Vercelへのデプロイ 以前、学習用に作ったNext.jsのアプリをVercelにデプロイしてみました！簡単ですごい https://nextjs-random-cats-98qzg2pl4-lef237.vercel.app/ 拡張機能の影響でVercelのサイトがうまく動かないことがあったので別のブラウザに切り替えたりしました。 AtCoderの学習記録をZennのスクラップで付け始めました RubyでAtCoder Beginner ContestのAB問題を解いていくメモ帳 ちょこちょこ更新しています。 とりあえず安定してA…

こちらで導入していたrcmからchezmoiに移行しました。 kkkw.hatenablog.jp chezmoiにした決め手 golang製なのでどこでも動かせる template機能がgolangなので個人的にわかりやすい bitwardenなどのパスワードマネージャーと組み合わせられる インストール mac $ brew install chezmoi ubuntu $ sudo snap install chezmoi --classic コマンド # 管理対象の一覧 $ chezmoi managed # 既存のファイルをchezmoi管理にする $ chezmoi add ~/.z…

一時期ロードバイク日記になったしまったので、それをnoteに移したら停滞してしまった。 定期的に開発で使うツールを更新したくなる衝動に襲われるときないですか？ 私はあります。 発作的に1コ見直すとあれもこれもと。IDEとかの設定でもそういう病におそわれるときががが。おそわれるときががが。 大体忙しいときに限って発症するので、テスト勉強し始めると部屋の片付けしたくなっちゃう症候群の一種かなとはおもっています。ということで最近見直したやつ Warp www.warp.dev ながらく iTerm2 信者で特に困っていなかった。いわゆる多少のもっさり感は慣れてしまっていたし、いまさらiTermに戻る…

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。 各出来事に関するコメントは個人の意見です。 ３月１日収集 全般 WannaCry Hero & Kronos Malware Author Named Cybrary Fellow Wannacryのキルスイッチを見つけた人のその後みたいな内容のようですね。 https://www.darkreading.com/threat-intelligence/wannacry-hero-malware-creator-name…

ツイート Ken Ide @k1dee #Raycast の #Bitwarden extensionが何か変。 05:20 Ken Ide @k1dee Copy TOTPが効かない。 https://twitter.com/k1dee/status/1640448775247527936 05:27 Ken Ide @k1dee #Nagios4 移行、峠を越えた感。寝る。 05:33 保坂展人 @hosakanobuto 統一地方選までの「時間稼ぎ」にしか思えない。結局、統一教会の政治介入の数々の痕跡は残ったまま、姿形を変えて息を吹き返していく危険性がある。 https://twitte…

iPhoneのBitwardenを新しくセットアップしようとしたとき、メールアドレスとパスワード入力をしたあと、掲題次のエラーが出て先に進められなくなった。 Traffic from your network looks unusual. Connect to a different network or try again later. [Error Code 2] たまたまかも知れないけれど、解決策を得られたのでメモ。 ［Wi-Fi］→［接続しているWi-Fi ℹ️］→［IPアドレスのトラッキング制限］をオフ Turn OFF «Limit IP Address Tracking» これで…

天気が悪いので家にいた。 原神、ディシアのストーリーを終えた。 Lastpass のアカウントを削除。 一応一通り見たけど、もう3年ぐらい Bitwarden 使ってるので問題ないと思う。 先週の どうする家康 を見た。 今週の 舞い上がれ を見た。 来週で最終回なのか。はやい。 葬送のフリーレン（10）読んだ。 そろそろ知らないところに入ってきた。 というのも、最近はアプリで読んでいないので。 葬送のフリーレン（１０） (少年サンデーコミックス)作者:山田鐘人,アベツカサ小学館Amazon レンズプロテクターと液晶保護フィルムが届いた。 フィルム、ちょっとずれたが、許容範囲内ということにして…

開発用パスワード・キーの管理をしたい env.txt だとか .git/config とか .gitconfig とか、パスワードとAPIキーが散らばる。どこかに保存したい。 keyring コマンドで管理する。 linux には keyring コマンドがある。これを使うと機密な文字列をマスターパスワードで管理できる、 インストール Ubuntu Desktopなどは最初から入っている。（apt install python3-keyring ） コマンドからだけ使う場合には、次のコマンドをつかう apt install python3-keyrings.alt python3-keyrin…

Twitterの改悪が止まらない Twitter社は2月18日、SMSを利用する2要素認証をTwitter Blueサブスクライバーに限定すると発表した。現在SMS認証を使用している場合は、3月19日までに使用を中止するよう案内されている状況。大手SNSがアカウント乗っ取り対策の選択肢を無くすというのは、なかなかふざけているように思う。なお、認証アプリ、セキュリティーキーを利用した2要素認証については引き続き誰でも利用できるとのこと。 多要素認証 情報処理推進機構（IPA）によると、認証の際、複数の要素（記憶情報、所持情報、生体情報のうち2つ以上）を用いた方式は「多要素認証」と呼ばれ、不正ログ…

iPhone4を購入してすぐにパスワードを扱うためのアプリ1Passwordを使い始めてから11年がすぎようとしています。これまでに蓄積してきたログインIDは180件超*1あります。現在使用している1Passwordのバージョンは7で最新の8へアップデートを促すメッセージが表示されるようになりました。 macOSをそろそろVenturaにアップデートすることを考えており、1Passwordの対応を確認したところ、1PasswordのSupport Communityに"we cannot guarantee that 1Password 7 will be compatible with ma…

このブログは別の場所でSOCにも携わっている経験のある株式会社Armorisのseanが、本人の興味範囲に基づいて収集したサイバーセキュリティ関連の出来事をまとめたものです。各出来事に関するコメントは個人の意見です。 １月４日収集 不正アクセス報告 当社における個人情報漏えいについて（株式会社ナビインシュアランスサービス） https://www.navi-jp.net/?p=21684 情報漏えい報告 小売顧客情報の漏洩に係る報告徴収の受領について（関西電力送配電株式会社） サイバー被害ではないようですね。 https://www.kansai-td.co.jp/corporate/pres…

仮想マシンを作って、encfs・ecryptfs を実験する ecryptfs https://abillyz.com/moco/studies/276 ecryptfs制限 ファイルの名前の長さに制限（割と辛い） スパース・ファイルが作れない（割と辛い） 代替案との比較 dm-crypt ブロック全体を暗号化する。TPMチップがないと解除が大変 Encfs ほとんど同じ。 ecryptfsのUbuntu実装の機能を使わないならこれでもいい。 目的をはっきりさせる。 LUKSでシステム全体を暗号化してしまうのがベター 特定のパスワードやパスフレーズを暗号化するのであれば、ecrypts を持ち…