nDiki : KeePass

パスワード USB メモリ Windows Firefox メール Linux PDF howm インストール Twitter データベース Web インタフェース 秋葉原 Skype 弁当 ポータブルアプリケーション ツイてる 花粉 共有フォルダ Word Naney Gmail nyafuru ノート PC Google リーダー 行列 電話 #cplusplus GTD

■ Linux で入力して Windows で参照できるパスワード管理ツール KeePass

USB メモリ / ポータブル HDD にポータブル環境を構築するに従って、パスワード管理の問題が浮上してきた。

普段はメインの Linux ノート PC 上で、一括管理 (テキストファイルに書いて、重要なものは GnuPG で暗号化しておく) している。 このノート PC で作業している時は、必要に応じて参照できるので問題ない。

しかし、ポータブル環境でも使いたいサービスのアカウント (Skype 等のいくつかのサービス) のパスワードは思い出せない時に参照できるように持ち運んでおきたい。

ということでパスワードマネージャとして KeePass を試してみることにした。

@ KeePass

Windows 用のアプリケーションで、ZIP 形式の配布ファイルを展開するだけで使えるポータブルアプリケーションである。

機能的にも十分だし日本語化もできる。

TrueCrypt 仮想ドライブボリュームに、KeePass とパスワードデータベースファイルを入れておけばパスワードを思い出せない時や、もともと覚える気のないたまにしか使わないパスワードを参照することができる。

@ KeePassX

KeePass は Windows 用のツールであるが、移植版もいろいろ揃っている。 Linux 用としては KeePassX があり、Windows 版と似たインタフェースを提供している。

パスワードデータベースファイルの形式も Windows 版と同様のようで、KeePassX で作成したファイルを KeePass で読むことができた。

Linux 母艦上で使いそうなアカウント/パスワード情報をみつくろって、KeePassX で入力してきメディアに書き込んでおいて、Windows 上で参照するという運用ができる。

希望していた運用に使えそうで満足。

• http://keepass.info/

• DropboxPortable で必要な時に USB メモリ内を最新環境に同期 (2009-10-12)
• 1インチポータブル HDD HDMC-U12 インプレッション (2006-12-28)
• Linux 母艦ノート PC を使わずに仕事ができるかチャレンジ (2007-08-20)
• Evernote 使用開始 (2009-03-03)
• TrueCrypt で USB メモリに Windows と Linux ... (2006-12-14)

■ Linux 母艦ノート PC を使わずに仕事ができるかチャレンジ

普段仕事では

• 母艦となる Debian GNU/Linux ノート PC
• サブとして Windows デスクトップ PC

の2つを使っている。

先日メールを Gmail にしたことで、母艦が無くてもメールの読み書きができるようになったので、これを機にサブの Windows デスクトップ PC だけで仕事ができるかチャレンジしてみた。

朝出社してバッグからノート PC を出さずに作業開始。

使用したソフトを書き出してみた。

「ポータブル」は USB メモリにソフトウェアが入れらる、あるいはオンラインサービスとして任意の Windows BOX で使えるならば o 。

@ Google ノートブック

ちょっとしたメモ書きを Windows 上でして後で母艦で参照するのに、Google ノートブックを使い始めることにした。 テキストファイルに書いて USB メモリに入れてコピーするよりはずっと楽。

@ 使ったアカウント

ネットサービス系で使った/使いたいと思ったアカウントは今日のところは以下。

• Google
• Skype
• はてな
• Twitter

はてな・Twitter は母艦の Firefox にパスワードを暗記させていて覚えていないので、頭に入れておくか KeePass に入れておく必要あり。

@ 中断

午前中は何とかいけたが、Web ブラウザ上の Gmail でメールを書き始めたら急にストレスを感じるようになった。

• 指定した桁で折り返せない (Emacs で使っている fill-paragraph がない)。
• 固定幅フォントではない。
• Gmail で複数のメールアドレスを使うため署名を自動挿入できない。このため、手で打つ必要がある。
• 引用返信が書きにくい。

