ラベル パスワード の投稿を表示しています。 すべての投稿を表示
ラベル パスワード の投稿を表示しています。 すべての投稿を表示

2013年12月26日木曜日

Firefox のパスワードマネージャに保存されない「アカウント情報」を登録するアドオン Saved Password Editor - Secure Login と併用する

1. ID とパスワードが保存されないサイト

SnapCrab_No-0649重要な個人情報にアクセスするサイトでは、ログインするときの ID とパスワードがブラウザに保存されないことがある。

例えば、My docomo（マイドコモ）、三菱東京ＵＦＪ銀行 では、一度ログインしても、ID とパスワードをブラウザが保存されない。理由は、ログインフォームに「オートコンプリート」を抑制する属性が指定されているため。

 

フォームの属性に autocomplete=off が付いている

パスワード記憶しないサイトが多すぎる！それでも記憶させたいから - それマグで！ によると、

パスワード学習をいつもと違うブラウザ(chrome/safari)にしたくて、パスワード入れてみたが学習しないサイトが多い。

いくつかよく使うサイトにログインしました。しかしパスワードを覚えない。…

autocomplete=off をつけていることが多いようです

HTML5/フォーム/form要素 オートコンプリートを指定する - TAG index Webサイト

form要素に autocomplete="" を追加すると、オートコンプリート機能（入力内容の自動補完）を有効にするかどうかを指定できます。

Safari: 一部の Web サイトでは AutoFill 機能がオフになります

AutoFill 機能が特定の Web サイトやフォームの一部で機能しない場合、そのサイトの作成者が AutoFill 機能をオフにしているためと考えられます。金融関係のサイトでは、この現象がよく見られます（銀行、証券会社、信用組合、その他）。
Safari は、Web サイトの作成者が使用する AutoComplete="off" フラグを尊重します。

このようなサイトの ID とパスワードをブラウザに登録できるようにしたい。

ただし、セキュリティが相当しっかりしている環境でない限り、銀行のパスワードを保存しない方が良い。利便性とリスクを天秤にかけ、利便性がもたらすメリットがセキュリティ上の脆弱性をはるかに上回ると判断できなければならない。

 

2. ワンクリックでログインするためのアドオン Secure Login

Firefox には標準で ID とパスワードを保存・管理するパスワードマネージャーの機能がある。

Firefox のパスワードマネージャ | Firefox ヘルプ によると、

Firefox の パスワードマネージャは、Web サイトへのアクセスに利用するユーザ名とパスワードを安全に保存し、次回以降アクセスした際にそれらの情報を自動的に入力します。

SnapCrab_No-0648アドオン Secure Login  は、このパスワードマネージャの機能を補完してくれる。

 

ログインする際のワンクリックの手間をはぶいてくれる

通常、パスワードマネージャに登録された情報をログイン画面で呼び出すとき、以下の手順を踏む。

  1. ID を入力するフィールドをマウスでクリック
  2. ログインしたい ID を選択 。
  3. ログインボタンを押す。

SnapCrab_No-0652これに対して、Secure Login を利用すると、ログインする画面で、Secure Login  のボタンをワンクリックするだけで済む。

同一サイトで複数の ID を使い分けている場合も、Secure Login  のボタンをクリックして、ログインしたい ID を選択するだけで済む。 ID がログイン画面に入力されてしまっている Google アカウントにログインする際にも使える。

Secure Login から、保存されたアカウント情報を表示するには、

  • Secure Login のアイコンを右クリック > 保存されたパスワード

をクリックする。

SnapCrab_No-0651

 

3. パスワードを編集、保存する Saved Password Editor

SnapCrab_No-0717 Saved Password Editor は、ID とパスワードを編集し、保存できるアドオン。パスワードマネージャでは ID とパスワードを保存してくれないサイトでも利用できる。上記の Secure Login と組み合わせると使いやすい。

例えば、My docomo（マイドコモ） で ID とパスワードをブラウザに保存したい、以下のように行う。

  1. My docomo（マイドコモ） を開いて、ログインボタンを押す。
  2. ツールバーにある Secure Login のアイコンを右クリック > 保存されたパスワード を選択。
  3. 「保存されているパスワード」ダイアログにおいて、「新規作成」ボタンを押す。
    （※ Saved Password Editor をインストールすると、「新規作成」ボタンが表示されるようになる。 ）
    SnapCrab_No-0649
  4. Saved Password Editor ダイアログで、「現在のページから取得」ボタンを押す。
  5. ユーザ名、パスワードを入力する。
    SnapCrab_No-0632

