【2019】KeePassとDropboxを同期！Androidユーザー向け

コメント

1. daiya より:

   2022-03-21

   初めまして。
   ぷっぷ様の記事を参考にさせて頂きまして、keypassを使い始めました。

   keypassのデータベースとキーファイルの暗号化についてご質問があります。
   ※私の場合は、PC用とスマートフォン用にデータを分けております。

   質問は以下の2点になります。
   ①PC用のデータベースとキーファイルはどちらを暗号化するべきなのか。
   ②スマートフォン用のキーファイルの暗号化はPC用のBoxcryptorを経由せずにスマートフォン用のboxcryptorで行うべきなのか。

   ①につきまして
   私の環境ではPC用のデータベースをBoxcryptorで暗号化してクラウドAに保存。キーファイルはBoxcryptorで暗号化せずにクラウドBに保存という形式にしております。
   ※PC用のkeypassでは何度試しても、キーファイルを暗号化してしまうとファイルが読み込めない状態になってしまいます。その代わりになのか、データベースの方は暗号化してもキーファイルを読み込んでファイルを開ける状態になりました。

   上記の状態でのkeypassの使用はセキュリティ的に問題はないでしょうか?
   ぷっぷ様の別の記事では、データベースを暗号化するのではなく、キーファイルの方を暗号化しているという記載があった為、私のやり方は間違っているのかもしれないと不安に感じております。

   ②につきまして
   スマートフォン用の場合は、データベースをクラウドCに保存。キーファイルをクラウドDに保存という形式です。
   こちらは、PC用とは逆にデータベースを暗号化するとファイルの読込が出来ない状態です。そのため、データベースは暗号化せずにキーファイルのみを暗号化して保存しております。
   当該キーファイルの暗号化方法なのですが、一度PC用のBoxcryptorで暗号化してクラウドDに保存したものをキーファイルに設定しております。
   この場合なのですが、スマートフォン用のBoxcryptorで暗号化してクラウドDに保存したものをキーファイルに設定し直した方が良いのでしょうか?

   説明が分かりにくいと思いますが、分かる範囲でお答え頂ければ幸いです。
   宜しくお願い致します。
   • ぷっぷ より:

     2022-03-22

     ①PC用のデータベースとキーファイルはどちらを暗号化するべきなのか。

     私はキーファイルですね。なにか理由があったような……忘れました(*ﾟ▽ﾟ)
     ※KeePassの起動が遅れる？だったような。
     動作上問題ないのであれば、データベースの暗号化でも問題ないですし、せっかく設定したのに戻すのも面倒ですし、エラーになっちゃうのであればデーターベース暗号化を続行で！

     ②スマートフォン用のキーファイルの暗号化はPC用のBoxcryptorを経由せずにスマートフォン用のboxcryptorで行うべきなのか。

     スマートフォン用をPCで作成したと思いますので、それを考えれば、キーファイルをスマートフォンで作成してPCに痕跡が残らないということなので、より強力なのは確かです。
     ですが、だいぶめんどくさいのでサボっても大丈夫だと思います∩(・∀・∩
2. とろろ より:

   2019-06-24

   うーん…やはりなにをやってもできないようです…(´；ω；｀)
   無理やり同期（一時停止後同期を再開）しても更新されないです。
   選択型同期も問題なし、ファイル名も問題なし。

   テキストファイルなどを使ってみてもどのクラウドも更新されません。
   要するにKeePass云々以前にクラウドをまともに使えていないようです。
   ただ、やはりスマホからの更新はしっかり認識しているようでクラウド側でも更新がなされます。

   なので私のパソコンに何かしらの問題があると考えられます。
   これ以上ぷっぷさんに迷惑はかけられませんし、私のパソコンに問題がある可能性が高い以上どうしようもない話ですので
   色々いじってみても上手くいかない場合は諦めるか…もしくは更新する度に手動でデータベースの入れ替えをするか…を考えてみます。

   時間を取らせてしまい申し訳ありませんでした。
   丁寧な対応に感謝です。
   どのようにお礼をすればいいか分からないのでこのサイトの布教と、これからも勉強しつつたくさんクリックさせていただきます(´・∀・｀)
   • ぷっぷ より:

     2019-06-24

     ガ━━(ﾟДﾟ;)━━ン!
     お助けにならず、力不足でこちらこそごめんなさい。
     布教はとってもありがたいです(*ﾟ▽ﾟ) 洗脳だー！
     記事閲覧数を増やせるほどに魅力あるサイトにしていきますので、応援よろしくお願いします∩(・∀・∩
3. とろろ より:

   2019-06-23

   復読させてしまい申し訳ないです…。
   また、丁寧な解答に感動しております(´；ω；｀)ﾌﾞﾜｯ

   説明不足だったのですみませんが「同期されないのはDropboxだけ」ではなく、Syncにおいても同様に同期されないです。(´；ω；｀)ｳｯ…
   クラウドの使用も初めてでしたのでもしかしたらクラウドについて何か初歩的で致命的な理解ミスをしているような気がします。

   DropboxやSyncをインストールしたらそれぞれのフォルダが作成されたので、そこにデータベース（.kdbx）のコピーを入れれば同期されていると理解しています。
   フォルダに緑色の✓（チェック）マークも付いているのでこれで良しと思っているのですが…

   KeePassの保存はしています。
   ＞「パソコンから更新した日時」になっているか
   ここが変わっていないのです。クラウドのフォルダにデータベース（.kdbx）のコピーを入れた（バックアップを取った）時の日時から変わらないのです。

   ここの日時が変わっていない（更新されていない）ため、
   ＞「Keepass2Android（KP2A）が原因なのか」を判別。
   に従って「︙」→「データベースの同期」をしても一切変わらないという状態です。

   なのでKeePass以前にクラウドの使い方に問題があるのかもしれないと感じました…(´；ω；｀)

   パソコンから、パソコン用データベースをいじって保存→バックアップ先のSyncの中身は更新されない。
   パソコンから、スマホ用データベースをいじって保存→バックアップ先のDropboxの中身は更新されない。
   スマホから、スマホ用データベースをいじって保存→バックアップ先のDropboxの中身はちゃんと更新される。
   こんな感じです…。

   なにか致命的なミスがある気がするー(´；ω；｀)
   クラウドについても調べたんですが解決しない…なぜだなぜなんだ…
   • ぷっぷ より:

     2019-06-23

     Syncもですか！Σ(ﾟﾛﾟ;) 初めてインストール＝初期設定だと思うのですが、なんでだろう。Windows側で何かしてるかもと思って調査したのですが、わかりませんでした……。
     Windowsとクラウドのこと、私もよく知らないもので（爆弾発言）
     「Windows Cloud storage not synchronized（Windows クラウドストレージ 同期されない）」でも調べたのですが、かすりもしないという。

     DropboxやSyncをインストールしたらそれぞれのフォルダが作成されたので、そこにデータベース（.kdbx）のコピーを入れれば同期されていると理解しています。
     フォルダに緑色の✓（チェック）マークも付いているのでこれで良しと思っているのですが…

     私も同じ状態になってますので、確かに同期……というよりクラウドにアップ？は成功しています。

     KeePassの保存はしています。
     ＞「パソコンから更新した日時」になっているか
     ここが変わっていないのです。クラウドのフォルダにデータベース（.kdbx）のコピーを入れた（バックアップを取った）時の日時から変わらないのです。

     謎現象。本来更新したらそれを察知し、クラウド側が最新の状態に上書きしてくれる認識であっているはず。

     完全にスマホが関係しておらず、パソコンから更新した際に反映されてないんですね。
     う～ん、とりあえずデータベースを更新した状態で、無理やり同期をしてみる方法は以下。

     • Syncの場合：デスクトップ右下タスクトレイにあるSyncマークをクリック →「Pause Sync（同期を一時停止）」→もう一度同じ場所を見ると「Resume Sync（同期を再開）」があるのでクリック
     • Dropboxの場合：タスクトレイのDropboxマークをクリック → 右上にある自分の画像をクリック → 「同期を停止」→ 同じ手順で「同期を再開」

     それでも駄目だった場合。
     Dropboxタスクトレイから先程のプロフィールまで進み、「基本設定」→ 一番右にある「同期」→「選択型同期」のチェックが外れたフォルダに入れていないかの確認。

     さらに駄目だった場合。

     • パソコンからテキストファイルでもなんでもいいので、データベースではない他のファイルを入れ、更新されるかの調査
     • GoogleDriveでも同様のテキストファイルで調査し、データベースでも調査

     さらにさらに駄目だった場合。
     Dropboxのヘルプに「ファイル名疑惑」が載っていたので、以下のことができなければそれが怪しいかもしれません。
     参考Dropbox ファイルが表示されない、または同期しない場合 – Dropbox ヘルプ
     理想的なファイル名：英数字。データベース名はココに書かなくてOKです！
     でも、スマホから更新できたのにパソコンから更新できないことの説明ができないので、これは無関係の可能性大。面倒なのでデータベース名変更はやらなくていいです！

     まだ詰んでなーい∩(・∀・∩
4. とろろ より:

   2019-06-22

   いつも素晴らしい記事をありがとうございます。
   激しく参考にしております。

   しかし、自分の理解、作業の中身に問題がある可能性は重々承知しているのですが質問したいことがあります。
   もちろん氏に答える義務はありません。(´；ω；｀)ｳｯ…

