様々なシステム向けに新しいセキュリティ勧告がオンラインで発表された際に、関連情報をこちらに掲載いたします。

バグ修正

• KDE-1708: デスクトップアプリのバージョン17.3.1での変更により、macOSでアプリ用KeeperFillのホットキーによる自動入力が正しく動作しなかった不具合を修正。

リリースノートをご覧になるには、左のメニューをクリックしてください。

バグ修正

• VAUL-7701: DropboxとGoogle ChromeのパスワードのCSVファイルでのエクスポートに対応し、ボルトにインポートできるように修正。

• KDE-1722, 1720, 1723, 1727: ホットキーが Windows、Edge/Chrome、国際的なキーボードレイアウトで安定して動作するようになりました。フォーカス処理、Ctrl+Shift+P、単一キーによるショートカットの誤発動に関する不具合を修正。

セキュリティアップデート

• KDE-1724: CVE-2025-54798に関連する「tmp」 (一時ファイル管理用ライブラリ) の脆弱性を修正。　

Improvements

• VAUL-5653: Force auto-update all users to 1,000,000 PBKDF2 iterations

• VAUL-5655: Switch transmission key from RSA to EC

Bug Fixes

• KDE-1333: LastPass import missed some custom fields such as SSH keys

不具合修正

• 「-」のついたメールアドレスではログインてきなかった点。

Features

• VAUL-5409: Support for JP and CA regions

概要

DEF CON 33で、ある研究者がクリックジャッキング (UIリドレッシング) という、ユーザーに本来の目的とは異なるUI要素を誤ってクリックさせる攻撃手法について発表を行いました。発表では、悪意のあるサイトがパスワードマネージャーの自動入力ボタンを透明にして画面上に重ね、ユーザーに気づかれないままクリックさせるというシナリオが紹介されました。

Keeperでは既にクロスドメインでの自動入力をブロックしていますが、今回の指摘を受け、その研究者と協力しながらブラウザ拡張機能をさらに強化しました (詳細については以下をご覧ください)。私たちはセキュリティ研究コミュニティを重視しており、常に研究者の皆様と協力してお客様の情報の保護に努めています。

対応状況

• 2025年4月9日: 研究者より報告。Keeperはすでに信頼されていないドメインからの自動入力をブロックしており、低リスクと評価。

• 2025年4月15日: 8日以内にテスト修正版を提供。研究者からは迅速な対応が評価されました。

• 2025年5月26日: ブラウザ拡張機能にて修正をリリース。

• 2025年7月25日: 想定外のケースへの追加対策をにて実装。

Keeperの保護機能

Keeperのブラウザ拡張機能は、ユーザーが保存したウェブサイトに対してのみ、認証情報や決済情報を自動入力するよう設計されています。そのため、情報が保存されていないサイトで自動入力が行われることはなく、クロスドメインでの自動入力は一切許可されません。

ユーザーは、さらに厳格な制御として「サブドメインまで完全一致する場合のみ自動入力を許可する」設定を有効にできます。この設定はブラウザ拡張機能で有効化できるほか、管理者が管理コンソールのポリシーを通じて組織全体に適用することもできます。

また、決済カードや住所情報の自動入力は、対象のサイトがユーザーのボルト内に保存されたレコードと一致し、かつユーザーがそのサイト用に情報を保存している場合にのみ行われます。一致するレコードが存在しない場合、ユーザーはブラウザのポップアップを通じて自動入力操作を手動で確認する必要があります。

報告された挙動

研究者が報告したシナリオは、以下の条件を前提としていました。

1. 悪意のあるウェブサイトや侵害されたウェブサイト向けに、Keeperレコードを保存している。

2. そのサイトを再訪する。

3. 透明なKeeperの自動入力インターフェースが重ねられたUI要素を複数回クリックする。

このケースでは、ユーザーはすでにそのウェブサイトを信頼し、正確に同じルートドメインの認証情報をボルトに保存していることが前提となっています。この前提がない限り、自動入力が開始されることはなく、別の無関係なルートドメインから自動入力を誘発する手段 (ベクター) は存在しません。

つまり、同一ドメインに対してユーザーが信頼して保存しているという状況に依存しているため、クロスドメイン攻撃の可能性はありません。この点から、報告された問題は低リスクと評価されましたが、Keeperでは予防措置としてさらなる保護策を実装しました。

更新

Keeperブラウザ拡張機能v17.2はChrome、Firefox、Edge、Safari、Braveなどのブラウザで自動更新されます。ユーザー側で追加の操作は不要です。

お問い合わせ

ご不明な点などございましたら、[email protected]までお問い合わせください。

最新のアップデートをご確認ください。

2025年

2024年

2023年

NIST リンク

説明

NISTリンク

説明

HTTP/2プロトコルには、リクエストのキャンセルが複数のストリームを迅速にリセットできるため、サーバーのリソースを大量に消費させる可能性があり、これがサービス拒否 (DoS) 攻撃を引き起こす原因となります。この脆弱性は、2023年8月から10月にかけて実際に悪用されました。

セキュリティアップデート

• KDE-1594: Windowsデバイスにおける、サードパーティ製アプリケーションからの合成入力イベントへの保護機能を追加 (Bugcrowdより報告)。

セキュリティのアップデート

• KDE-1418: WebPコーデックにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

不具合修正

• VAUL-6150: チーム削除時に共有フォルダが即座に削除されない点。

仕様

• VAUL-6001: セキュリティキーを唯一の2FA方式として設定可能

• VAUL-6097

セキュリティのアップデート

• KDE-1425: CVE-2023-5217 libvpx ライブラリにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

Bug Fixes

• KDE-1317: Debian package compatibility issues

• KDE-1318: RPM package compatibility with CentOS7

Bug Fixes

• VAUL-4487: Users who created their account prior to several years ago, who are part of an Enterprise without a Master Password policy, with a Master Password that is less than 10 characters, are being prompted to change their Master Password upon logging into the vault. However, the resulting flow is not enforcing the 10-character minimum, so the user may enter into a confusing loop. This issue is being fixed EOB today.