これらの点は多分 Firefox 拡張機能や、Greasemonkey スクリプトで多分ある程度解消できるのだと思う。要環境整備。

普段使っている RSS リーダが使えないと昼休みに巡回ができなくて淋しいが、こちらはその分他のことに時間が回せて結果的には悪くないかも。

今後順次環境を整備すれば、ライトな作業なら Windows BOX だけで済ませられるようになるかなぁ。

• Evernote 使用開始 (2009-03-03)
• Linux で使えるデスクトップ検索ツール Beagle でローカルファイ... (2006-08-08)
• ノート PC を持たずに会社に行きたい (2006-12-21)
• 今日のさえずり - 待受画面が巨大仏像写真なのでビビった (2009-11-06)
• USB メモリに入るキー配列変更ソフトウェア (2009-01-31)

■ DropboxPortable で必要な時に USB メモリ内を最新環境に同期

先週の大型台風では、都心の JR 線は軒並み運転見合わせ。 出社しようにも交通手段がないので復旧するまでは自宅に戻ってできる作業をすることにした(記事)。 しかし前日の夜に残業を終えて帰る際「明日は台風で運転本数も7割ぐらいにする計画という情報が出ている。混雑した電車で潰されたり豪雨で濡れたりする可能性があるので母艦ノート PC は今日は会社に置いて帰ろう。どうせこの時間なら帰宅しても使わないし」と持ち帰らなかったのが仇になった。

いつものノート PC がないので自宅の妻のノート PC を借りて、USB メモリに入れてあるポータブルアプリケーション環境とネットサービスでできることをしておこうと思ったのだが、これが以外に手間取った。

1. ネットサービスを使おうと思ったが Internet Explorer しかない。Mozilla Firefox, Portable Edition をまずはインストール。しかし、ある程度のアドオンなどが入った Firefox がないと効率が良くないしストレス。いつも使っている Firefox, Portable は USB メモリにはセキュリティの関係でいれていなかった。
2. GTD で使っている ThinkingRock がない。データは Dropbox 上にあるけれど、Dropbox のパスワードは覚えていない。ThinkingRock も USB メモリに入れていない。
3. Skype で他の人の出社状況を確認しようとしたけれど、他の人の PC の Skype を使うのは気がひける。以前使っていたように USB メモリにも入れておけばよかった。
4. いくつかの常用パスワード以外は覚えていないので、例えば Dropbox から Web インタフェースで落とそうにも母艦ノート PC がないとパスワードがわからない。KeePass データベースにちょっと入っているはずだけれど、積極的に使っていなかったのでたいして登録してないはずだし、同期してないし、そのそもデータベースのパスワード忘れている。

ということで、ポータブル環境の見直しが必要かなと。

1. 紛失した時などためにアカウント情報を含むようなものは基本 USB メモリに入れていない(一部は TrueCrypt 仮想ボリュームに入れてはいた)。しかしいざ使いたいのはそれら。
2. たまにしか使わないポータブル環境のために、しょっちゅうファイル同期を手動でしたりはしない。ということで、使いたい時には最新のデータが入っていないので、結局使えない。

このあたり、DropboxPortable を使って見直してみることにした。 方針は以下。

1. ポータブル環境同期用に Dropbox アカウントを取る。メインの Dropbox アカウントに portable/ 共有フォルダを作り共有しておく。
2. DropboxPortable をダウンロードする。
   • http://forums.getdropbox.com/...
   • 現時点で 0.7.15
3. デスクトップ機に TrueCrypt 仮想ボリュームを作成する。
4. TrueCrypt 仮想ボリューム内に DropboxPortable を入れる。DropboxPortable/Data/applicaiton Data ディレクトリ以下に DropboxPortable のデータベースファイルが作られるため、セキュリティ上 DropboxPortable も TrueCrypt 仮想ボリュームの中に入れておく必要がある。
   1. ZIP ファイルを展開する。
   2. DropboxPortable.example.xml を DropboxPortable.xml にし、ディレクトリ指定を \var\Dropbox に書き換える。\var 以下にするのは個人的な好み。
5. \var\Dropbox\portable 以下に USB メモリと常に同期したいファイル・ポータブルアプリケーション、暗号化しておきたいファイルを置く。
6. 普段からこのボリューム上のアプリケーションを常用して最新の環境にしておくようにする。
7. USB メモリ上に TrueCrypt をトラベラーモードでいれる。
8. USB メモリ上に TrueCrypt 仮想ボリュームを作成しデスクトップ機上のと同じように PortableDropbox を設定し同期する。

これで USB メモリがあれば、TrueCrypt 仮想ボリュームをマウントしていつもの環境が使える。 The Internet 接続があるならば DropboxPortable を起動して、サーバ経由で最新の環境・データに同期することができる。

