リリースノートをご覧になるには、左のメニューをクリックしてください。

重要なリリースが計画されている際にはボルトとデスクトップアプリのプレビュー版を先行して公開しております。プレビュー版は通常一般公開の1週間前に公開されます。

プレビュー版ウェブボルト

• US: https://keepersecurity.com/vault/beta

• EU: https://keepersecurity.eu/vault/beta

• AU: https://keepersecurity.com.au/vault/beta

• CA: https://keepersecurity.ca/vault/beta

• JP: https://keepersecurity.jp/vault/beta

• US_GOV: (米国政府機関向けのウェブボルトのプレビューは実施しておりません。)

プレビュー版Keeperデスクトップ

• Mac (.dmg) - ダウンロード

• Mac (.pkg) - ダウンロード

• Windows (.appx) - ダウンロード

• Windows (.msix) - ダウンロード

• Windows (.msi) - ダウンロード

• Linux (.rpm) - ダウンロード

• Linux (.deb) - ダウンロード

セキュリティアップデート

Keeperデスクトップバージョン17.2には、Keeperフォースフィールドのインストールおよび有効化が含まれています。Keeperフォースフィールドは、Windows向けの高度なエンドポイントセキュリティ製品であり、機密性の高いアプリケーションやプロセスを不正アクセスから保護します。フィッシング攻撃などを通じてインストールされる悪意あるソフトウェアによるメモリスクリーピングや認証情報の窃取といった脅威に対抗するために設計されています。

詳細情報

• ウェブサイト

• 資料

• スタンドアロン版ダウンロード

Keeperフォースフィールドを有効化するには、Keeperデスクトップアプリ (Windows版) で、[設定] > [フォースフィールド] とクリックします。

新機能

• BreachWatchアップデート: BreachWatchを契約していないユーザーでも無料スキャンを実行できるようになりました。「リスクのあるレコード数」が表示され、詳細を見るにはアップグレードを促すCTAが表示されます。

• ファイルストレージ: ボルトでのファイル添付時に利用状況に応じて製品情報が表示されるようになりました。

• UIの強化: ユーザー体験向上のため、アプリ内のメッセージ表示を刷新しました。

• セキュリティ修正: ボルトと管理コンソール間の翻訳の修正やスコア表示の整合性など、各種セキュリティ監査関連の課題を修正。

• PAM: ジャストインタイムアクセス、検出、エンドポイント機能に対応。

変更点

• VAUL-7342, KDE-1624: 新セキュリティ機能Keeperフォースフィールドを導入。

• VAUL-7273: サブスクリプションの有効期限の表記方法を変更。

• VAUL-6358: 非BreachWatchユーザーも無料スキャンが可能に。

• VAUL-6374: ボルトのファイル添付時に、状況に合わせてファイルストレージのアップグレードの案内を表示するよう変更。

• VAUL-7309: 共有レコードで所有者以外もセキュリティデータを送信できるように変更。

• VAUL-6800: セキュリティデータを読み取り、既存スコアを再利用するよう修正。

• VAUL-6472: アプリ内ポップアップを更新し、視認性とデザインを改善。

バグ修正

• VAUL-7310, VAUL-7329, VAUL-7338, VAUL-7339, VAUL-5258, VAUL-7350: ボルトと管理コンソール間のスコア整合性や翻訳に関するセキュリティ監査の不具合を修正。

• VAUL-6091: V3、V2、カスタムフィールド間の整合性のため、「URL」を「ウェブサイトアドレス」に名称変更。

• VAUL-6036: 「ウェブサイトアドレス」フィールドが誤ってカスタムフィールドとして追加される不具合を修正。

• VAUL-7347: ボタンの形状を更新。また、初回ログイン時にBreachWatchスキャンを自動実行し、リスクのあるレコードがある場合に赤いドットの通知が表示されるよう修正。

