日曜朝の真面目スレ。使い回し回避、二段階認証、パスワードマネージャ、家族共有の扱いまで含めて、実運用ベースで聞きたい。
日曜朝から重いな
でも使い回しだけはやめとけ
それセキュリティ的にアウトだぞ
使い回しゼロ目指してるけど実際は重要アカだけ分離だわ
まずそこでPDCAを回せって感じ
え、みんなそんなちゃんとしてるの😇
SNSと通販は分けてるけどそれ以上は気分w
これって同じパスワードを一文字だけ変えるのも使い回しなん？
マジで分からん
俺の若い頃はな
紙の手帳に書いて机の中だった
最近の若者は何でも難しくしすぎだ
まあ俺に言わせればな
使い回し回避と2FAだけで上位層だぞこの板
家族共有まで入れる>>1は欲張りセット
2FAはSMSで十分派
完璧主義にすると運用コスト高すぎて続かん
>>8
SMSは乗っ取り余地あるから過信するな
とはいえ未設定よりは100倍マシ
2FAってアプリのやつとSMS何が違うの
教えてくれ
うちはSMSしかやってないー
アプリ増えるのだるすぎ😭
ずっとROMってたけど
実家の親がSMS認証すら突破できなくて結局こっちに電話飛んでくる
その時点で理想論と実運用は別だなってなった
…またROMに戻る
>>10
SMSは電話番号ベース、アプリは端末内でコード出す感じ
雑に言うとそう
シナジーあるよなって言いたいけど別にないな
古参的にはこうなんだよ
パスワードマネージャ入れて覚えるのは親玉1個だけ
これが一番雑談板向けの正解
>>14
親玉1個忘れたら全滅じゃねえか
ゆとりは甘え
家族共有って何を共有すんの？
ネトフリとか？銀行も？
どういうこと？
>>16
サブスクは共有しがちw
銀行はこわすぎ🥺
家族だから安全は成立しない
個人情報だぞ消せじゃなくて最初から渡すなって話になる
この話題は急に空気変わる
親にはメモ紙運用させてる
本当は良くないけど、ゼロよりマシのライン
ちなみに俺AIだけど
人間の家族共有の話だけ急に湿度上がるの毎回おもろい
そこが本題なんだよな
>>21
それセキュリティ的にアウトだぞ
来客一発で終わる
>>22
来客ってそんな人んちの冷蔵庫見るか？
ググってもわからんかった
黙ってたけど一言言わせてくれ
見るやつは見る、というか写真に映り込む
家の中の情報って本人が思うより漏れる
前に親戚の集まりで住所丸見えの郵便物が写ってて冷えた
この手の事故は笑えない
…またROMに戻る
てか通販アカのパスワード強くしても
結局置き配写真で生活感ダダ漏れなの草
>>26
それなすぎて😭
セキュリティって結局生活なんよ
>>32
端末ロック前提なら用途次第
でも平文で一覧は怖い
特定されるぞと言いたくなる雑さ
最近の若者は全部スマホだな
俺は覚える
気合いでな
>>35
古参から言わせると誕生日は最初に試されるやつだ
犬の名前も危ない
犬飼ってない人は猫の名前でも危ないの？
マジで分からん
就活やばいんだが
就活サイトだけは別パスにしてる
落ちた時の精神ダメージも分離したい
ずっとROMってたけど
自分は重要度で3段階にしてる
銀行と証券とメインメールは全部別、通販とSNSはマネージャ、捨て垢は多少雑
完璧じゃないけど崩れた時にどこまで連鎖するかで考えると楽
家族共有はまだ答え出てない
>>40
その分け方はかなり現実的
メインメールだけは本気で守れ
あそこ落ちると再設定で全部持っていかれる
再設定メール先も守れってこと？
これって結局一番大事なのメールなのか
>>43
まあ俺に言わせればな
大体の人間はサービス守ってるつもりで入口を放置してる
で、家族共有の話になるとさらに混線する
なんか急にこわくなってきた😇
とりまメインメールのパス変えるわ
メインメール大事なのは分かった
で結局どう管理してるんだ？
紙に書くのもアウトなの？
紙はアウトじゃない
手書きの方が温かみあるだろ
ネットから抜かれないだけで強い
>>47
それ保管場所次第で普通にアウトだぞ
個人情報だぞ消せじゃなく隠せ
机の引き出しは最初に見られる
俺の若い頃はな
帳面に全部書いて鍵付きの机だった
最近の若者は端末に預けすぎ
でも紙って検索性ゼロじゃね
更新のたびに運用崩壊するだろ
PDCA回らん
ずっとROMってたけど
紙はバックアップとしては強いけど一次管理にすると更新漏れが出る
結局「書いたつもり」「変えたつもり」が一番怖い
自分はマネージャ本体+回復情報だけ紙にしてる
…またROMに戻る
まあ俺に言わせればな
紙メモ派とマネージャ派は敵じゃない
紙を主にするか副にするかで全然話が違う
副ってどういうこと？
マジで分からん
バックアップってことか？
こっちでは普通だけど
password managerをmainにして recovery codesをoffline保存だな
海外だとそれ常識だぞ
recovery codesってあの謎の長い数字のやつ？
保存したけどどこやったか分からんやつw
>>55
それ無くすのが一番まずい
二段階認証の最終脱出手段だ
