パスワード管理ツール

パスワード管理ツール

パスワード管理ツールとしてマルチプラットフォームのPasswordBoxを使ってたんですが、数日前にメールが来て2016年の秋だったかなにサービス終了して、Intel Securityの元でTrue Keyとして生まれ変わるようなんです。

そこで困ったのがTrue KeyってLinux、ChromeOSに対応してないんですよね。しかし、サポートフォーラムを見ていると正式サポートじゃないけどLinuxでも使えるってあったのでやってみました。(サポートフォーラムは丁寧に対応してくれるのでいい感じです。)

インストール

インストールはWindowsか対応しているプラットフォームで行ってください、インストール後にTrue Keyを起動してPasswordBoxのアカウントでログインを行うと移行する？って聞かれるので移行します。

注意: 移行するとPassowrdBoxのアカウントは無効になります。

移行が終わりログインしたら設定からChromeの拡張をインストールします。普通にChromeをインストールしていれば拡張は同じアカウントでChromeログインしてれば拡張は同期されるのでしばし放置します。えーとこれだけです。これでLinux、ChromeOSでもTrue Keyが使えます。

True Keyを最初に使うと1年間は無料で使えます。またPasswordBoxでLifetime Supportを契約していた人は3年間無料らしいです。

セキュリティ面としてはLastpassよりいい感じがしています。ただお値段がLastpassより高く年額19.99ドルなんですよね。私は興味があってすぐ移行しちゃいましたが、PasswordBoxを使ってる人はギリギリでTrue Keyに移行した方が得だと思います。ただPasswordBoxは情報をエクスポートする機能がないのでサービスが利用できる間に安全な方法でデータを保存しておく方が良いと思います。

Chrome Web StoreにあったのでURL掲載しておきます。検索しても出てこないので。
https://chrome.google.com/webstore/detail/true-key/nbeldjopgciegccabfohnefghfpinncn?utm_source=chrome-app-launcher-info-dialog

Smart Lock

ChromebookとNexus 6でSmart Lockを使って運用しています。これがすごく便利。

Bluetooth使うのでバッテリー消費とかは気になるかもしれないけど、ペアリングしたデバイスがあったら自動的にロックが解除されてログインできて作用が出来るってのは、急いで目も取る時などに役立ちます。

パスワード管理方法

これまでは keepassx を使っていて何も問題を感じたことはなかったんですが Chromebook を使うようになってパスワードの一元管理で面倒なことをしていました。

そこでなにか良い方法がないものかなぁ。と探していると Intel に買収された PasswordBox が良さそうです。無料では管理出来るパスワードの数に制限があるようなんですが、Intel の傘下に入った記念なのか分かりませんが太っ腹にも制限なしでパスワードの管理ができます。

このように一定数の友人を招待すれば Free Premium Subscription になるのですが、なにもしないで、この状態になっていました。Windows, OS X, Linux, Android, iOS というマルチプラットフォームで利用できるので、今のところ私の押しパスワード管理ソフトになっています。

ブラウザの拡張機能で動作するので Chromebook でも問題なく動作します。
もう少し使ってみて、改めて感想や思うことがあれば書いてみたいと思います。

Chromebook で OpenVPN

最近、購入した Dell Chromebook 11 で OpenVPN が利用したかったのでやってみました。一応 GUI での設定方法が用意されているんだけれど、設定項目が足らないので Open Network Configuration (ONC) ファイルで設定します。

証明書とかのインストールは Web で説明されているのが沢山あるので、その部分は端折ります。ONC ファイルの記述ですごく苦労しました。色々苦労して結果以下の ONC ファイルで取り込みできました。

sample.onc

{
 "Type":"UnencryptedConfiguration",
      "Certificates": [ {
      "GUID": "{hsdfgh45ljh456kjh456jhk45}",
      "Type": "Authority",
      "X509":  "MIIxxTCCA5mgAwIBAgIJAMWrxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"
   } ],
    "NetworkConfigurations": [ {
      "GUID": "{hsdfgh45ljh456kjh456jhk45hsdfgh45ljh456kjh456jhk45}",
      "Name": "OpenVPN",
      "Type": "VPN",
      "VPN": {
          "Type": "OpenVPN",
          "Host": "xxx.yyy.xxx.zzz",
          "OpenVPN": {
                        "ServerCARef": "{hsdfgh45ljh456kjh456jhk45}",
                    "AuthRetry": "interact",
                    "ClientCertType": "Pattern",
                    "ClientCertPattern": {              
                          "IssuerCARef": [ "{hsdfgh45ljh456kjh456jhk45}" ]
                         },
                    "CompLZO": "true",
                    "Port": 1194,
                    "Proto": "udp",
                    "RemoteCertTLS":"none",
                    "RemoteCertEKU": "TLS Web Server Authentication",
                    "SaveCredentials": true,
                    "ServerPollTimeout": 10,
                    "Username": "testuser",
                    "KeyDirection":"1",                                      
                    "TLSAuthContents":"-----BEGIN OpenVPN Static key V1-----
\nxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\nxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx\-----END OpenVPN Static key V1-----\n"
                     },
         "Recommended": [ "Host" ]
             }
                               } ]
}

ポイントは証明書を一行で記述することと ta.key は \n で一行にして繋げて記述することです。

Chrome で chrome://net-internals/#chromeos を開き、先程作成した ONC ファイルをインポートします。インポートするとパースエラーと表示されますが、右タスクトレイをクリックすると VPN disconnected と正常にインポート出来ているはずです。

あとは普通に接続をすれば OpenVPN サーバに接続出来るようになります。

Chromebook 注文しました。

なにかと話題の Chromebook を注文してみました。有名所がもうレビューしていますが、届いてから何か報告出来ることがあったらしたいと思います。ただのグチで終るかもしれませんが…

ではでは。