• VAUL-7349: レコード作成または編集後にKeeperFillで灰色のオーバーレイが表示される不具合を修正。

• VAUL-7352, VAUL-7353, VAUL-7354: 複数のファイル添付に関する不具合を修正。

• KDE-1618: デスクトップ版でストレージの上限を超えてファイルをアップロードできてしまう不具合を修正。

機能強化

• VAUL-6349: ボルトのセキュリティ監査タブを更新し、セキュリティ監査スコアが管理コンソールのユーザーごとのスコアと一致するようにして、混乱を軽減。

その他のアップデート

• KDE-1534: 新規インストールを更新し、SSO認証の際にアプリ内ブラウザではなくネイティブブラウザをデフォルトで使用するように修正。

• VAUL-7176: ハードウェアセキュリティキーの設定手順を修正。hints構文を使用することでスムーズにキーの設定を行えるようになりました。

• VAUL-7262: PAMコマンドに/api/userパスを使用するようにルーター呼び出しを更新。

バグ修正

• KDE-1607、1606、1608、1619: SSHエージェントで一般タイプのレコードの秘密鍵の添付ファイルをスキャンするよう修正。

• KDE-1611: 二要素認証を選択した際に、オフラインアクセスダイアログが表示される不具合を修正。

• VAUL-7094: セッション再開と二要素認証が有効な場合に、マスターパスワードによるログインができなくなる不具合を修正。

• VAUL-6787: 削除済みアイテムのフォルダ構造がボルト内のフォルダ構造と一致しない不具合を修正。

• VAUL-6394: ウェブボルトでストレージ制限を超えるファイルのアップロードが許可されていた不具合を修正。

• VAUL-6090: CSVファイルでのエクスポート/インポート後にショートカットリンクされていたレコードが共有フォルダに保持されない不具合を修正し、データの損失を防止。

• VAUL-5989: Windows 10/11で日本語を選択した場合にパスワードのフォントが正しく表示されない不具合を修正。

• VAUL-6902:ファイル添付レコードを復元するとエラーメッセージが表示され、添付ファイルにアクセスできなくなる不具合を修正。

• VAUL-7095:ファイルを添付したレコードを新規作成すると、レコードの詳細ではなく空のレコード状態が表示される不具合を修正。

• VAUL-7104: フィンランド語、スウェーデン語に切り替えるとスタックでコンテンツセキュリティポリシーエラーが発生する不具合を修正。

• VAUL-7102: Proton Passからインポートする際に、ログイン詳細が含まれない不具合を修正。

• VAUL-7109: 「共有フォルダ内にレコードを追加することでのみ他人と共有可」と管理コンソールで設定された際に、ワンタイム共有時に間違ったポップアップが表示される不具合を修正。

• VAUL-6826: 添付ファイルを表示、ダウンロードするときにV3レコードでエラーが発生する不具合を修正。

• VAUL-7155: 無効なメール形式のアカウントにレコードを共有する際、エラーメッセージを表示せずに失敗する不具合を修正。

• VAUL-7101: 有効期限が切れたビジネス管理者のアカウントに誤ったメッセージが表示される不具合を修正。

• VAUL-7184: 招待の試行が失敗した際に、誤ったメッセージが表示される不具合を修正。

• VAUL-7216: Firefoxが常に二要素認証にセキュリティキーが挿入されていると認識し、代替方法にアクセスできない不具合を修正。

• VAUL-7219: PAMで適切な権限が有効になっているにもかかわらず、ゲートウェイボタンが表示されない不具合を修正。

• VAUL-7264: 検証後に「保存して共有」ボタンが無効のままになる不具合を修正。

• VAUL-7268: 共有フォルダの共有タブで、メールアドレスを入力する前に「追加」ボタンが有効になる不具合を修正。

• VAUL-7300、7306、7303、7310、7315、7313、7314、7316、7317、7321: セキュリティ監査に関する複数の不具合を修正。

すべてのお客様に向けてKeeperPAMの提供を開始しました。新しい特権アクセス管理 (PAM) 機能をご利用になるには、Keeper管理コンソール 17.1以降が必要です。

KeeperPAMの詳細については、以下をご覧ください。

• ウェブサイト

• KeeperPAMの資料

新機能

• パスワードローテーションの最適化 　すべてのローテーションをボルトUIから一元管理可能

• 接続 　対象インフラ内のアセットへ即時かつ安全にアクセス

• トンネル 　リモートアクセスを確立するためのネイティブアプリを使用可能

• リモートブラウザ分離 　ウェブアプリケーションへのアクセスを保護

• セッションレコーディングと再生 　すべての特権セッションの利用状況を監視

• 検出 (ディスカバリー ) 　リソースやアカウントを検出してKeeperにオンボード

• エンドポイント特権マネージャー 　すべての端末に対する特権を統合的に管理

• PAM関連ポリシー 　PAM機能の権限設定と有効化のためのロール単位のアクセス制御ポリシー

改善点

• ブラウザのタブにアカウントのメールアドレスを表示するよう改善。

機能強化

• KDE-1400: RSA から EC へのセキュリティのアップデート

• VAUL-6152: RSA から EC へのセキュリティのアップデート

• VAUL-7031: コピーされたバックアップコードにスペースが含まれていたため無効になる問題を修正し、バックアップコードがスペースなしでコピーされるようになりました。