   クラウドの同期（更新？）が…うまくいきません(´；ω；｀)ｳｯ…
   パソコン1台、スマホ2台でのKeePass運用を考えております。
   記事に沿って導入を進め、パソコンのKeepass導入・データベース・キーファイル作成。
   クラウドを用意。Sync、Dropbox、Google Drive×２導入。
   スマホもやろうとKeepass2Androidを導入。
   「KeePassとDropboxを同期！Androidユーザー向け」の記事を参考にパソコンのKeePassとKeepass2Androidの連携を目指す。
   記事に沿って、スマホでDropboxにログイン（パソコンでインストールし作っているアカウント）→アクセス許可→パソコンからKeepass2Androidのフォルダにデータベースを突っ込む。
   キーファイルは別のクラウド（Google Drive）に入れたい。パソコンからキーファイルをGoogle Drive１に入れておき、Keepass2Androidからキーファイルの場所探しをしてログインできた！やったー！

   ここから変な動きなのだろうか…
   ここで、パソコンとスマホのデータベースを分けたい。そして氏に倣ってパソコン用データベースをSync、スマホ用データベースはDropbox、キーファイルをGoogle Driveに入れたいと思う。
   「どこよりも詳しいKeePass自動入力などの設定と使い方」の「登録情報をスマホとわける」の記事を参考に分ける。
   現時点ではDropboxにパソコンのデータベースが入っているから（Keepass2Androidと共用中のもの）、Dropboxからパソコンのデータベースは削除→スマホ用に作ったデータベースをパソコンからDropboxにブチ込む→
   Syncに元からあるパソコン用のデータベースをぶちこむ。
   スマホ用のキーファイルが欲しいので、パソコンからスマホ用データベースにログイン→キーファイル作成→このキーファイルをGoogle Drive２にブチ込む。

   これでパソコン用データベースはパソコンとSyncに。パソコン用キーファイルはパソコンとGoogle Drive１に。
   スマホ用データベースはパソコンとDropboxに。スマホ用キーファイルはパソコンとGoogle Drive２に存在している状態。
   スマホからスマホ用データベースにログインできた！うまくいってるぞ！と喜ぶ。ちなみにマスターパスワードはパソコン用、スマホ用で共用です。（ここまででなにかおかしいでしょうか…）

   しかしここから問題が…
   クラウドはそもそも「端末にあるファイルをクラウドにコピーして、端末かクラウドのファイルが更新されたら両方を最新版にする」というような仕様。
   とのことでしたので、あとはパソコンからパソコン用でもスマホ用でもデータベースにログインして、新しくエントリーの追加やその他更新をすれば、SyncやDropboxにブチ込まれているバックアップのデータも勝手に更新されるのではないのでしょうか。
   なぜか更新されずブチ込んだ当時のままになっています…(´；ω；｀)ｳｳｯ…

   スマホからデータベースの更新をした場合はなぜだかDropboxのものも更新されています。
   パソコンからができないのです。なにか致命的な理解不足な部分があるでしょうか。
   保存や再起動など色々イジったのですができません…更新したものをまたクラウドに入れればいいだけなので大した手間ではないのですが、どこかで間違っているのかというのが不安です。
   長文になってしまい申し訳ありませんがお時間があればご教示いだだければありがたいです(´；ω；｀)
   • ぷっぷ より:

     2019-06-23

     めちゃめちゃ復読してる……(ﾟ～ﾟo) KeePassのこの辺ホント勧めにくい(ﾟ´Д｀ﾟ)ﾟ。
     結論からいうと、Keepass2Android（KP2A）の自動同期タイミングが手動同期、またはクイック解除をわざと失敗させたくらいしか存在しないため、必然的に日常生活で自動同期するチャンスを逃しているからだと思われます！
     今まで不自由感じてなかったんですけど、そもそも私のスマホ使用頻度が低く、ろくに使っていないからかもしれませんね……。

     以下断定した際に利用した情報。

     パソコン用データベースはパソコンとSyncに。パソコン用キーファイルはパソコンとGoogle Drive１に。
     スマホ用データベースはパソコンとDropboxに。スマホ用キーファイルはパソコンとGoogle Drive２に存在している状態。

     これは問題なさそう。

     スマホからデータベースの更新をした場合はなぜだかDropboxのものも更新されています。
     パソコンからができないのです。

     これはSyncは無関係扱いで良いですか？ 話の流れ的にSyncは他でスマホ連携をしていなさそうですし、「同期されないのはDropboxだけ」の方向で進めますね！（スマホからの更新で同期されるのは仕様）

     無理やり解決できそうな以下の方法を思いついたので、上からチェック（検証）してみてください∩(・∀・∩
     ※最初に「Dropboxが原因なのか」を切り分けますが、多分とろろさんは関係なく、次のKP2Aまで進んでOK！