Improvements

• KDE-940: Removed legacy PBKDF2 Iteration settings

• KDE-939: "Stay Logged In" setting now appears on the Keeper Desktop application.

セキュリティアップデート

• VAUL-5868: React 18ライブラリへのアップグレード

不具合修正

• VAUL-5211: ログアウトしてログインすると、SSOドメイン画面にSSOユーザーが設定されなくなる。

• KDE-1371: セキュリティキーの登録時にアプリがクラッシュする

Bug Fixes

• VAUL-4472: "Salt/Iterations" error message when Master Password user tries to login with the SSO Alternate Master Password login screen.

• VAUL-4491: Unable to login on Chromium Edge from Extension in Microsoft Store version.

• VAUL-4494: Occasional failure to process Admin Approval for device approval step.

• VAUL-4265: Pressing "Enter" key while entering text in Japanese characters had unexpected results.

• KDE-941: Unexpected Logout occurring even if "Stay Logged In" enabled.

Bug Fixes

• Fixed: The Web Vault logs out ahead of the browser extension and generates error messages

• Fixed: Shared folder permissions changes do not automatically appear for users in detail view as expected.

Bug Fixes

• Fixed: SSO Connect login is unsuccessful using Firefox's Private Browsing mode.

• Fixed: Issue causing the SSO Connect link to hang on Microsoft Edge (non-Chromium) and Internet Explorer browsers.

Bug Fixes

• Fixed: A broken video appears within the KeeperFill window after a new record is created and saved in the Vault.

Improvements

• Set new default PBKDF2 iterations to 1,000,000 rounds

Bug Fixes

• Fixed: The import instructions from a ZOHO file are incorrect causing fields to not parse correctly.

• Fixed: User receives error when attempting to import a .csv file with three fields.

• Fixed: Import instructions missing for JSON files.

• Fixed: Automated import form LastPass is unresponsive and no longer displays progress animation.

Bug Fixes

• VAUL-4549: Unable to reset Master Password with Browser Extension v15.0.2 installed

• VAUL-4548: Master Password reset hangs when session is resumes via "Stay Logged In" feature

• VAUL-4556: Shared folder/record invitation is not appearing on login

• KDE-975: Javascript error appears when opening Desktop Electron from Safari Extension

Bug Fixes

• Fixed: "Sharing" screen fails to open when accessed from BreachWatch view.

• Fixed: Following a user's attempt to "Reset Keeper", the application fails to close.

• Fixed: Uploaded files over 4GB hang indefinitely at the end of buffering, preventing the user from saving the record.

• Fixed: Google IDP prevents some users from logging into SSO due to disabling Google's "Less secure app access".

Bug Fixes

• Fixed: New Enterprise users (non-SSO) are prompted for device approval prior to account creation.

• Fixed: User login to web vault from browser extension fails on IE11 browsers.

Features & Benefits

• Extension Connection Update - the browser extension connection has been updated to recognize the login type (SSO or normal) enabling it to seamlessly login to SSO accounts.

Bug Fixes

• Fixed: Password changes are not triggering events or alerts.

Bug Fixes

• Fixed: A blue error screen appears when logging into the desktop app with U2F (universal 2nd factor)

  on MacOS (High Sierra).

• Fixed: Encrypted files are not uploading properly causing the user to receive an error message.

• Fixed: The "Empty Trash" function within Recently Deleted records is not working properly.

Enhancements & Benefits:

• The Chrome-sandbox permissions have been re-configured to allow the app to run correctly upon install.

Bug Fixes:

• Fixed: Unable to re-authenticate using touch ID and YubiKey from lock screen after auto-logout.

Bug Fixes:

• Fixed: Non-English locales show an "unable to connect" alert upon launching desktop app.

古いリリースノートの内容もまだ利用可能ですが、過去10回分のアップデートより古いものはここに掲載されています。

Bug Fixes:

• Fixed: A run time error that is causing DNA/RSA 2FA to not function properly within the Web Vault.

Bug Fixes

• Resolved: User moved from non-SSO to SSO enabled node unable to complete registration

• Resolved: Self Destruct on Mac Store App version not working

• Resolved: SSO Login to vault not compatible with Keeper SSO Connect v11.

• Resolved: IE Extension vault redirect produces error message

• Resolved: Vault Safari install links pointing to old Safari version

Features & Benefits

• Added capability for supporting the new Safari 14.1 extension

Bug Fixes

• Resolved SSO Login issues when a mixed-case email is provisioned

• Resolved SSO account registration failure if a different user previously logged in with "Remember Email" set.

• Resolved "Bad client key" error

• Several other minor bug fixes

Bug Fixes

• VAUL-4584: CSP error upon loading Web Vault v15.0.12

• KDE-989: JavaScript runtime error upon launching Keeper Desktop on Mac (Big Sur)

Bug Fixes

• Fixed: QR code scanning window is unresponsive when a user attempts to set-up Two-Factor Authentication.

Bug Fixes

• Fixed: Comma delimited string of URLs are grouped into a singular custom field during a .csv import from 1Password's Windows application.