• VAUL-7029: 「デバイスの追加」および「ゲートウェイのプロビジョニング」オプションが、編集モードではなく表示モードでのみ表示されるように修正。

• KDE-1415: ショートカット定義に誤ったOSキーが表示される問題を修正。

• KDE-1245: すべてのアラートモデルを新しい仕様ガイドラインに従って更新。

• KDE-1240: 共有フォルダ間でサブフォルダを移動する際に誤ったエラーメッセージが表示される問題を修正。

• KDE-1547: コピーされたバックアップコードにスペースが含まれていたため無効になる問題を修正。

その他のアップデート

• VAUL-6899: ユーザーがメンバー管理のためにログインする正しいアカウントを識別できるように、リンクされた個人アカウントをファミリープラン管理者として表示するように更新。

• VAUL-6590: アプリ内の個別の設定として、すべての2FA認証情報の有効期間内でのオフラインログインできるように更新。

• VAUL-7061: ビルド効率を向上するために、レガシーバンドルのサポートを削除。

• VAUL-7064: グリッドビューアイコンを更新。

• KDE-1529: Windowsデスクトップビルドを更新してVisual Studio 2022をサポートし、GitHub Actionsワークフローでターゲットとするように変更。

• KDE-1532: Electronフレームワークをバージョン32.1.0 31.7.2 33.2.0にアップグレード。

• KDE-1488: デスクトップボルト/トレイレンダラーのコンテキスト分離セキュリティを有効化。

• KDE-1546: GitHub ActionsでWindowsデスクトップビルドが完了できない問題を修正。

• KDE-1548: すべての2FA期間でオフラインログインを許可する新しい設定を追加。

• KDE-1550: Cache-Control: no-cacheヘッダーを追加することで、アップロードジョブのキャッシュに関する問題を修正。

• KDE-1558: Windows Credential Locker、Windows Hello、アプリモデル機能が更新。

• KDE-1536: NGINXの過負荷によって発生した最近のKeeperの障害を修正。

バグ修正

• VAUL-6437: 数値名 (ピリオドなし) のカスタムテンプレートが、「カスタムテンプレート」セクションの下ではなく、リストの先頭に表示される問題を修正。

• VAUL-6275: レコードタイプの並び替えを行った後にリストで順序が正しく表示されるように修正。

• VAUL-6889: 共有リクエストが失敗した際に、ユーザーに明確なエラーメッセージが表示されない問題を修正。

• VAUL-6908: 共有または受信が制限されているユーザーが共有フォルダを作成できていた問題を修正。

• VAUL-5874: 空のボルトスプラッシュページのタイトルからピリオドを削除。

• VAUL-5958、VAUL-5959: ダークモードでのマイボルト、レコードビュー、セキュリティ監査ページの機能改善を実装。ただし視覚的な不一致やカラーコントラストの要件に関しては未解決の部分があります。

• VAUL-6760: 住所レコードを切り替えるときに、国名のフィールドに誤った値または空の値が表示される問題を修正。

• VAUL-5702: デフォルトのフィールドタイプを変更すると、それに応じてラベルが更新されるように修正。

• VAUL-6438: 標準レコードがセクションの上部に表示され、カスタムレコードタイプが下部に表示されるようにし、最初に数字、次にアルファベット順に独立して並べ替えられるように修正。