この方法の場合メディア的には TrueCrypt 仮想ボリューム上にファイルがあるので、紛失などしてもちょっと安心。 そのかわり Dropbox とのやりとりでは生ファイルになる(Dropbox 自体も暗号化はしているはずだが)。

当初は TrueCrypt 仮想ボリューム自体を Dropbox で共有しようと思ったが、これだと DropboxPortable のデータファイルが保護できない。TrueCrypt 仮想ボリュームの中に TrueCrypt 仮想ボリュームを作ればメディア的にも Dropbox 上的にも暗号化できるが、手間だしパフォーマンス的にもつらそう。 TrueCrypt 仮想ボリューム内で Dropbox で同期しているファイルについては、重要なファイルのみ個別に暗号化で対応したい。

あと、今回使ってみてわったのだが DropboxPortable はメインで動かしている Dropbox とは別に同時に起動できるのね。 これは便利。Dropbox を複数アカウント同時に使う時にも活用できるな。

• このリンクから Dropbox アカウントを作成すれば通常より 250MB 多く Dropbox スペースがもらえます。

• Linux で入力して Windows で参照できるパスワード管理ツール ... (2006-12-31)
• 今日のさえずり - オールラインレッド! (2009-10-08)
• Evernote 使用開始 (2009-03-03)
• Linux 母艦ノート PC を使わずに仕事ができるかチャレンジ (2007-08-20)
• 今日のさえずり - 以前はグラタンコロッケバーガーだったっけ? (2009-10-13)

■ 今日のさえずり - これ Emacs なのよね

@ 2010年01月26日

• 09:24 僕のお尻は再生紙トイレットペーパーを受け入れてくれました。
• 10:40 KeePass の新しいデータベース作成。
• 11:58 Web ページ中の数式が画像じゃないと思ったら MathML だった。使っているの見るの初めてかも。2次元行列きれいに書けてる。
• 12:08 弁当(向日葵) 350円。
• 12:26 Optio I-10 の犬猫顔検出って、また技術の無駄遣い的な……と思ったが欲しい人は欲しいのかな。 http://bit.ly/56Dwnj
• 12:40 2010年1月24日の歩行: 1538歩、1.17km、14分、4.76km/h、消費 58.9kcal、脂肪燃焼 8.4g、0.8エクササイズ。
• 12:41 2010年1月25日の歩行: 4524歩、3.53km、37分、5.72km/h、消費 174.6kcal、脂肪燃焼 25.0g、2.6エクササイズ。
• 14:08 やっぱり急性胃腸炎流行っているのか(先週かかった)。 http://bit.ly/7jLL1m
• 16:16 暴走族風な名前「美ッ久寿」 http://movapic.com/...
• 16:16 花粉は昨日すでに飛んでるね。間違いナイ。
• 18:05 エクレアホイップ(おやつ) 125円。
• 18:06 そしてポットの電源ケーブルが抜かれている。
• 19:14 howm のチェックボックス一括クリアって、ただ単に {*} を { } に置換すればいいだけだった。これ Emacs なのよね。
• 20:14 すごい。ヨドバシカメラ マルチメディア Akiba の THIS IS IT 店頭即売に行列ができてる。 #Akihabara L:秋葉原
• 20:15 ヨドバシカメラ(今週2回目)。
• 20:26 あ、買おうと思った本が在庫切れ。
• 20:59 ツイてる! 720円。
• 21:03 駅ビル閉店なので LABI へ。
• 21:06 制限解除のメールがきたので帰宅する。
• 21:10 @nyafuru 秋葉原駅があたたかく迎えてくれるよ。
• 21:11 オリオン座キレイ。ベテルギウスはいつも通り。
• 22:00 ちょっと Android 系の開発してみようかなと思っている。
• 22:13 Google リーダーにフィード無しページ更新通知機能がついたのか。ちょっと精度に問題があった FeedBeater ( http://www.diffbot.com/apps/feedbeater/ ) 不要になるかな? http://bit.ly/7tcDIy
• 24:17 戸がキーキーいうので WD-40 した。

• 今日のさえずり - まだ帰ってきちゃ駄目メールを受信 (2009-10-29)
• 今日のさえずり - フロスティ食べたい (2009-12-10)
• 今日のさえずり - 吉野家の牛丼、肉の厚さが改善された気がする (2009-12-08)
• 今日のさえずり - トイレの個室で悟った時、人は無力だ (2009-03-31)
• 今日のさえずり - ささやかな気持ちDES (2008-11-07)