重要なリリースが計画されている際にはボルトとデスクトップアプリのプレビュー版を先行して公開しております。プレビュー版は通常一般公開の1週間前に公開されます。

プレビュー版ウェブボルト

• US:

• EU:

• AU:

• CA:

• JP:

• US_GOV: (米国政府機関向けのウェブボルトのプレビューは実施しておりません。)

プレビュー版Keeperデスクトップ

• Mac (.dmg) -

• Mac (.pkg) -

• Windows (.appx) -

• Windows (.msix) -

NISTリンク

https://nvd.nist.gov/vuln/detail/CVE-2024-35164

説明

Apache Guacamole 1.5.5およびそれ以前のバージョンのターミナルエミュレータは、SSHなどのテキストベースのプロトコルを介してサーバーから受信したコンソールコードを適切に検証していません。悪意のあるユーザーがテキストベースの接続にアクセスできる場合、特別に細工されたコンソールコードのシーケンスにより、guacdプロセスが実行される権限で任意のコードを実行される可能性があります。この問題は、バージョン1.6.0で修正されており、ユーザーにはアップグレードを推奨しています。

Keeperへの影響

Keeperは、2024年12月7日にリリースされたにて、この問題を修正した更新を展開しました。

セキュリティ関連のお問い合わせは以下のメールアドレスまでご連絡ください。 メールアドレス: [email protected]

ダウンロード

Android版KeeperはKeeperダウンロードページで入手可能です。

ユーザーガイド

KeeperユーザーガイドのAndroid版に関するページはです。自動入力とパスキーの設定について詳しくはをご覧ください。

同期エラー

モバイル用Keeperアプリでエラーが発生する場合は、必ず最新バージョンにアップデートしてください。アップデート後、[同期] > [今すぐ同期]をクリックして、完全同期を実行してください。これにより、検索や記録に関連する問題が解決される場合があります。

同期、アップデート、デバイス承認

デスクトップでパスワードを追加しても携帯端末に自動的に同期しない場合は、プッシュ通知が有効になっていることを確かにします。Androidアプリでは、以下のような機能でプッシュ通知を使用します。

• リアルタイム同期

• デバイスの承認

• 共有通知

お使いの端末の設定画面でKeeperのプッシュ通知が有効になっていることをご確認ください。また、「お休みモード」では、特定の通知が表示されなくなります。

その他のAndroidの問題

Androidで問題に遭遇した場合、単にデバイスのキャッシュをクリアし、アプリの設定をリセットするだけで解決する場合がありますが、その前に、ウェブボルトやKeeperデスクトップでデータに問題がないことを確かにしてください。

• デバイスの「設定」アイコンを開き、「アプリケーション」メニューをタップします。下にスクロールしKeeperアイコンをタップします。「データをクリア」ボタンをタップし、「OK」をタップします。次にKeeperを起動する際にリセットされます。 また、Keeperアイコンを長押ししてから、アプリケーション情報を開き、データをクリアすることもできます。

• お使いの端末にGoogle PlayからKeeperを再インストールします。

• Keeperを起動してアカウントにログインします。 ログインの際にデバイスの承認を求められます。

機能に関するリクエスト

ご意見をお待ちしております。機能に関するご要望は [email protected] までお寄せください。

ベータ版Slackチャンネル

にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

セキュリティアップデート

Keeperデスクトップバージョン17.2には、Keeperフォースフィールドのインストールおよび有効化が含まれています。Keeperフォースフィールドは、Windows向けの高度なエンドポイントセキュリティ製品であり、機密性の高いアプリケーションやプロセスを不正アクセスから保護します。フィッシング攻撃などを通じてインストールされる悪意あるソフトウェアによるメモリスクリーピングや認証情報の窃取といった脅威に対抗するために設計されています。

詳細情報

• ウェブサイト

• スタンドアロン版

Keeperフォースフィールドを有効化するには、Keeperデスクトップアプリ (Windows版) で、[設定] > [フォースフィールド] とクリックします。

新機能

• BreachWatchアップデート: BreachWatchを契約していないユーザーでも無料スキャンを実行できるようになりました。「リスクのあるレコード数」が表示され、詳細を見るにはアップグレードを促すCTAが表示されます。

• ファイルストレージ: ボルトでのファイル添付時に利用状況に応じて製品情報が表示されるようになりました。

• UIの強化: ユーザー体験向上のため、アプリ内のメッセージ表示を刷新しました。

• セキュリティ修正: ボルトと管理コンソール間の翻訳の修正やスコア表示の整合性など、各種セキュリティ監査関連の課題を修正。

変更点

• VAUL-7342, KDE-1624: 新セキュリティ機能Keeperフォースフィールドを導入。

• VAUL-7273: サブスクリプションの有効期限の表記方法を変更。

• VAUL-6358: 非BreachWatchユーザーも無料スキャンが可能に。

• VAUL-6374: ボルトのファイル添付時に、状況に合わせてファイルストレージのアップグレードの案内を表示するよう変更。

バグ修正

• VAUL-7310, VAUL-7329, VAUL-7338, VAUL-7339, VAUL-5258, VAUL-7350: ボルトと管理コンソール間のスコア整合性や翻訳に関するセキュリティ監査の不具合を修正。

• VAUL-6091: V3、V2、カスタムフィールド間の整合性のため、「URL」を「ウェブサイトアドレス」に名称変更。

• VAUL-6036: 「ウェブサイトアドレス」フィールドが誤ってカスタムフィールドとして追加される不具合を修正。

• VAUL-7347: ボタンの形状を更新。また、初回ログイン時にBreachWatchスキャンを自動実行し、リスクのあるレコードがある場合に赤いドットの通知が表示されるよう修正。

Features & Benefits

• Support for HTTP Proxy devices in Enterprise environments

Bug Fixes

• Improved the ability to edit long notes

• Fixed: Copy Function on IE is not consistently copying data to clipboard

• Fixed: Importing password screen is not working correctly on IE

• Fixed: Cannot upgrade free trial account in IE 11

Benefits & Enhancements

Imported Browser Password are Now Viewable - In order for users to verify what passwords have been successfully imported from their browser, the password characters are now viewable by clicking on the eye icon upon import.