• VAUL-6436: カスタムテンプレートで文字「g」が切り取られる問題を解決。

• VAUL-6758: 初期ローテーション設定中にデフォルトのパスワードの複雑さが保存されない問題を修正。

• VAUL-6972: ユーザーがログアウトして再度ログインするまで、復元されたレコードのセキュリティ スコアが更新されない問題を修正。

• VAUL-5949: ゲートウェイを削除した後、シークレットマネージャーの[保存]ボタンが無効のままになる問題を修正。

• VAUL-5862: 複数のゲートウェイが存在する場合に、シークレットマネージャーでゲートウェイを削除できない問題を修正。

• VAUL-5847: シークレットマネージャー内の並べ替えヘッダに、選択した並べ替えオプションが反映されない問題を修正。

• VAUL-6635: ツールチップにcron形式が記述されていなかった問題を修正し、適切な使用方法についての説明と例を追加。

• VAUL-6988: ログインボタンの更新を修正。

• VAUL-6983: アンリミテッド、ファミリープラン、トライアルユーザーがログインページからオフラインモードにアクセスできない問題を修正。

• VAUL-6941: 同期中に参照されていないレコードが削除されない問題を修正。

• VAUL-6911: レコードリンクを削除すると、他の参照が存在するにもかかわらずリンクされたレコードが削除される問題を修正。

• VAUL-6961: 所有している元のレコードを削除すると、そのショートカットで所有権が削除されてしまう問題を解決。

• VAUL-6990: 複数のファイルをアップロードする際に100MBを超えるファイルがあると、他のファイルがアップロードされなくなる問題を解決。

• VAUL-6977: オフラインログイン時に「内部エラー」が発生する問題を修正。

• VAUL-6995: レコードの破棄を確認するメッセージが2回生成される問題を修正。

• VAUL-6998: ゲートウェイがランダムに表示される問題を解決し、ゲートウェイは数字とアルファベット順に並べられるように修正。

• VAUL-6947: 同期ダウンプロセス中に共有フォルダからレコードが意図せず削除される問題を解決。

• VAUL-7012: 許可なく重複を作成しようとしたときに誤った通知が表示される問題を修正。

• VAUL-6881: BreachWatchの結果が期待どおりに返されないことがある問題を修正。

• VAUL-6534: 特にボルトクライアントのセキュリティデータ更新中に「不正なリクエスト」エラーが発生する問題を解決。

• VAUL-6962: KeeperFIillで作成したレコードがBreachWatchに表示されない問題を解決。

• VAUL-7019: シークレットマネージャーがSF/Recordsに表示されない問題を修正。

• VAUL-6750: ボルトが以前のセッショントークンの代わりに、accept_enterprise_inviteによって返される暗号化されたセッショントークンを使用するように修正。

• VAUL-7025: パスワード「hasOwnProperty」を含むレコードがさまざまなクライアントクラッシュを引き起こす問題を修正。

• VAUL-7018: 空の共有フォルダで「すべて」を選択すると、「1 個選択済み」と誤って表示される問題を修正し、現在は「0個選択済み」と正しく表示され、ボックスの選択を解除するとメッセージは削除されます。

• VAUL-7036: グリッドビューでレコードメニューのボタンにフォーカスされたときにメニューが誤った位置に配置されていた問題を修正。

• VAUL-7039:ファイルの削除に対してfile_attachment_uploaded監査イベントが誤ってトリガーされる問題を修正。

• VAUL-7045: セキュリティ監査で垂直の区切り線が欠落していた問題を修正。

• VAUL-7053: オフラインモードで間違ったパスワードを複数回入力してもUIにスロットルメッセージが表示されない問題を修正。

• VAUL-7059: マスターパスワード入力ポップアップウィンドウでパスワードを入力した後、カーソルのフォーカスが正しくなくなる問題を修正。

• VAUL-7060: オフライン期間設定を反映するためにブラウザを更新する必要があった問題を修正。

• VAUL-7050: MSPにオフラインでログインできない問題を修正。

• VAUL-7058: BreachWatchサブスクリプションのない無料トライアル期間中のユーザーが強力なパスワードを使用してレコードをスキャンする際に「不正なリクエスト」エラーが発生する問題を修正。

• VAUL-7057: BreachWatchで​​最終スキャン日が誤って「N/A」と表示される問題を修正。

• VAUL-7065: ウェブボルトでフォントが正しく表示されない問題を修正。

• VAUL-7068: ブラウザのキャッシュをクリアしたりログアウトしたりした後でも、オフラインアクセスを設定していないユーザーの画面に[オフラインで作業]ボタンが誤って表示される問題を解決。

