パスワード総合管理で任意の文字列を転送

No.01473

はと71 さん　09/03/31 01:22　[ コメントを投稿する ]

はじめまして。
すばらしいソフトの開発・公開ありがとうございます。

パスワード総合管理を利用しているのですが、１点だけ気になることがあり、無理かもしれませんが、要望ということで…
ご検討いただけますと幸いです。

IDやパスワードはドラッグ&ドロップでブラウザなどに入力できますが、登録に適切な項目が無く「補足」に登録したり、
あるいは「パスワードの最初の４文字」を入力する場合などはコピー&ペーストしております。

万全を期しているつもりですが動作ログをとって送信するようなマルウェアを考えると、クリップボードを使うコピー&ペーストよりはドラッグ&ドロップの方が、心理的に安心です。(完全に安全と言うことは無いでしょうが…)
こういった場合、他の管理ソフトで、入力したい文字列の範囲を選択してドラッグ&ドロップできるものがありますが、このような機能をご検討いただけないでしょうか。

例えば
http://blog.hushlogue.com/?eid=633229
こういった感じです。

勝手な要望で誠に申し訳ありません。

では、失礼します。

[ △ ]

RE:01473 パスワード総合管理で任意の文字列を転送

No.01477

秀まるお2 さん　09/03/31 10:34　[ コメントを投稿する ]

　任意のアプリケーションソフト上でキー入力相当のことを実現する以上は、ス
パイウェア等からの監視を逃れることは出来ないんじゃないかと思いますけども
…。どうなんでしょ？

　キーロガーというのは、一般にはキー入力のイベントをフックしてるというか、
専門的に言うとWH_KEYBOARDのフックをかけてるんだと思いますが、スパイウェ
ア等が本気でキーを読み取るということであれば、WH_GETMESSAGEや
WH_SENDMESSAGE等のフックをぜんぶ書けてWM_KEYDOWNを拾ってしまえばいいので、
結局読み取り出来てしまうんじゃないかと思います。

　実際にスパイウェアを使ってテスト出来る訳じゃないのでなんですが…。僕の
立場としては、どういう手段を使ったとしても、「スパイウェアがいても安心で
す」みたいなうたい文句を掲げることは出来ないと思います。

[ △ ]

RE:01477 パスワード総合管理で任意の文字列を転送

No.01478

アルビレオ さん　09/03/31 12:22　[ コメントを投稿する ]

ユーザーのアルビレオです。

>　任意のアプリケーションソフト上でキー入力相当のことを実現する以上は、ス
>パイウェア等からの監視を逃れることは出来ないんじゃないかと思いますけども
>…。どうなんでしょ？

ちょっと気になったので試してみました。
秀丸エディタで範囲選択したテキストを InternetExplorer や Firefox のイン
プットフィールドなどへドロップすると、そのテキストが挿入されました。
Opera はダメでした。

つまり「ドロップ先となるアプリケーションが対応していれば」という条件付き
でなら、秀丸エディタ相当のドラッグアンドドロップを実装していればキー入力
のイベント発行やクリップボードを経由しないテキストの挿入は可能なようです。

ブラウザ以外ではテキストのドロップに対応しているアプリは少ないでしょうけ
ど、使用頻度を考えればブラウザへのドロップ限定でも対応する価値はありそう
だと思います。
私は Operaをメインに使っているので、個人的にはありがたみが無いですが(笑)

[ △ ]

RE:01478 パスワード総合管理で任意の文字列を転送

No.01480

秀まるお2 さん　09/04/01 18:23　[ コメントを投稿する ]

　今さらの返事ですが、ドラッグアンドドロップというのは、つまり、
IDropSource / IDropTarget のCOMインタフェースとDoDragDrop関数を使って文
字列をドロップするという話なんですね。

　だとしたら、たしかにスパイウェア類から逃れられる可能性が高いような気は
します。

　やるかどうかは別ですけど。

[ △ ]

RE:01480 パスワード総合管理で任意の文字列を転送

No.01481

はと71 さん　09/04/02 04:49　[ コメントを投稿する ]

わかりにくい要望で申し訳ありません。
秀丸エディタを使用して試してみましたが、こちらだとできますね。(Firefoxを使っています)

技術的なことはさっぱりで申し訳ありませんが、おそらく言いたいことは伝わったと思います。

>　今さらの返事ですが、ドラッグアンドドロップというのは、つまり、
>IDropSource / IDropTarget のCOMインタフェースとDoDragDrop関数を使って文
>字列をドロップするという話なんですね。

もちろんおっしゃっているように、これで安全という事にはならないと思うのですが、単に手間の軽減と言うこともあります。
マウス操作だけでコピー&ペーストするのはわりと面倒です。キーボードを使うと2つのデバイスをさわらないといけないので…。

ご検討いただきありがとうございました。m(_ _)m

[ △ ]

[ 新規に投稿する ]