Bug Fixes

• Fixed: Users receive two error messages during the import process from the KeePass database causing the import to fail.

• Fixed: An error message is received when a user attempts to cancel out of "Find Duplicates" from the Settings menu.

• Fixed: Empty subfolders are not included in a user's attempt to export from a .csv file.

ダウンロード

iOS版Keeperはで入手可能です。

機能強化

• VAUL-6349: ボルトのセキュリティ監査タブを更新し、セキュリティ監査スコアが管理コンソールのユーザーごとのスコアと一致するようにして、混乱を軽減。

すべてのお客様に向けてKeeperPAMの提供を開始しました。新しい特権アクセス管理 (PAM) 機能をご利用になるには、Keeper管理コンソール 17.1以降が必要です。

Bug Fixes

• Multiple Tickets: Several UI bugs, translations and visual fixes

Benefits & Enhancements

• Support Email Address Change - Enterprise (SSO) users now have the ability to change their email address from their Vault (if role enforcement policies allow).

Benefits & Enhancements

• Password Importer Update - The Keeper Import Tool has been updated to version 14.0.6, supporting Brave, Chromium and Edge browsers along with several bug fixes.

背景

Black Hat EU 2023のプレゼンテーションで、モバイルパスワードマネージャーでの認証情報の盗難について説明がありました。影響を受けるアプリケーションとしてKeeperが挙げられていましたが、Keeper では、以下に説明するようにこの問題から保護するための安全対策を講じています。

Keeperからの応答

Bug Fixes

• VAUL-5551: Extension not auto-logged in if installed while Web Vault currently logged in

Bug Fixes

• KDE-933: Fix for minor UI display issue

• KDE-932: User unable to proceed past 2FA timeout screen and return to login upon clicking "OK" button when prompted

Benefits & Enhancements

• Support for Chrome v80 Password Import - Support established for the import of passwords from Chrome v80 and newer on Windows devices.

Bug Fixes:

• Fixed: Breach Watch performs an infinite scan when account contains 1000+ records.

Benefits & Features

• New "Help" Button - A "Get Help" button has been integrated into the Vault login page. Upon clicking this button, the user will be prompted to select either "Forgot Master Password" or "Get Help". "Get Help" redirects the user to Keeper's Support page where our user guides and Support Team can be reached.

Bug Fixes

• KDE-1313: LastPass automated import hanging on some accounts

Bug Fixes

• KDE-1273: Touch ID shows as "enabled" for users after an app reset

Features & Benefits

• Implemented more efficient record import that uses one API call instead of one per record.

Features & Benefits

• Added support for Password Generator Complexity enforcement policy

• Added ability to immediately transfer ownership of a record to another Keeper user from the "Share" screen.

Features & Enhancements

• Launch Icon - A launch icon has been integrated into KeeperFill, allowing users to quickly navigate to a record's URL with one click from within their Vault.

Features & Benefits

• Added new "Duplicate Record" feature that is available from the right-click menu and the record "Options" view. This feature will duplicate all record fields including file attachments and place the record in the same folder location. Shares will NOT be duplicated.

Features & Enhancements

• Login V3 General Availability (GA) More information available here:

Bug Fixes:

• Fixed: An issue causing hotkeys such as Ctrl+N (create a new record) as well as some menu items, such as "New Record" to not function properly.

Benefits & Enhancements

KeeperFill for Apps Redesign - This release entails a comprehensive design and technical update of KeeperFill for Apps, dramatically enhancing the user experience with the Keeper Desktop App. The Desktop App window can now be closed but remain running and accessed through the system tray via the familiar Keeper icon.

Many of the existing features of Keeper's Desktop App can now be applied through KeeperFill for Apps, such as: filling credentials and launching websites, viewing all records and favorites, adjusting settings, and accessing Keeper's User Guides. Additionally, within the Settings menu, the following KeeperFill hotkey actions can be customized by the user, further streamlining their experience with Keeper for Desktop:

• Launch KeeperFill

• Fill Username

• Fill Password

• Open Desktop App

• Logout

Bug Fixes

• Fixed: Users are not able to save a new billing address when it is created within the New Payment Card window.

• Fixed: The shadow of KeeperFill for Apps remains behind after the window has been closed.

• Fixed: In certain scenarios, a password import from newer versions of Firefox cause the Keeper Desktop App to crash.

機能強化

• VAUL-4284: PAMリソースやゲートウェイ設定全体において、KeeperAI脅威検知分析機能を実装。PAMリソース、PAM構成、ゲートウェイ設定、セッション履歴にわたるKeeperAIの脅威検知分析機能を多数更新。詳しくはのページをご参照ください。

• KDE-1639: KeeperデスクトップをLinux向けで公開。SnapcraftやSnapsは、Ubuntu、Debian、Fedora、RHEL、CentOS、AlmaLinux、Rocky Linux、Linux Mint、Manjaro、openSUSEなど多くのLinuxディストリビューションで利用できます。

• KDE-1738: デスクトップアプリケーションのホットキーシステムを全面的に作り直し、macOSとWindows間で報告されていた不一致を解消しました。これにより、ホットキーをさらに自由に設定できるようになりました。

  • macOS と Windows 間の不一致を複数修正。

  • ホットキーをさらに自由にカスタマイズ可能。

  • Synergyやサードパーティアプリなどの仮想入力でホットキーを操作可能。
• パスワードインポートツールのWindows用スタンドアロン実行ファイルが改善され、Chromeに保存されたパスワードのインポートが可能に。エンタープライズユーザーは、KeeperがEDRに検出される場合もあるため、必要に応じて除外ポリシーを設定して下さい。