• VAUL-7076: ボルトでセキュリティデータの暗号化用のキーがないというエラーが表示される問題を修正。

• VAUL-7074: 共有の招待をエラーなく送信できるよう修正。

• VAUL-7080: ECCのみが有効なエンタープライズでupdate_security_dataが機能しない問題を修正。

• VAUL-7079: 複数のキーが欠落しているという警告が表示される問題を修正。

• KDE-1346: KFFAホットキーの編集アイコンの位置がずれる問題を修正。

• KDE-1423: ユーザーがタイトルフィールドに入力する際に、トップサイトリストが正しく絞り込まれない問題を修正。

• KDE-1428: ユーザーが所有するレコードを共有フォルダに移動できない問題を修正。

• KDE-1500: サイズの大きいファイルのアップロード時に誤った通知が表示される問題を修正。

• KDE-1048: KFFAで地域選択のドロップダウンメニューが下部で切れてしまう問題を修正。

• KDE-1538: ヘルプメニューからKeeperをリセットしてもデスクトップアプリのキャッシュがクリアされない問題を修正。

• KDE-1539: アクセス有効期限バナーのローカライズに関する問題を修正。

• KDE-1544: KFFAでパスワードの再入力を妨げる問題を修正。

• KDE-1545: サーバーに再接続してログインした後もオフライン編集インジケーターが残る問題を修正。

• KDE-1540: ユーザーが大きな添付ファイルをダウンロードできず、アプリが停止する問題を修正。

• KDE-1549: JavaScriptエラーによりLastPassからの直接インポートが妨げられる問題を修正。

• KDE-1551: 住所以外のレコードの電話番号のデータをLastPassからインポートできない問題を修正。

• KDE-1552: 新しいエンタープライズの管理者アカウントがKDEの新規インストールを使用できない問題を修正。

• KDE-1478: ドラッグアンドドロップ操作後に「マイボルトに安全にアップロード」オプションがクリアされない問題を修正。

• KDE-1553: build-desktop-vault.ymlワークフローでmacOSビルド環境をmacOS 12からmacOS 13に更新。

• KDE-1556: デスクトップアプリのダウンロードリンクを、新しいCloudFrontディストリビューションを指すように更新。

• KDE-1559: QAダウンロードページを修正しました。バージョンが表示され、ユーザーが最新ビルドにアクセスできるようになりました。

• KDE-1565: KSMデバイス設定が生成されない問題を修正。

機能強化

• VAUL-6606: パフォーマンスとセキュリティ強化のため、ルーターAPIエンドポイントを更新。

• VAUL-6785: 長いパスワードを使用している際の「目玉」アイコンの位置を調整し、すべてのレコード画面で一貫したUIを確保。

• VAUL-6821: 管理対象企業に招待されたときにユーザーが承諾する必要がある新しいダイアログを導入。エンタープライズ管理者が企業のポリシーに従ってユーザーのボルトを管理できることをユーザーに通知します。

• VAUL-6866: URL処理を更新して標準のHTTP/HTTPSプロトコルに制限し、セキュリティと検証を改善。

• VAUL-6869: SEOと検索エンジンからの可視性を高めるために、設定ページのタイトルとメタ説明を更新。

バグ修正

• VAUL-5853: カスタムレコードタイプ作成時の「秘密の質問と答え」が枠からはみ出している不具合を修正。

• VAUL-5898: 検索フィルタと場所フィルタを一緒に使用すると、無効または予期しない検索結果が生成される不具合を修正。

• VAUL-6051: ネイティブアプリフィラーに無効な値を入力することで生成されたエラーメッセージを閉じた後に発生するUIの不具合を修正。

• VAUL-6247: 共有レコードからユーザーを正常に削除した後に「成功」​​メッセージが表示されない不具合を修正。

• VAUL-6312: レコードを複製すると、共有ユーザーが以前の機密情報を含む完全な履歴にアクセスできるというセキュリティの不具合を修正。

• VAUL-6385: チーム/所有者のプライバシー画面を更新し、プライバシー要件への準拠を確保。

• VAUL-6403: 共有フォルダでのレコード作成を禁止するロールに基づく強制が適用されているユーザーが、V2 一般レコードで「複製を作成」を使用するときにフィードバックを受信しない不具合を修正。