     1. パソコンから更新した際、KeePassを保存したか（保存されていないければ新しいファイルにならない → 更新されない＝同期されない）保存はCtrl＋Cで強制的に可能、当サイト推奨設定だとエントリー追加時、自動で保存されるはず！
     2. パソコンから更新した際、Dropboxにあるスマホ用データベース（kdbxファイル）が「パソコンから更新した日時」になっているか（確認したところ、何も追加せず保存するだけで更新されました）

     次に「Keepass2Android（KP2A）が原因なのか」を判別。

     1. パソコン側でエントリーを追加などをし、データベースを開いた状態で右上の「︙」→「データベースの同期」
     2. 更新されたらKP2Aの自動同期タイミングが原因確定

     これは私の紹介方法が気が利いていないですね。どうみても手動同期ありきで、自動同期はそもそも期待できなさそう。
     この詳しい仕様は今発覚したため、こちらで記事の訂正をしていきます∩(・∀・∩

     同期されるタイミングまとめ

     • データベースを開いた状態で右上の「︙」→「データベースの同期」
     • クイック解除ではなく、パスワードとキーファイルを選ぶ画面まで戻る（クイック解除をわざとミスすると戻れる）。また、クイック解除無効化設定はあるが、その場合一度クイック解除をミスなどでデータベースまで戻らないと有効化されない
     • パソコンとスマホのデータが違う状態で更新をしても、（例：パソコンで追加したはずだけど、例のごとく同期されず、スマホ側で新しいエントリーを追加した場合）「変更をマージ（合体）しますか？」と言われ、パソコンで事前に追加していた情報とマージ（合体）させることができる（どちらも残る）。逆にマージ（合体）せずに上書きした場合、パソコン側での変更は消される（パソコン側との同期を拒否したため）。

     ※ヒント：仮に消してもクラウドにある機能、変更履歴からバックアップできる！クラウドすごーい*･゜ﾟ･*:.｡..｡.:*･'(*ﾟ▽ﾟ)’･*:.｡. .｡.:*･゜ﾟ･*ﾊﾟｧｧｧｧ
     というわけで、クイック解除は便利ですし、結局「同期されてないのを確認してから手動同期」しかないかも！
5. nick.j より:

   2019-03-18

   初めまして、パスワード管理ソフト等すごくまとまっているので知り合いに教えてあげるのにすごく役立っています。

   ところで、残念なことに2019年3月からDropboxの無償プランでは3台までしか同期を設定できなくなったとのことです。（それまでの同期設定は残りますが、同期対象変更時には3台までに縮小しないと変更できないとのこと)

   Keepass2AndroidとDropboxのクライアントが別カウントだったりすると、無償プランでは実質的に使い物にならないですね。（ここはまだ試していません）

   せめてGoogle One程度の低容量低価格プランがあるといいのですが、月1200円からではちと厳しいです。

   個人的には、KeepassのファイルはGoogleあたりへ移行するかなと考えております。
   （Sync.comがベストなのですが、対応しそうにないですからね）
   • ぷっぷ より:

     2019-03-18

     初めま！
     一応、Androidとパソコンの2つリンクされた状態から、3つほど仮想環境のデスクトップを強引に追加したら、なんか5個リンクできた……

     

     あ、あれー(´・ω・｀) 確かに公式のヘルプセンターには3月からって書いてあるし、リンクとは「セキュリティ」タブにあるデバイスのこととも書いてあるから、アプリに対するリンク制限じゃないと思うんだけどなー。
     ただの猶予かな？ とりあえず現在は大丈夫なようです。 あれ？今リンク増やすのアリ？（笑）
     参考アカウントにリンクできるデバイス数に制限はありますか？ – Dropbox ヘルプ
     nick.jさんの言うとおりSyncは絶対ないですね……。
     私みたいにDropboxをKeePassでのみ使用かつ、複数端末ない場合は困らないからそのままでいいと思うけど、無料で使うならKeepass2Androidが対応しているGoogle Drive（One？）とOneDriveで確定だー！
     Dropbox使いやすいけどEvernote感漂ってるから（悪い意味）、有料にするなら私もGoogle派かな～
     試していないですけど、Googleアカウントを新しく作成 → そのGoogleアカウントのドライブをKeePass専用にする → 元々連携しているメインのGoogleアカウントに新アカウントを連携させる？（できるかどうか不明） → メインのGoogleアカウントを使いつつ、新アカウントのGoogleドライブをKeePassだけで呼び出すことができるかもしれない？（できればかなりズルい使い方）
     できなかった時は時間の無駄になるためオススメできませんが、元々複数アカウント持っていれば簡単にできるかもしれないので、試してみるのもありかも！