アカウント名:
パスワード:
って結論にされてしまうのかな。人間が覚えられるわけがない自動生成されたパスワードをパスワードマネージャで管理することがベストソリューションと言われて久しいので「セキュリティ意識高い系」こそ、そうしてただろうし。
それはともかく、パスワードをExcel管理してるような連中がドヤりそうで怖い。
そういや、Excel管理している人を思い出したわ。なんでテキストじゃないんやろ。
インデントが揃っててみやすいしかもパスワードでロックもできるじゃんむしろなんでExcelにしないの？って思うけど
パスワードでロック、ってファイル自体にはプレーンテキストで保存されているんじゃないの？Excelで開かないから見えないように思えるだけで。
ただ、ネットワークからアクセスできるものであれば流出の危険があるとして、かつてはPCに保存してはいけないとされていたけど、クラウドで情報が共有されるのが当たり前になり、ファイル共有設定のミスによるPCからのプライベートファイルの流出も減ってきたので、かえってPCに保存した方が安全と言えなくない状況になりつつあるような気がしなくもない。
個人的には利便性の点でブラウザの機能を経由してクラウドに保存だな（でもMozillaは信じていない）。特にお金が絡まないものに関しては。お金が絡むものは自宅で紙ベースの管理。
ちゃんと中も暗号化されてますよ。xlsxならZIPで開けますし、試してみては?
パスワードロックはしないから、個人的にはどうでもいいんだけど、Excelってコピーするときにパスワード以外にゴミが付きそうで、パスワードをコピーしにくくない？そうでもないのかな。検索も微妙にしにくい印象。まあ、俺要因かもしれんが。
インデントが揃っているのは確かにそうね。
改行とか入れなきゃゴミは付かない。
ぶっちゃけ、別に個人でExcel管理するのはいいと思うんだよ。問題は会社のシステムで「共通パスワード」を使いながらExcelのパスワードを開ける人だけがアクセスできるとか、わけのわからん「高セキュリティ運用」やってるところ。
こういう人は例えばCISCOのパスワードとかActiveDirectoryの復元モードのパスワードとかどうやって管理しているんだろ・・・
そんな非常時しか使わないものは金庫保管やろ。NW機器も今は作業者のSSHキー登録しとけばいいんだし。
簡単にクラック出来ることが分かっているのに。あれは言い訳用でしかなくて、安全を求めるものではない。神エクセルと同じでなんでもかんでもエクセルにしたがる日本人が多いだけ。画像ファイルなんかもエクセルだからな。もちろんjpeg貼り付けただけで他には何もない。解説でも書いてりゃ別の感想も持つんだけど。
じゃないんやろ
パスワード以外にも、登録日やその他のメタ的情報などデータベース的な情報を記録しています。複数シートを使えるのも地味に便利です。
このファイルのデータが漏洩したらかなりの問題ではありますが、第三者にはこのパスワード付きExcelファイルにアカウントに関する情報が保存されている事を判別する事がまず困難なはずです。
この用途でプレーンテキストが勝るメリットはあまりない気がしますがどうでしょうかね。
(#4526481)さんと同じような観点で私もExcelにしようと思っています。パスワード管理ツールを使おうと思ってたのだけど、件のようなインシデントを未だに見聞きして安心感が得られない。プレーンテキストでもできなくはないが、データの見え方とか使い勝手的にExcelでよいかなと。
KeePassに戻れということ。
Excel じゃ管理しにくいですよ。
やっぱメモ帳（プレーンテキスト）が一番、ドヤッｗいざとなれば cat して grep でも見られるし。その時の状況とか適当なメモもつけられるからチョー便利。俺の自宅サーバの /home/oresama/etc/passwd.txt にあるから、クラックしたら見てもいいよｗ
おれもブラウザのパスワード管理はマスターバスワード設定してるけど、エクスポートした平文ファイルがバックアップNASに置いてあったりｗ
暗号データって復号できなくなった時が怖いんだよな。不良セクタで少し欠けても全滅するし。
1passwordでWiFi syncを使ってたけど、やはり母艦(PC)とモバイルの両方使わないと同期できないのは面倒だったな。今はクラウドにおいてしまってる。
リスクなのはわかるけど、利便性とそれなりのセキュリティでやめられませんな。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
普通のやつらの下を行け -- バッドノウハウ専門家
結局、クラウドにパスワード保存しては危険 (スコア:0)
って結論にされてしまうのかな。
人間が覚えられるわけがない自動生成されたパスワードをパスワードマネージャで管理することがベストソリューションと言われて久しいので「セキュリティ意識高い系」こそ、そうしてただろうし。
それはともかく、パスワードをExcel管理してるような連中がドヤりそうで怖い。
Re: (スコア:0)
そういや、Excel管理している人を思い出したわ。
なんでテキストじゃないんやろ。
Re: (スコア:0)
インデントが揃っててみやすい
しかもパスワードでロックもできるじゃん
むしろなんでExcelにしないの？って思うけど
Re: (スコア:0)
パスワードでロック、ってファイル自体にはプレーンテキストで保存されているんじゃないの？Excelで開かないから見えないように思えるだけで。
ただ、ネットワークからアクセスできるものであれば流出の危険があるとして、かつてはPCに保存してはいけないとされていたけど、クラウドで情報が共有されるのが当たり前になり、ファイル共有設定のミスによるPCからのプライベートファイルの流出も減ってきたので、かえってPCに保存した方が安全と言えなくない状況になりつつあるような気がしなくもない。
個人的には利便性の点でブラウザの機能を経由してクラウドに保存だな（でもMozillaは信じていない）。特にお金が絡まないものに関しては。お金が絡むものは自宅で紙ベースの管理。
Re: (スコア:0)
ちゃんと中も暗号化されてますよ。
xlsxならZIPで開けますし、試してみては?