• VAUL-6424: 左側のナビゲーションバーに表示されるグラフィックの乱れを修正。

• VAUL-6598: Enterキーでドロップダウンメニューを開くと、矢印キーやTabキーで移動できなくなる不具合を修正し、スクリーンリーダーのアクセシビリティを向上させました。

• VAUL-6599: Enterキーを使用して「新規作成」メニューまたはフィルタリングのドロップダウンを移動するときに、アイコンとテキストの両方にフォーカスするために矢印キーを2回押す必要があった不具合を修正。

• VAUL-6609: 編集または同期の後にV3共有レコードの詳細画面で添付ファイルが正しく表示されない不具合を修正。

• VAUL-6652: PAMスクリプトモデルが途切れて表示されるというUIの不具合を修正し、ユーザー体験が向上。

• VAUL-6806: セキュリティデータの更新が期待どおりに行われない不具合を修正し、データの信頼性が向上。

• VAUL-6827: カスタムフィールドに余分な空白が表示される不具合を修正し、レイアウトの一貫性が向上。

• VAUL-6839: 特定の状況で、セキュリティデータが欠落しているか不正なセキュリティデータが転送される不具合を修正。

• VAUL-6865: 非推奨のasmcrypto.js依存関係を削除し、アプリのパフォーマンスとセキュリティが向上。

• VAUL-6882: 特定の状況でパスワードのローテーション設定を使用すると、保存中にパスワードの複雑さのエラーが発生していたの不具合を修正。

• VAUL-6912: タブを表示する際にMac/Chromeブラウザでテキストが重なる不具合を修正。

• VAUL-6964: ログアウトタイマーの強制が意図したとおりに動作しない不具合を修正。

• VAUL-6967: 同期タイムラインを更新し、レコードをロードしてから、BreachWatchとセキュリティ監査スコアが更新されるようになりました。

向上点

• VAUL-6715 (KeeperFillのインストール案内ポップアップの改善): KeeperFillのインストール案内ポップアップのデザインを改善しました。

• VAUL-6716、VAUL-6789 (インポート機能の強化): Keepass KDBXファイルからデータをインポートする際に、TOTPフィールドが正しく認識されてKeeper TOTPフィールドとしてインポートされるようになり、精度と使いやすさが向上しました。

• VAUL-6748 (パスワードの複雑さとパスワード生成): パスワードの複雑さのルールは、新しいパスワードを生成しなくとも個別に適用できるようになり、パスワード管理の柔軟性が向上しました。

• VAUL-6792 (フォルダーの選択の改善): 新しい共有フォルダのポップアップでのフォルダの場所選択UIを改善しました。

• VAUL-4959 (紹介プログラムのアップデート): 紹介プログラムで、より多くのユーザーが友人を招待するようインセンティブをアップデートしました。

• VAUL-6807 (パスワードポリシーの適用): パスワードの最小文字数が8文字に設定され、最大文字数 99文字になりました。クライアントアプリケーションではこの最小文字数が強制されますが、ユーザーは設定で文字数を増やすことができます。

• VAUL-6798 (機能のプロモーション): リモートブラウザ分離やシークレットマネージャーなどの新機能がユーザーにわかりやすく表示されるようになり、よりよく認識されるようになりました。

バグ修正

• VAUL-6788 (UID生成): UID生成ロジックを更新し、ダッシュで始まるUIDが作成されないようになりました。

• VAUL-6746 (Firefox互換性): Firefoxの未対応テーブルバージョンに関連して発生するエラーを修正しました。

• VAUL-6805 (プライバシー画面): プライバシー画面により共有記録内の強制適用されていないURLの編集ができなくなる不具合を修正しました。

• VAUL-6784 (共有画面): 使いやすさを向上させるため、共有画面のアイテムの並べ替え順序を修正しました。

• VAUL-6794 (アカウント登録): ログイン画面とアカウント登録画面を切り替えるときに認証情報が適切に処理されない不具合に対処しました。

• VAUL-6819 (バナー表示): トライアルの残り日数など、バナーでの表示とサポートツールでの表示で数字の切り上げ要件を一致させ精度を高めました。

• VAUL-6786 (共有フォルダ管理): 共有フォルダからV2記録を削除するとフォルダが正しく表示されなくなる不具合を修正しました。

• VAUL-6780 (GREインポートエラー処理): GREインポート中のエラー処理を改善し、ユーザーがフォルダの作成を制限されている場合に適切なメッセージが表示されるようにしました。