これにより、パスワードマネージャに ID とパスワードが保存される。

 

4. 「お守り」としてマスターパスワードを設定しておく

SnapCrab_No-0650Firefox で「マスターパスワード」を設定すると、パスワードマネージャにアクセスするためえに認証が必要となる。

Firefox のパスワードマネージャ | Firefox ヘルプ によると、

パスワードマネージャは、ユーザ名とパスワードを 暗号化 してハードディスクドライブに保存しますが、あなたのコンピュータを使用できる他人がそれらの情報を参照したり使用することができます。マスターパスワードでログイン情報を保護する の記事ではこのような事態を防ぎ、またコンピュータを紛失したり盗まれたりした場合でもユーザ名やパスワードの情報が保護されるようにする方法を説明します。

マスターパスワードでログイン情報を保護する | Firefox ヘルプ

マスターパスワード機能を利用することで、ローカルに保存されているあらゆるユーザ名やパスワードをマスターパスワードで保護できます。保存されているユーザ名やパスワードにアクセスする際は、まずマスターパスワードを入力しなければなりません。

マスターパスワードを設定することにより、多少セキュリティが向上するだろう。ただし、あくまでも「お守り」程度に考えたほうが良い。

Firefoxのマスターパスワードを回復するソフトウェア『FireMaster』（無料） : ライフハッカー［日本版］ によると、

Firefox であれば、プロファイルフォルダ内にある、signons.sqlite と key3.db という 2つのファイルにパスワードデータと復号化のための鍵データがそれぞれ保存されています。

コンピュータにアクセスできる状態であれば、とりあえずこの 2つのファイルをコピーして盗み出すだけで、あとは別のコンピュータ上でゆっくりパスワードデータを復元すればいいってことになります。

Google Chrome では「マスターパスワード」という概念をもたない。

Chrome などで保存したパスワードが丸見えだから危険とか言われている件について | WWW WATCH によると、

彼の主張をものすごく簡単に意訳してしまえば、

  • 今の仕様を変えるつもりはない
  • Chrome に保存されたパスワードへのアクセス制限は OS のユーザーアカウント単位で行われている
  • そもそも、他人があなたのコンピュータに自由にアクセスできる時点で、Chrome のセキュリティ以前の問題だ。本質を見ろ
  • ユーザーアカウントを切り替えずに他人にコンピュータを貸すとか、アカウントをロックせずにコンピュータの前を長時間離れるとかをやめろ

 

関連記事

投稿者 jutememo 時刻: 1:03 0コメント

ラベル: , , , ,

2009年2月5日木曜日

ブラウザに記録されてしまった ID とパスワードを削除する–Internet Explorer, Firefox, Google Chrome の場合

1. ブラウザのオートコンプリート機能による記録

他人の PC で Internet Explorer を使い Google にログインした。このとき、オートコンプリートにより誤って ID とパスワードを記憶させてしまった。 (@_@;)

090205-018

上記のダイアログが出たときに、反射的に「はい」を押してしまったので、ID とパスワードが保存された。

 

2. Firefox に保存された ID とパスワードを削除する

Firefox で保存された ID とパスワードを削除するには、

  • メニューより ツール > オプション > セキュリティ > パスワード

における 「保存されているパスワード」から削除することができる。

090205-021

 

3. Internet Explorer に保存された ID とパスワードを削除する

Internet Explorer では、オートコンプリートが表示されたフォームで削除する。

Windows TIPS -- Tips：IEのオートコンプリート履歴を削除する によると、

オートコンプリート履歴がドロップダウン表示されたら、削除したい項目を選択し、Delキーを押す。

上記の場合、ログイン画面において、ID を入力しはじめると候補が表示される。このとき、下方向のカーソルキーを押し、削除したい ID を選び、Delete キーを押した。Backspace ではないことに注意。

090205-019

この操作により、削除する旨のダイアログが表示されるでの「はい」を選択。

090205-020

ふぅ～、一安心。 ^^;

この方法は、Firefox でも同じように機能する。

 