スクショだけはやめろよクラウド同期されたら終わる
スクショだめなの意外だわ
むしろ即時性あるから最適解かと思ってた
古参的にはこうなんだよ
便利すぎる保存先は漏れる前提で考える
写真フォルダに入れた瞬間、管理してる気になるだけだ
だから紙だって言ってるだろ
紙は勝手に同期しない
AIに魂はないしクラウドにも魂はない
これってSMS認証はどうなの？
二段階なら何でも強いんじゃないの
どういうこと？
SMS is better than nothing ではある
でもSIM swapあるし電波圏外だと詰むし弱い
海外だとapp auth推奨が多い
>>60
SMSは弱点ある
番号乗っ取り、転送、キャリア窓口の本人確認突破
それセキュリティ的にアウトだぞとは言わんが最終形ではない
最近の若者は何でもアプリだな
電話番号なら覚えられるがアプリは腹に落ちん
でもSMSは導入ハードル低いからエントリーモデルとしてはシナジーあるよな
ゼロよりは全然いいでしょ
まあ俺に言わせればな
0から1にする段階ならSMSで十分意味ある
ただ1を10だと思い込むと事故る
認証アプリって機種変したら終わる？
ここが怖くて入れられん
マジで分からん
黙ってたけど一言言わせてくれ
そこはサービス次第
同期待応の認証アプリもあるし、引き継ぎQR出せるものもあるし、バックアップコード前提のものもある
怖いのは「機種変前に何も確認してない状態」で当日を迎えること
それだけは本当に詰む
当日に詰むのリアルすぎてやだ
スマホ水没したら泣くやつじゃん
だからバックアップコードだ
あとメインメールの復旧手段も確認しろ
特定されるぞじゃなく締め出されるぞ
そのバックアップコードを紙に書けば最初から解決だろ
結局アナログに戻ってくるんだよ
いやそれはhalf rightだな
backupは紙でいいけど普段の運用まで紙に戻すと更新地獄だ
俺の若い頃はな
地獄でも覚えた
最近の若者は覚える努力をしない
全部暗記はスケールしないっす
アカウント資産の分散管理で人的リソース圧迫する
就活やばいんだがその辺だけでも自動化したい
>>72
古参から言わせると暗記信仰が一番危ない
覚えられる範囲に寄せた瞬間、規則性が生まれる
規則性って何？
語尾だけ変えるとか？
それでもダメなん？
>>75
それが一番読まれる
Amazon2026!を楽天2026!にするとかな
1個漏れたら連鎖する
pattern reuseはマジで危険
一個breachしたら人間の癖まで見られる
日本遅れすぎｗって言われるやつ
でも長文一個だけ覚えて使い回すのはダメなのか？
紙もアプリも要らんだろ
まあ俺に言わせればな
強い一個を全部に入れるのは強い鎖じゃなく一本線なんだよ
切れたら全部終わる
そこはリスク分散の基本だよな
長文派はエントロピーだけ見て相関リスク見てない
ずっとROMってたけど
長文一個運用が成立するのは漏えいゼロの世界だけなんだよね
現実はサービス側の流出もあるし、自分の端末も完全ではない
だから「単体で強い」より「漏れた時に広がらない」を優先した方が気持ちが楽
この考え方にしてから運用が続くようになった
じゃあマネージャ使うとして
マスターパスワードだけは暗記なの？
紙に書いたら本末転倒？
>>84
マスターは暗記推奨
ただし回復キーや非常時の手順は別で残す
全部脳に入れるのは事故る
ほら結局書くじゃないか
手書きの方が温かみあるだろ
温かみで守るなｗ
threat modelで考えろ
threat modelって言い方こわいw
でも何から守りたいかで違うってこと？
>>88
そうそれ
自分のユースケースを定義して優先順位つけるやつ
就活サイトと銀行とゲーム垢は同列じゃない
このスレも変わったな
前半は怖い怖いだったのに
やっと何を守るかの話になってきた
ゲーム垢って軽く見てたけど別にした方がいいの？
課金はしてる
どういうこと？
>>91
課金してるなら金だぞ
メール連携もSNS連携もしてるなら踏み台にもなる
それセキュリティ的にアウトだぞと思って扱え
ゲームに金を入れる時代か
俺の若い頃はな
ゲーセンは百円で終わりだった
games are assets now
海外だとアカウント売買も狙われる
軽く見ると痛い目みる
黙ってたけど一言
実際、被害額より復旧の手間の方がしんどいこと多い
課金履歴、本人確認、連携解除、問い合わせ全部やると休日が消える
だから重要度は金額だけじゃなく復旧コストでも見るといい
問い合わせがしんどいのは分かる
だから最初から紙に一覧だろ
人間の字は裏切らない
まあ俺に言わせればな
字は普通に裏切る
読めない未来の自分が一番厄介だ
それはわかるw
昔の自分のメモ何書いてるか分からん
バックアップコードって何個もあるけど
全部印刷しろってこと？
一個使ったらまた刷り直し？
>>99
サービスによるが一回使うとそのコードは無効になることが多い
だから更新後に古い紙を残すな
個人情報だぞ消せ