• VAUL-6808: (アプリの安定性): 共有フォルダのユーザーが定義されていない場合にアプリがクラッシュすることがある不具合を修正しました。

向上点

• VAUL-6523: パスワード生成ツールのPINフィールドにサイコロのオプションを追加。

  
• VAUL-6595: 「記録タイプ」のデフォルトアクションの508準拠を改善。

  • Escキーで「記録タイプ」を閉じます。

• VAUL-6596: 「その他のフィルター」のデフォルトアクションの508準拠を改善。

  • Escキーで「その他のフィルター」を閉じます。

• VAUL-6597: 可能なアクションに関する508 準拠の不具合を修正。フォーカスされていないドロップダウンリストは自動的に閉じます。

• VAUL-6648: ボルトに表示されるサポート情報を更新し、ユーザーを https://www.keepersecurity.com/support.htmlに誘導するようになりました。

バグ修正

• VAUL-6550: 試用版で24時間以内に期限が切れる旨の警告ポップアップを実装。

• VAUL-6747: 単語リストから不適切な単語を削除。

• VAUL-6613: 強度インジケーターを修正し、誤って緑色にならないようにしました。

• VAUL-6721: デフォルトのパスフレーズ区切り文字の不具合を修正。

• VAUL-6719: ドメイン競合アラートを修正し、適切なテキストが表示されるようになりました。

• VAUL-6519: Chromeでパスワード生成ツールでグラフィックの途切れが表示される不具合を修正。

• VAUL-6728: ドメイン競合のあるパスワードをユーザーが保存できないようにしました。

• VAUL-6729: プライバシー画面適用中のユーザーがPINコードを閲覧できないようにしました。

• VAUL-6732: さまざまなドメイン競合に関する新しいアラートを導入しました。

• VAUL-6737: さまざまな言語で不足していた文字列を追加しました。

• VAUL-6741: 新しいパスワードを保存する際のボルトUIの応答性を改善。

• VAUL-6736: PINコードとPIN生成ツールが動作しない不具合を修正。

• VAUL-6740: 欠落していた「パスワードが保存されました」の翻訳を追加。

• VAUL-6754: 期限切れの試用版の警告用のアプリ内ポップアップを実装しました。

• VAUL-6753: 動作していなかったプライバシー スクリーン機能を修正しました。

• VAUL-6759: ドメイン競合によりパスフレーズを保存できない問題を修正しました。

• VAUL-6761: 個人プランとエンタープライプランのパスワード生成ツールで誤って設定されている不具合を修正。

• VAUL-6770: 新しいフィールドのチェックが外れている場合に、デフォルト設定が正しく適用されるようにしました。

• VAUL-6776: パスワードの複雑さ機能でGUIの不具合を修正。

• VAUL-6723: 共有フォルダ内で記録の所有権が失われる不具合を修正。

• VAUL-6693: 共有フォルダのツールチップのホバーテキストの表示の不具合を修正。

• VAUL-6653: 時間制限アクセス機能でアクセス期限を選択する際の不具合を修正。

• VAUL-6726: 白い画面のクラッシュの不具合を修正。

• VAUL-6688: 新しい共有フォルダポップアップが途切れるUIの不具合を修正。

• VAUL-6733: 構成記録を閲覧できない不具合を修正。

• VAUL-6731: ワンタイム共有の 24時間形式の時間選択機能の不具合を修正。

• VAUL-6734: ファイルのアップロード中に削除すると発生する不具合を修正。

• VAUL-6738: ワンタイム共有リンクを開いて閲覧してもボルトでは閲覧ずみと表示されない不具合を修正。

仕様

バージョン16.11.0では、パスフレーズ、時間制限付きアクセス、レコードの自動消滅機能、共有アイテムの復元という新機能が追加されました。

パスフレーズ

パスフレーズの生成とボルトへの保存が可能になりました。パスワード生成ツールでは、文字や記号に関する高度なポリシー設定にも対応しています。

時間制限付きアクセス

時間制限付きアクセスを実装しました。他のKeeperユーザーとレコードやフォルダを一時的に共有できる機能です。

詳しくはこちらのページをご参照ください。

レコードの自動消滅機能

自動消滅設定付きレコード機能を実装しました。他のKeeperユーザーと一定期間レコードを共有し、その期間の終了とともに、共有元と共有相手の両方でレコードが消去されます。

