というかどこまで買ってたっけ……。
Conversation
Notices
-
まちカドおるみん御嬢様 (orumin@mstdn.maud.io)'s status on Thursday, 25-Mar-2021 00:01:22 JST
まちカドおるみん御嬢様
-
katouyuumin@mstdn.maud.io's status on Thursday, 25-Mar-2021 00:21:56 JST
katouyuumin
@orumin おるみんさんのパスワード作成法と管理方法を教えてください。昔トゥートされてたの読んだけど忘れちゃったので
-
まちカドおるみん御嬢様 (orumin@mstdn.maud.io)'s status on Thursday, 25-Mar-2021 07:55:26 JST
まちカドおるみん御嬢様
@katouyuumin 私は基本的に bitwarden というツールで全てのパスワードを自動生成して管理し、Authy という Authenticator で TOTP による 2FA を利用しています。Google Authenticator ではなく Authy を使う利点は複数端末でトークンを共有できるので端末が壊れても大丈夫な点です。ただし、暗号化しているとはいえトークンをクラウドで共有する形になるので Google Authenticator よりリスクは増えます。
-
まちカドおるみん御嬢様 (orumin@mstdn.maud.io)'s status on Thursday, 25-Mar-2021 07:56:45 JST
まちカドおるみん御嬢様
@katouyuumin また、bitwarden のマスターパスワードについてはパスフレーズ (passphrase) を生成したものを暗記しています。これは、複数の英単語をランダムに選択してつないだもので、記憶しやすい割に長くしやすく、辞書攻撃にも強いと言われています。
-
katouyuumin@mstdn.maud.io's status on Thursday, 25-Mar-2021 14:46:46 JST
katouyuumin
@orumin 僕はパスワード管理ガバガバなので参考にさせてもらいます☺️ ご丁寧に答えていただきありがとうございました😊
-