Re: (スコア:0)
パスワードロックはしないから、個人的にはどうでもいいんだけど、Excelってコピーするときにパスワード以外にゴミが付きそうで、パスワードをコピーしにくくない？
そうでもないのかな。
検索も微妙にしにくい印象。
まあ、俺要因かもしれんが。
インデントが揃っているのは確かにそうね。
Re: (スコア:0)
改行とか入れなきゃゴミは付かない。
ぶっちゃけ、別に個人でExcel管理するのはいいと思うんだよ。
問題は会社のシステムで「共通パスワード」を使いながらExcelのパスワードを開ける人だけがアクセスできるとか、
わけのわからん「高セキュリティ運用」やってるところ。
Re: (スコア:0)
こういう人は例えばCISCOのパスワードとかActiveDirectoryの復元モードのパスワードとかどうやって管理しているんだろ・・・
Re: (スコア:0)
そんな非常時しか使わないものは金庫保管やろ。
NW機器も今は作業者のSSHキー登録しとけばいいんだし。
Re: (スコア:0)
簡単にクラック出来ることが分かっているのに。
あれは言い訳用でしかなくて、安全を求めるものではない。
神エクセルと同じでなんでもかんでもエクセルにしたがる日本人が多いだけ。
画像ファイルなんかもエクセルだからな。
もちろんjpeg貼り付けただけで他には何もない。解説でも書いてりゃ別の感想も持つんだけど。
Re: (スコア:0)
じゃないんやろ
Re: (スコア:0)
パスワード以外にも、登録日やその他のメタ的情報などデータベース的な情報を記録しています。
複数シートを使えるのも地味に便利です。
このファイルのデータが漏洩したらかなりの問題ではありますが、
第三者にはこのパスワード付きExcelファイルにアカウントに関する情報が保存されている事を判別する事がまず困難なはずです。
この用途でプレーンテキストが勝るメリットはあまりない気がしますがどうでしょうかね。
Re: (スコア:0)
(#4526481)さんと同じような観点で私もExcelにしようと思っています。
パスワード管理ツールを使おうと思ってたのだけど、件のようなインシデントを未だに見聞きして安心感が得られない。
プレーンテキストでもできなくはないが、データの見え方とか使い勝手的にExcelでよいかなと。
Re: (スコア:0)
KeePassに戻れということ。
Re: (スコア:0)
Excel じゃ管理しにくいですよ。
やっぱメモ帳（プレーンテキスト）が一番、ドヤッｗ
いざとなれば cat して grep でも見られるし。
その時の状況とか適当なメモもつけられるからチョー便利。
俺の自宅サーバの /home/oresama/etc/passwd.txt にあるから、クラックしたら見てもいいよｗ
Re: (スコア:0)
おれもブラウザのパスワード管理はマスターバスワード設定してるけど、
エクスポートした平文ファイルがバックアップNASに置いてあったりｗ
Re: (スコア:0)
暗号データって復号できなくなった時が怖いんだよな。
不良セクタで少し欠けても全滅するし。
Re: (スコア:0)
1passwordでWiFi syncを使ってたけど、
やはり母艦(PC)とモバイルの両方使わないと同期できないのは面倒だったな。
今はクラウドにおいてしまってる。
リスクなのはわかるけど、利便性とそれなりのセキュリティでやめられませんな。