バグ修正と向上点

• VAUL-7455: ユーザーに必要な権限がない場合でもPAM機能が表示される不具合を修正。

• VAUL-7612: パスワード生成ツールにおいて、前回のパスワードの長さの設定が保持されない不具合を修正。

• VAUL-7252: 画面サイズが小さい場合でも検索欄が常に操作できるよう改善。

• VAUL-7633: ゲートウェイ作成時にオプションを変更した際、意図せず設定がリセットされる不具合を修正。

向上点

• VAUL-6523: パスワード生成ツールのPINフィールドにサイコロのオプションを追加。
• VAUL-6595: 「記録タイプ」のデフォルトアクションの508準拠を改善。

  • Escキーで「記録タイプ」を閉じます。

• VAUL-6596: 「その他のフィルター」のデフォルトアクションの508準拠を改善。

  • Escキーで「その他のフィルター」を閉じます。

• VAUL-6597: 可能なアクションに関する508 準拠の不具合を修正。フォーカスされていないドロップダウンリストは自動的に閉じます。

• VAUL-6648: ボルトに表示されるサポート情報を更新し、ユーザーを https://www.keepersecurity.com/support.htmlに誘導するようになりました。

バグ修正

• VAUL-6550: 試用版で24時間以内に期限が切れる旨の警告ポップアップを実装。

• VAUL-6747: 単語リストから不適切な単語を削除。

• VAUL-6613: 強度インジケーターを修正し、誤って緑色にならないようにしました。

• VAUL-6721: デフォルトのパスフレーズ区切り文字の不具合を修正。

機能強化

• VAUL-6606: パフォーマンスとセキュリティ強化のため、ルーターAPIエンドポイントを更新。

• VAUL-6785: 長いパスワードを使用している際の「目玉」アイコンの位置を調整し、すべてのレコード画面で一貫したUIを確保。

• VAUL-6821: 管理対象企業に招待されたときにユーザーが承諾する必要がある新しいダイアログを導入。エンタープライズ管理者が企業のポリシーに従ってユーザーのボルトを管理できることをユーザーに通知します。

• VAUL-6866: URL処理を更新して標準のHTTP/HTTPSプロトコルに制限し、セキュリティと検証を改善。

• VAUL-6869: SEOと検索エンジンからの可視性を高めるために、設定ページのタイトルとメタ説明を更新。

バグ修正

• VAUL-5853: カスタムレコードタイプ作成時の「秘密の質問と答え」が枠からはみ出している不具合を修正。

• VAUL-5898: 検索フィルタと場所フィルタを一緒に使用すると、無効または予期しない検索結果が生成される不具合を修正。

• VAUL-6051: ネイティブアプリフィラーに無効な値を入力することで生成されたエラーメッセージを閉じた後に発生するUIの不具合を修正。

• VAUL-6247: 共有レコードからユーザーを正常に削除した後に「成功」​​メッセージが表示されない不具合を修正。

新機能

• VAUL-5652: リカバリーフレーズ 　アカウント回復プロセスを、より安全な24語の「リカバリーフレーズ」機能でアップグレードしました。詳しくはこちらをご参照ください。 Keeper Blog.

• VAUL-5867: CSVインポート方法におけるTOTPシードのサポート

• VAUL-5177: Thycotic Secret Server / Delineaからのインポート

不具合修正

• KDE-1364: Touch IDアイコンをダブルクリックするとクラッシュする。

• KDE-1365: ASDFドメインのSSO Connectで、不正な書式のユーザー名を入力するとクラッシュする。

Enhancements & Benefits

• VAUL-4459: SSO Cloud users are able to auto-login and logout to the vault and browser extension simultaneously.

• VAUL-4400: Implementation of file attachment support for KDBX file format

• KDE-929: At login, the region automatically defaults to the region the user most recently has used

Bug Fixes

• VAUL-4471: The vault stores a cache for vault_login, overwriting new user Enterprise email invitations

• VAUL-4463: Excessive update_security_data requests are dispatched

• VAUL-4427: User unable to connect via Cloud SSO using Edge 44 and Firefox browsers

• VAUL-4311: Fix to allow the import of empty custom field values

Improvements

• VAUL-4547: Support for Kaspersky password import

• VAUL-4552: Admins now receive a warning before removing themselves from a shared folder

• VAUL-4566: Improved performance handling of vaults with large data sets

• VAUL-4551: Enterprise users to receive notification with explanation for Master Password change and complexity requirements upon login

Bug Fixes

• KDE-945: User receives error message after closing Desktop App and relaunching

• KDE-962: "About Keeper" options menu fails to appear after first launch of Desktop App on Windows

• KDE-972: KeeperFill for Apps fails to respond to hotkeys when switching between apps

• KDE-973: Recipient of a shared record is required to login again after the shared record has been edited

Keeper is proud to announce our release of version 16.9.0 of our Web Vault and Desktop App. This new version includes a new design with a user interface refresh along with some new features and bug fixes.

See our blog post for additional details:

New Features

• Keeper Desktop App now supports Import SSO LastPass vaults from Okta SSO and Azure SSO federated accounts

• Advanced Search: Recently viewed records, search filters and more

• Onboarding: New user onboarding has been improved

• UI Refresh: Look and feel of the vault has been improved

• MFA: When signing in with 2FA for the first time, there are now additional options. The Web Vault now offers 12-hour and 24-hour in addition to the previous options (every login, every 30 days, and don’t ask again on this device.)

• Support for Google Authenticator QR code export format

• Security Scores: "Security Data Sync" in the diagnostics menu will refresh your security scores

• Lost Records: Shared records that have been removed from your vault, but are owned by you, can be recovered from the Deleted Items screen. The tab will only show if you have relevant records.