4. Google Chrome

Google Chrome の場合、

  1. 設定より、「パスワードとフォーム」で検索する。
  2. 「保存したパスワードの管理」をクリック。
  3. 保存されたパスワードを削除する。

投稿者 jutememo 時刻: 11:01 0コメント

ラベル: , , , ,

2007年12月30日日曜日

パスワード管理に KeePass - ユーザ名とパスワードの「自動入力機能」は手放せない

1. パスワードの管理は面倒くさい

SnapCrab_No-0471ユーザ登録しているサイトの数は、数知れず。

一応、テキストファイルで、ユーザ ID と、パスワードを保存している。

さすがに暗号化されてないテキストだとやばいだろと思いつつ、また年の瀬を迎えた。この際、ちゃんとパスワード管理をしよう！

ということで、パスワードを管理するためのアプリケーションとして、

を使うことにした。

 

2. KeePass のインストールと日本語化

  1. Downloads - KeePass から、Professional Edition をダウンロードしてインストール。
  2. Translations - KeePass から日本語化ファイルを探し、ダウンロードして解凍。
  3. 日本語化ファイル Japanese-○○○.lng ファイルを、KeePass.exe のあるフォルダに置く。
    (普通は、C:\Program Files\KeePass Password Safe )

071230-001

 

メニューの日本語化

KeePass を起動する。

メニューの View > Change Language を選択する。

071230-002

言語を選択するダイアログが表示されるので、 Japanese-○○○ を選択する。

071230-003

 

3. 最初にデータベースを作成

「新規」ボタンを押す。(または、ファイル > 新規)

071230-004

新しいデータベースが作成され、そのデータベースに対するマスターパスワードを設定するためのダイアログが表示される。

マスターパスワードを入力して、OK ボタンを押す。

071230-005

パスワード確認のダイアログが表示されるので、再度パスワードを入力する。

パスワードファイルは、Dropbox などのオンラインストレージに保存しておけば、突然コンピュータが壊れたときでも安心。

 

4. パスワード項目の登録

「エントリーの追加」ボタンを押す。(編集 > エントリーの追加)

071230-010

エントリー追加のダイアログが表示されるので、各項目を入力する。

パスワードは、*** と表示されるが、右横の *** ボタンを押すとパスワードが表示される。

以下は、Google のアカウントを登録したところ。

071230-011

各フィールドを入力し、OKボタンを押すと、項目が登録されたことがわかる。

071230-012

 

5. ユーザ名とパスワードを自動入力する方法

ユーザ名とパスワードをコピーするためのショートカットキー

登録した項目を右クリックすると、ユーザ名とパスワードをクリップボードにコピーすることができる。

  • ユーザ名のコピー ： Ctrl + B
  • パスワードのコピー ： Ctrl + C

マウス操作では、タイトルの欄をクリックすると、エントリーを編集できる。

「ユーザ名」の欄をクリックすると、一時的にユーザ名をコピーしておける。また、パスワードの欄をクリックすると、一時的にパスワードをコピーしておける。

 

ユーザ名とパスワードの自動入力

便利なのは、「自動入力の実行」である。

これは、登録されている「ユーザ名とパスワード」を自動で入力してくれる機能である。

071230-014

例えば、Google にログインする場合、まず、Google にログインするための画面を表示する。

次に、ユーザ名に相当するメールフィールドをクリックする。

071230-016

ここで、重要なのは、IME が「直接入力」になっていること。(ひらがなになっていると、ひらがなで入力されてしまう。)

atode

KeePass で、先ほどの「自動入力の実行」を選択すると、フィールドにユーザ名とパスワードが自動で入力され、ログインボタンが押される。自動入力のショートカットキーは、

Ctrl + V

であるので、ペーストする感覚で自動入力を行うことができる。

投稿者 jutememo 時刻: 19:29 0コメント

ラベル: , ,

2007年3月25日日曜日

MySQLのパスワードを変更する

→ すぐに忘れる脳みそのためのメモ: Client does not support authentication protocol エラー
http://jutememo.blogspot.com/2007/01/client-does-not-support-authentication.html

投稿者 jutememo 時刻: 10:49 0コメント

ラベル: ,

2007年1月30日火曜日

Client does not support authentication protocol エラー

MySQL4.1 において、クライアントから接続できない場合、以下を参考にする。

MySQL AB :: MySQL 4.1 リファレンスマニュアル :: A.2.4 Client does not support authentication protocol エラー 

mysql> UPDATE mysql.user SET Password = OLD_PASSWORD('mypass')
-> WHERE Host = 'some_host' AND User = 'some_user';
mysql> FLUSH PRIVILEGES;

上記の方法で、パスワードを変更することができる。

投稿者 jutememo 時刻: 16:40 0コメント

ラベル: ,

登録: 投稿(Atom)