Linux From Scratch ユーザーとしてのパスワードマネジャー批評

LFS ユーザーとしてはなるべく少ない依存性で、早期に使いたい。一方で、仕事やスマホでも共有できるようなものが欲しい。自動入力はあんまりこだわっていない。

Clipperz

じつはこれはかなりすごい。現代風のブラウザならなんでも動くから強い。オープンソースだから 自分でビルドもできる。彼らを信用してそこを使うもよし、VPN でホストするもよし、ローカルサーバーで使っておいて、他にはコピーを共有するもあり。コピーした html ファイルでちゃんと iPhone で動くから。

機能面からいうと、ID, PW のほかに好きな項目を追加できるから、最近の複雑化しているログインや、合言葉を覚えさせるのも便利。

長所:

• どのデバイスでも使える
• なんでも覚えさせられる
• どのデバイスでも内容は完全に同じ

短所

• Firefox まで必要

Keepass 系

早期に使えるものとして kpcli があるが、utf-8 に未対応だし、近年重要となる好きな項目を作るというのにも難があるから、結局 Keepassx までビルドが必要になる。Keepass は mono が必要なので Qt だけでいける Keepassx の方が簡単。
Keepassx は好きな項目はつくれないけど、割とノートに何でも書きやすいし、自動入力ができるので、複雑な入力はそこに書いてしまうのが良いのだけど、その部分は他のクライアントに読ませると消えていたりと、互換性に難がある。ただ、Keepass データベース読めるアプリは多いから、どのデバイスでも割とつかえる。

長所

• どのデバイスでも基本使える
• 自動入力ができる（クライアント次第）
• そこそこ好きに情報を書き込める（クライアント次第）

短所

• クライアントごとに、読み込んでくれる情報が違う
• クライアントごとの能力差が激しい

Pass 系

 https://www.passwordstore.org/

まず、PGP (PC なら GnuPG) さえ使えれば使えるので、早期から使える。コンソールだけでも使える。それはなぜか？ただのテキストファイルだからである。そしてただのテキストファイルだから、なんでも書き込めてしまう。

また、一つの情報が一つのファイルなので、普通に  mv  や  cp  や  rm  しても問題ないし、find で peco に通せば、あら不思議、超簡単パスワードブラウザのできあがり。私のしょうもない passpeco はここに置いたけど、これですら便利なんだからびっくりする。

https://github.com/Nobutarou/passpeco

ただの text なので peco で選択行を tmux のバッファに流しこむなんて使いかたも出きそうだ。

私ごときでも便利なものにできるので、すごい人が rofi-pass と言うのを書いている。xdotool を使って自動入力もできるが、普通の自動入力ではなくて、enter 押してからちょっと待つことも、Google Authentication から取ってきた OTP を打ち込むことも出きるから、うまく時間調整すれば Google や Amazon も自動入力で入れるし、好きなテキストを打ち込めるから、金融系のややこしいのもいけてしまう。

そんなことができるのも全てはただのテキストファイルであるためだ。そしてただのテキストファイルだから情報の欠落がない。仮に Notepad で見たとしても、全情報を得られるのだ。

また、ただ PGP で暗号化してあるだけだから、別にパスワードマネージャーが無い環境でも、PGP で複合化できるので、ものすごい Cross platform 対応だ。

長所

• なんでも書きこめる
• それをうまく利用して自分なりに活用できる
• 到底まねできそうにないすごいクライアントもある
• 超クロスプラットフォーム
• クライアントによる情報の欠損が起きない

短所がまじで見当らない。

まとめ

pass 一択。