■ 今日のさえずり - 遠路遥々ワンちゃんが飼い主探して長旅する映画

@ 2010年02月25日

• 09:44 ああ、やっぱり8時台のアレ、地震だったか。ドスンドスンと下からくるような感じで2回きて終了だったので、近い震源か建物に何か突っ込んだかどちらかだと思ったが前者だった。
• 10:19 Kopete 入れた。
• 12:06 まだ潤沢。 (@ 向日葵 和泉町店・カレー食堂) http://4sq.com/9oazrC
• 12:08 弁当(昼食) 350円。向日葵。
• 12:57 戦利品。 [Flickr] http://goo.gl/fb/50Df
• 12:57 手作りニューヨークアップルパイ。 [Flickr] http://goo.gl/fb/nWiN
• 12:57 咲いてる。 [Flickr] http://goo.gl/fb/CfOf
• 12:57 アツすぎ。 [Flickr] http://goo.gl/fb/KfNk
• 19:52 std::next_permutation 使ったけれどやっぱり大変なことになった。早期打ち切り処理を含めて順列生成メソッドを書かねば。 #cpp #cplusplus
• 20:02 1月1日に follow した @hatoyamayukio からの follow の順番がようやくまわってきた。まだ 72 tweets か。
• 20:30 明日の送別会ここ。 (@ 土風炉 秋葉原店) http://4sq.com/a1oNy2
• 20:36 FX セミナー勧誘がたくさんいる。 (@ 秋葉原駅 w/ 4 others) http://4sq.com/68fhHr
• 21:14 遠路遥々ワンちゃんが飼い主探して長旅する映画がそろそろまた製作されてもいい頃。
• 22:51 2007年4月6日組。 http://bit.ly/b4natb @Naney の同期は、@ma0036 と @Yuichirou と @junjun_ です [同期ったー] - http://j.mp/twdouki
• 25:08 KeePass 2.x でカスタム文字列フィールドをメイン画面のリストのカラムとして表示できるようになり、添付テキストファイルを閲覧だけでなく編集できるようになれば個人的に最高。

• 今日のさえずり - 許されるのは嘘ではなくドワーフのような沈黙 (2010-02-23)
• 今日のさえずり - ブックオフのティッシュ配りはウサ耳付けている (2009-10-26)
• 今日のさえずり - すかいらーくといえば、今だに「愛・おぼえていますか」 (2009-09-18)
• 今日のさえずり - 隣の人がギャンのトートバッグ持ってる (2010-01-13)
• 今日のさえずり - これ Emacs なのよね (2010-01-26)

■ KeePass 2.x はマルチプラットフォームに難

先月末に KeePass 1.x (Windows 上) + KeePassX (Linux 上) から、KeePass 2.x (.NET Framework / Mono) に乗り換えてみた。

お目当ては 2.x で使えるようになった「カスタム文字列フィールド」。 アカウント作成時に登録したメールアドレスなどを管理したかったので。 コメントでもいいんだけれど、フリーフォーマットではなくてきちんとフィールドとして入力しておきたかった。 試してみたところメイン画面のリストのカラムとしてこのフィールドを表示する機能がなかったのちょっと残念。思ったほど便利じゃなかった。

KeePass 2.x では .NET Framework / Mono を使って、Windows でも Linux でも同一のバイナリで実行できるというのが売りの1つ。 しかしながら Linux + Mono だと自分の環境ではテキストのコピー&ペーストが機能しなかった。これはパスワード管理ツールとして致命的。

半月ほど使ってみたけれど KeePass 1.x 系から移行するメリットがあまりなく自分の環境ではむしろ使い勝手が悪くなったなという感想。

パスワードデータベースファイルも 2.x 系 (.kdbx) には対応していなくて 1.x 系 (.kdb) のみの互換ツールも多いので、まだしばらくは 1.x 系の方が良さそうだ。

ということでデータベースを .kdb に変換して元に戻した。当面は 1.x 系にしよう。

• Linux 母艦ノート PC を使わずに仕事ができるかチャレンジ (2007-08-20)
• Linux で入力して Windows で参照できるパスワード管理ツール ... (2006-12-31)
• ノート PC を持たずに会社に行きたい (2006-12-21)
• Flickr::UploadでLinuxから画像アップロード (2005-04-22)
• 今日のさえずり - これ Emacs なのよね (2010-01-26)