Bug Fixes

• We truncated the view of super long URLs in the record detail screen

旧バージョンに関する非推奨のお知らせ

Keeperは以下の旧バージョンのアプリケーションソフトウェアを非推奨とします。これに伴い、これらのバージョンは弊社の公開ソースからダウンロードできなくなり、該当バージョンからのリクエストはバックエンドによって拒否されます。

バージョン17.0未満のKeeperクライアントアプリケーション

バージョン17.0未満のKeeperクライアントアプリケーションは非推奨となります。

以下のアプリケーションが対象になります。

• Keeperデスクトップアプリ

• モバイルアプリ

• オートメーター

• オンプレミスSSOコネクト

Keeperでは、プラットフォームバージョン17において大幅なセキュリティ強化を実施しました。この新しいアーキテクチャにより、すべてのソフトウェアコンポーネントおよびクライアントにおいて、より高速かつ堅牢な暗号化アルゴリズムの適用が可能になります。

ブラウザ拡張機能およびモバイルアプリは、自動更新を無効にしていない限り、通常自動的にアップデートされます。もし自動更新を無効にしている場合は、速やかに最新版へアップデートいただくことを推奨します。また、企業の管理プロセスの一環としてアプリケーションを展開している場合は、可能な限り近いメンテナンスウィンドウまたは更新サイクルに含めて対応してください。

以下のエンタープライズ向けソフトウェアコンポーネントについては、手動によるアップグレードが必要です。これには通常、短時間のサービス停止が伴いますが、これまでに実施されたアップグレードと同様の手順となります。アップグレードは、最新版のダウンロードとインストールによって行います。

対象コンポーネント

• オンプレミスSSOコネクト

• エンタープライズブリッジ

これらのコンポーネントのアップグレードについてサポートが必要な場合は、弊社サポートチームまでのうえ、アップグレードのスケジュール調整をお願いいたします。

KeeperコネクションマネージャーのEL7サポートについて

CentOS 7は2024年6月にサポート終了となり、同時にRHEL 7もメンテナンス終了となりました。これに伴い、KCMはEL7向けビルドを今後は扱いません。そのため、KCM2.19.3がEL7に対応する最後のリリースとなり、KCM2.20.0以降はEL7をサポートしません。

RHEL 7、CentOS 7、その他のEL7系ディストリビューション上でRPM版KCMを利用しているユーザーは、可能なタイミングでEL8またはEL9へ移行することで、KCM 2.20.0への更新が可能になります。なお、EL10への対応は今後のリリースで予定されています。

Keeperデスクトップアプリ (32ビットバイナリ版) について

32ビット版のKeeperデスクトップクライアントアプリケーションは、現在廃止予定 (obsolete) とされています。

Microsoftのガイドラインに基づき、2020年5月のアップデート (バージョン2004) 以降、新しいOEM製のPCでは64ビット版のWindowsが必須とされています。また、32ビット版アプリケーションには以下の制限があります。

• Windowsのアプリケーションセキュリティモデルの恩恵を受けられない。

• TPMやWindows Credential Lockerにアクセスできず、デバイスキーの暗号化に対応できない。

• Windows Hello非対応。

バージョン1.5未満のKeeperゲートウェイについて

バージョン1.5未満のKeeperゲートウェイサービスは非推奨 (deprecated) 扱いとなります。

ご不明な点がございましたら、までお問い合わせください。

Features & Enhancements

• Privacy Screen - Admins now have the ability to control the viewing (unmasking) of passwords based on a specified domain. Additionally, it prevents the user from changing the website URL after the record has been saved. This policy is enforceable by the Admin for individual domains within each of their Generated Password Complexity settings by enabling "Apply Privacy Screen".

• Master Password Re-entry Enforcement - This role enforcement allows Admins to require their users to re-enter their Master Password in order to unmask or copy a password.

• Sharing & Uploading Enforcement Policy - This role enforcement policy allows Admins to prevent their users from importing records from Web App and Desktop App.

Bug Fixes

• Fixed: "Can Edit" and "Can Manage" text is not translated when a user attempts to import from a JSON file. Instructions for the JSON import feature have been updated and can be referenced .

• Fixed: New user accounts prematurely display step 3 of the "Quick Start" walkthrough as completed.

• Fixed: Various issues related to the privacy screen feature within the Admin Console.

Features & Enhancements

• Support for Chromium-based Edge Extension - Keeper now supports communication with the Chromium-based Edge Extension recently available in the Microsoft Edge Addons Store.

• Password Import Instructions Update - password import instructions for csv files have been created for various password managers.

Bug Fixes

• Fixed: Some third party components of the Keeper desktop app that are not up to date.

• Fixed: External displays not detecting previous position of desktop app and returning it to the primary or current display if disconnection occurs.

• Fixed: Incorrect prompt received when user launches site from a record's URL on the updated Chromium-based Microsoft Edge browser.

Features & Enhancements

• Support for Windows Hello This release introduces Keeper's compatibility with Windows Hello (available on Windows 10), a biometrics-based technology that allows users to authentic and log in to their Windows device using biometric facial recognition, fingerprint reader, or pin.

  • If Windows Hello is enabled on a user's device, this eliminates the requirement for users to enter their Master Password at the Keeper login screen, further expediting the login process.

  • Users can enable "Windows Hello Login" within their Vault's security settings. In doing so, at their next login to Keeper, Windows Hello will attempt to authenticate the user's identity. Once authenticated, the user will automatically be logged into Keeper.

  • Support for Windows Hello for Business is also included in this release.

Bug Fixes

• Fixed: Imported records from Password Boss are missing the URLs if they are contained under the "login_url" key.

• Fixed: Users that have an apostrophe in their email address receive an error message denying them access at the login screen.

