アカウント名:
パスワード:
って結論にされてしまうのかな。人間が覚えられるわけがない自動生成されたパスワードをパスワードマネージャで管理することがベストソリューションと言われて久しいので「セキュリティ意識高い系」こそ、そうしてただろうし。
それはともかく、パスワードをExcel管理してるような連中がドヤりそうで怖い。
そういや、Excel管理している人を思い出したわ。なんでテキストじゃないんやろ。
インデントが揃っててみやすいしかもパスワードでロックもできるじゃんむしろなんでExcelにしないの？って思うけど
パスワードでロック、ってファイル自体にはプレーンテキストで保存されているんじゃないの？Excelで開かないから見えないように思えるだけで。
ただ、ネットワークからアクセスできるものであれば流出の危険があるとして、かつてはPCに保存してはいけないとされていたけど、クラウドで情報が共有されるのが当たり前になり、ファイル共有設定のミスによるPCからのプライベートファイルの流出も減ってきたので、かえってPCに保存した方が安全と言えなくない状況になりつつあるような気がしなくもない。
個人的には利便性の点でブラウザの機能を経由してクラウドに保存だな（でもMozillaは信じていない）。特にお金が絡まないものに関しては。お金が絡むものは自宅で紙ベースの管理。
ちゃんと中も暗号化されてますよ。xlsxならZIPで開けますし、試してみては?
パスワードロックはしないから、個人的にはどうでもいいんだけど、Excelってコピーするときにパスワード以外にゴミが付きそうで、パスワードをコピーしにくくない？そうでもないのかな。検索も微妙にしにくい印象。まあ、俺要因かもしれんが。
インデントが揃っているのは確かにそうね。
改行とか入れなきゃゴミは付かない。
ぶっちゃけ、別に個人でExcel管理するのはいいと思うんだよ。問題は会社のシステムで「共通パスワード」を使いながらExcelのパスワードを開ける人だけがアクセスできるとか、わけのわからん「高セキュリティ運用」やってるところ。
こういう人は例えばCISCOのパスワードとかActiveDirectoryの復元モードのパスワードとかどうやって管理しているんだろ・・・
そんな非常時しか使わないものは金庫保管やろ。NW機器も今は作業者のSSHキー登録しとけばいいんだし。
簡単にクラック出来ることが分かっているのに。あれは言い訳用でしかなくて、安全を求めるものではない。神エクセルと同じでなんでもかんでもエクセルにしたがる日本人が多いだけ。画像ファイルなんかもエクセルだからな。もちろんjpeg貼り付けただけで他には何もない。解説でも書いてりゃ別の感想も持つんだけど。
じゃないんやろ
パスワード以外にも、登録日やその他のメタ的情報などデータベース的な情報を記録しています。複数シートを使えるのも地味に便利です。
このファイルのデータが漏洩したらかなりの問題ではありますが、第三者にはこのパスワード付きExcelファイルにアカウントに関する情報が保存されている事を判別する事がまず困難なはずです。
この用途でプレーンテキストが勝るメリットはあまりない気がしますがどうでしょうかね。
(#4526481)さんと同じような観点で私もExcelにしようと思っています。パスワード管理ツールを使おうと思ってたのだけど、件のようなインシデントを未だに見聞きして安心感が得られない。プレーンテキストでもできなくはないが、データの見え方とか使い勝手的にExcelでよいかなと。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
私はプログラマです。1040 formに私の職業としてそう書いています -- Ken Thompson
結局、クラウドにパスワード保存しては危険 (スコア:0)
って結論にされてしまうのかな。
人間が覚えられるわけがない自動生成されたパスワードをパスワードマネージャで管理することがベストソリューションと言われて久しいので「セキュリティ意識高い系」こそ、そうしてただろうし。
それはともかく、パスワードをExcel管理してるような連中がドヤりそうで怖い。
Re:結局、クラウドにパスワード保存しては危険 (スコア:0)
そういや、Excel管理している人を思い出したわ。
なんでテキストじゃないんやろ。
Re: (スコア:0)
インデントが揃っててみやすい
しかもパスワードでロックもできるじゃん
むしろなんでExcelにしないの？って思うけど
Re: (スコア:0)
パスワードでロック、ってファイル自体にはプレーンテキストで保存されているんじゃないの？Excelで開かないから見えないように思えるだけで。
ただ、ネットワークからアクセスできるものであれば流出の危険があるとして、かつてはPCに保存してはいけないとされていたけど、クラウドで情報が共有されるのが当たり前になり、ファイル共有設定のミスによるPCからのプライベートファイルの流出も減ってきたので、かえってPCに保存した方が安全と言えなくない状況になりつつあるような気がしなくもない。
個人的には利便性の点でブラウザの機能を経由してクラウドに保存だな（でもMozillaは信じていない）。特にお金が絡まないものに関しては。お金が絡むものは自宅で紙ベースの管理。
Re: (スコア:0)
ちゃんと中も暗号化されてますよ。
xlsxならZIPで開けますし、試してみては?
Re: (スコア:0)
パスワードロックはしないから、個人的にはどうでもいいんだけど、Excelってコピーするときにパスワード以外にゴミが付きそうで、パスワードをコピーしにくくない？
そうでもないのかな。
検索も微妙にしにくい印象。
まあ、俺要因かもしれんが。
インデントが揃っているのは確かにそうね。
Re: (スコア:0)
改行とか入れなきゃゴミは付かない。
ぶっちゃけ、別に個人でExcel管理するのはいいと思うんだよ。
問題は会社のシステムで「共通パスワード」を使いながらExcelのパスワードを開ける人だけがアクセスできるとか、
わけのわからん「高セキュリティ運用」やってるところ。
Re: (スコア:0)
こういう人は例えばCISCOのパスワードとかActiveDirectoryの復元モードのパスワードとかどうやって管理しているんだろ・・・
Re: (スコア:0)
そんな非常時しか使わないものは金庫保管やろ。
NW機器も今は作業者のSSHキー登録しとけばいいんだし。
Re: (スコア:0)
簡単にクラック出来ることが分かっているのに。
あれは言い訳用でしかなくて、安全を求めるものではない。
神エクセルと同じでなんでもかんでもエクセルにしたがる日本人が多いだけ。
画像ファイルなんかもエクセルだからな。
もちろんjpeg貼り付けただけで他には何もない。解説でも書いてりゃ別の感想も持つんだけど。
Re: (スコア:0)
じゃないんやろ
Re: (スコア:0)
パスワード以外にも、登録日やその他のメタ的情報などデータベース的な情報を記録しています。
複数シートを使えるのも地味に便利です。
このファイルのデータが漏洩したらかなりの問題ではありますが、
第三者にはこのパスワード付きExcelファイルにアカウントに関する情報が保存されている事を判別する事がまず困難なはずです。
この用途でプレーンテキストが勝るメリットはあまりない気がしますがどうでしょうかね。
Re: (スコア:0)
(#4526481)さんと同じような観点で私もExcelにしようと思っています。
パスワード管理ツールを使おうと思ってたのだけど、件のようなインシデントを未だに見聞きして安心感が得られない。
プレーンテキストでもできなくはないが、データの見え方とか使い勝手的にExcelでよいかなと。