• Fixed: Creating record shortcuts between shared folders are unsuccessful in certain scenarios.

Features & Benefits

• Support for 2FA using Duo + Yubikey hardware security keys in OTP mode. When presented with Duo authentication, simply tap the Yubikey device and the OTP code is verified by the Duo Auth API integration.

• Improved the search algorithm of KeeperFill for Apps to mirror the search results of the Keeper Desktop main screen. This includes finding records stored within shared folders as well as custom fields.

• Upgraded the electron framework from 6.0.7 to 6.0.11.

• Upgraded the Keeper Safari Extension version to mirror the latest features and enhancements of KeeperFill Browser Extension v12.5.8.

• Enhanced the Import/Export capabilities to include stored Two-Factor Codes.

• Added color codes at the record level inside "Grid View".

• After auto-logout, user can tap on Touch ID in touch bar to activate biometric login.

• In the Folder View, you can now click on the chevron icon to expand/collapse the folder without selecting the folder.

Bug Fixes

• Fixed: When IP allowlisting on a role is enabled, logging into Keeper Desktop gets a dialog that has "Work Offline" as an option, but this does not work.

  If offline mode is allowed, the user should be able to work offline if IP is blocked.

• Fixed: Small UI and visual alignments.

• Fixed: When using KeeperFill for Apps over a remote connection (e.g. Remote Desktop or other remote access tools), the password injection sometimes sends the wrong character codes.

Security Updates

• Resolved: A potential cross-site scripting exploit was found by Adam Roberts of NCC Group in one of the Keeper Desktop application popups related to the security certificate warning when connecting to a network proxy. The popup message on the Keeper Desktop application included information from the signed certificate to the user via the proxy. An iFrame in the certificate warning pulled information from the network proxy which could contain injected content. Although Keeper's Content-Security-Policy disallows inline scripts from executing, Adam pointed out that an iFrame can open a local asset and potentially be a source of vulnerability. In order to exploit this, a user would need to first download a file to their local desktop and then connect to a network proxy which injected content via the certificate content. To prevent this from becoming a vulnerability, we now disallow iFrames via the Content-Security-Policy. Special thanks to Adam Roberts of NCC Group for reporting this bug.

Features & Benefits

• For Business & Enterprise users the web vault now supports the ability to work offline. When an online connection is lost the vault will switch over to "Offline Mode" as indicated at bottom of vault.

• While offline users can view the vault contents in a read-only manner, a won't be able to add new records or folders.

• The offline vault is updated whenever you are back online. When logging in a "lightning bolt" next to your email address will indicate whether your vault will be available when offline.

• If you don't want to vault to be stored on your local device you can click the "x" by your login email name.

• Added "Right Click" option to create a new record from the vault screen

• Added Admin Console link on the left-hand navigation (for Admins Only)

Bug Fixes

• Resolved password importer issues with Internet Explorer

• UI issues in custom fields and long notes

• Properly redirect the user to EU vault when logging in on the US vault

• Removing image on personal info screen does nothing

Special Notes

• SSO Users can login with Master Password option only if permitted by Keeper Administrator

• Offline mode must be enabled by the Keeper Administrator

• LINK:

• LINK:

Enhancements & Benefits

This release encompasses the new two-factor authentication functionality including TOTP and a couple of feature improvements along with bug fixes. Below you can find the summary of these items and their benefits.

• Two-factor Authentication - This release adds new two-factor authentication functionality to our existing list of capabilities. The new method using TOTP (Time-based One-time Password) adds

  tokens to records which are unique time-based multi-digit codes commonly used by websites and apps for two factor authentication and makes the capability available across the Chrome Web Store, Mozilla Add-ons and Windows Store. TOTP covers the following functionality:

  • Protects Two-Factor Codes in an encrypted vault record

  • Prevents lost access to a Two-Factor Code due to continuous backup

  • Synchronize Two-Factor Codes to multiple devices and computers

  • Sharing of Two-Factor Code among individual users & teams

• Improvement of the account recovery process

Bug Fixes:

• Fixes related to Apple Watch 2FA verification

• Fixing issues with export to .csv functionality

• Fixing breadcrumb being cut-off in the event that the text is too long

ダウンロード

すべてのKeeperFillブラウザ拡張機能は、で入手いただけます。

仕様

バージョン16.11.0では、、、、という新機能が追加されました。

パスフレーズ

Features

• Share Admin Keeper's Share Admin feature is a role-based permission that gives administrators elevated access rights over your organization's shared folders and shared records. Share Admins have full user and record privileges for any shared record that they have access to. See:

向上点

• VAUL-6715 (KeeperFillのインストール案内ポップアップの改善): KeeperFillのインストール案内ポップアップのデザインを改善しました。

• VAUL-6716、VAUL-6789

Special Notes

• Password Complexity requirements are checked upon every login, not just during Master Password Reset. If you have a user being asked to change your Master Password, they are likely using a password that does not meet the policy requirements.

This release is focused on bug fixes and performance improvements for the Web Vault and Desktop App platform.

Desktop App Issues Resolved

• Step 2 of onboarding was skipped in certain flows

ダウンロード

Keeperダウンロードページをご利用ください。

ユーザーガイド

KeeperユーザーガイドのウェブボルトおよびKeeperデスクトップに関するページはです。

Keeper インポートエラー

Keeperインポートツールを使用してインポートを実行する際に予期しないエラーが発生した場合、通常はインストール済みのアンチウイルスまたはプロキシソフトウェアとの競合が原因となります。このような場合は、Keeperデスクトップをインストールしてインポートをお試しください。

エンタープライズプランでエンドユーザーのファイアウォール設定をコントロールできる場合は、ユーザーのデスクトップ アプリケーションがKeeper Securityのエンドポイント (keepersecurity.com、keepersecurity.eu、keepersecurity.ca、keepersecurity.jp、keepersecurity.com.au、govcloud.keepersecurity.us) と通信できるようにしてください。

ウェブボルトへのログインに関する問題

ログインに問題がある場合、ブラウザのKeeperキャッシュをクリアするだけで解決する場合があります。キャッシュのクリア手順は以下の通りです。

Chrome

1. ウェブボルトを開きます。

2. 「 表示」 > 「開発者」 > 「開発者ツール」の順にクリックします。

3. 「アプリケーション」タブ > 「ストレージをクリア」をクリック > 「サイトデータをクリア」をクリックします。

Edge

• 閲覧データ (閲覧履歴、ダウンロード履歴、クッキーとその他のサイトデータ、キャッシュされた画像とファイル、ホストされているアプリのデータ) を消去します。

Firefox

• プライバシーとセキュリティ」ページ > 「データを消去」 (Cookieとサイトデータ、キャッシュされたウェブコンテンツ)

Safari

1. 環境設定 > 詳細> 「メニューバーに開発メニューを表示」 にチェックを入れます。

2. 次に「開発」 > 「キャッシュを空にする」を選択します。

3. Safariメニューから「履歴」、「履歴を消去 」を選択し、「すべての履歴 」を選択します。

Microsoft Storeのインストールエラー0x8007000D

WindowsでKeeperデスクトップをアップデートまたはインストールするときにこのエラーが表示される場合は、以下の手順をお試しください。

1. C:\Windows\SoftwareDistribution\Downloadへ移動し、フォルダの内容を削除します。

2. Windowsキー + Xキー > コマンドプロンプト (管理者) をクリックし、「wuauclt.exe /updatenow」と入力してからエンターキーを押します。

3. コントロールパネル > Windows Updateを開き、Windows 10のダウンロードを開始します。

4. WindowsキーとXキーを押します。

Dism /Online /Cleanup-Image /CheckHealth

Dism /Online /Cleanup-Image /ScanHealth

Dism /Online /Cleanup-Image /RestoreHealth

1. Windowsアップデートトラブルシューターを実行して確認します。

2. WindowsキーとXキーを押し、コントロールパネルを選択する。

3. 検索ボックスに「troubleshooter」と入力し、「トラブルシューティング」をクリックします。

4. 「システムとセキュリティ」の箇所にある「Windows更新に関する問題の修正」をクリックします。

キーチェーンパスワードのインポート

Macストア版のKeeperアプリケーションでは、Apple社の審査プロセスに起因してiCloudキーチェーンのパスワードインポートがサポートされておりませんが、弊社のから直接Keeperデスクトップをインストールすることで解決できます。

機能に関するリクエスト

ご意見をお待ちしております。機能に関するご要望は [email protected] までお寄せください。

ベータ版Slackチャンネル

にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

Enhancements & Benefits

• ​New modern user interface with expandable side-menu navigation

• Improved clarity around Shared Record and Shared Folder permissions

• KeeperFill for Apps now supports YubiKey / U2F authentication

• KeeperFill for Apps provides more feedback on login flow

• Password importer on Web Vault includes a process flow update to improve reliability

• Available on Web, via Browser Extensions, and for the Apple Mac desktop.

Video Demo

For a demo of the new Web Vault see the video below.

Bug Fixes

• ​Logout Timer enforcement policy is now set to the exact value specified by the Keeper Administrator. The user can reduce the logout timer setting from the default, since that will increase the security level.

• Restoring a record causes the "Resolved" checkbox to show.

• Other visual / UI related fixes

Coming Soon

Version 15.0 is a major release coming soon which contains the below features:

• 100% full offline mode on the Web Vault and Desktop App platform

• Ability to set a Master Password for SSO users to login while offline or disconnected from the identity provider (enabled via Admin Console)

機能

改善点

• VAUL-7458, KDE-1799 KeeperPAM接続でファイルアップロードが遅くなる不具合を修正。

• KDE-1790 Keeperフォースフィールド1.1.0を統合し、Windows x64およびARM64をサポート。

• VAUL-6783 ロールポリシーでTOTPフィールドの保存を制限できるようにしました。

• VAUL-7662 以下のKeeperPAM接続パラメータを多数追加。

新しいSSH接続パラメータ

• 公開ホストキー

• フォント名

• スクロールバックサイズ

• 読み取り専用

※ 詳しくは、をご参照ください。

新しいRDP接続パラメータ

• 初期プログラム実行

• セッション「クライアント名」

• キーボードレイアウト

• タイムゾーン

※ 詳しくは、をご参照ください。

新しいリモートブラウザ分離用接続パラメータ

• オーディオ無効化

• オーディオ設定 (ステレオ/モノラル、ビット深度、サンプルレート)

新しいVNC接続パラメータ

• 読み取り専用

• 赤/青成分の入れ替え

• ロスレス圧縮の強制

• エンコーディング

※ 詳しくは、をご参照ください。

新しいデータベース (MySQL、PostgreSQL、SQL Server) パラメータ

• フォント名

• フォントサイズ

• 最大スクロールバックサイズ

• 読み取り専用

バグ修正

• VAUL-7530 KSMでデバイス名が長い場合にUIが崩れる不具合を修正。

• VAUL-7665 セキュリティ監査データのAPIを更新。

• VAUL-7907 GovCloudボルトでGovCloud krelayサーバーを使用するよう変更。

• VAUL-5424 レガシーユーザー名が正しく表示されない不具合を修正。

仕様

• VAUL-6175: 数多くの人気のウェブサイトのロゴをボルトUIに追加。

ロゴファイルのライブラリ全体がボルトアプリケーション内に埋め込まれていますので、完全なゼロ知識の暗号化とプライバシーが保護されます。