詳しくはこちらのページをご参照ください。

共有アイテムの復元

共有フォルダ内で削除された共有レコードを、ウェブボルトおよびデスクトップアプリの「削除済みアイテム」セクションから復元できるようになりました。

「削除済みアイテム」セクションには、[共有フォルダのコンテンツ] という新しいタブが追加されています。このタブには、「レコードの追加と削除」の権限を持つユーザーによって削除されたレコードが表示されます。表示されたレコードは、その共有フォルダに現在アクセス権を持っているユーザーから復元可能です。この機能は、チームメンバーの誰かがレコードを削除してしまった場合でも、他のメンバーが簡単に復元できるよう設計されています。

セキュリティ上の理由により、レコードが共有フォルダから削除された後に内容が変更された場合は、復元できません。その場合は、元の所有者が再度共有する必要があります。

バグ修正

• VAUL-5271: 一部の記録で記録タイプが変更できない不具合を修正

• VAUL-5628: 一部の日付フィールドが検索できない不具合を修正

• VAUL-5842: 言語変更時に発生する言語変更の一貫性に関するさまざまな不具合を修正

• VAUL-6163: 緊急アクセス連絡先は5件しか許可されていないにもかかわらず、5件を超えて入力できる不具合を修正

• VAUL-6168: 特定の記録タイプが無効になっている際の表示の不具合を修正

• VAUL-6198: 無効なメールアドレスを持つユーザーを招待しようとしたときにエラー メッセージが表示されない不具合を修正

• VAUL-6242: 一部箇所で一部非表示となっているメールアドレスにカーソルを置いてもメールアドレスが全て表示されない不具合を修正

• VAUL-6301: 国フィールドを含む記録で、一部の国が正しく並べ替えられない不具合を修正

• VAUL-6340: ボルト内でのアカウントマッピング用のハッシュアルゴリズムを実装

• VAUL-6345: 記録内の国際電話番号に適切な処理を実装

• VAUL-6353: 検索結果の上にパスワード スライダーの青い点が表示される UI の不具合を修正

• VAUL-6365, VAUL-6373, VAUL-6392: 適切な権限を持たないアカウントを使用して記録、フォルダ、共有フォルダのどれかを作成しようとすると、詳細なエラーメッセージが表示されるようになりました。

• VAUL-6370: 初回同期時にチームがボルトに同期しない不具合を修正

• VAUL-6383: 特定の共有強制ポリシーが適用されている場合に共有フォルダを作成できない不具合を修正

• VAUL-6393: ボルトがオフラインモードであっても、詳細な共有の強制が適用されるようになりました

• VAUL-6397: 所有権移管後の記録の同期に関する不具合を修正

• VAUL-6427: WindowsのProton Passからインポートする際の不具合を修正

• VAUL-6439: 一部の状況下で、共有記録の所有者が記録を削除できない不具合を修正

仕様

• VAUL-6001: セキュリティキーを唯一の2FA方式として設定可能

• VAUL-6097: セキュリティキーとPIN強制ポリシーのサポート

• VAUL-6129: ユーザーがFIDO2 WebAuthnユーザー認証 (PIN) が必要かどうかを制御できるようになりました

バグ修正

• VAUL-6395: GovCloud環境におけるKeeperPAMルーター/ゲートウェイ接続の不具合を修正

古いリリースノートの内容もまだ利用可能ですが、過去10回分のアップデートより古いものはここに掲載されています。

仕様

• VAUL-6175: 数多くの人気のウェブサイトのロゴをボルトUIに追加。

ロゴファイルのライブラリ全体がボルトアプリケーション内に埋め込まれていますので、完全なゼロ知識の暗号化とプライバシーが保護されます。

• KDE-1403: デフォルトのウェブブラウザを介したオプションのSSOログイン方法

デスクトップアプリケーションメニューで新しい[SSOでデフォルトのブラウザを使う]のオプションが有効になっている場合、設定済みのIDプロバイダーでログインするためにデバイス上のデフォルトのウェブブラウザにルーティングされます。

この機能を実装する主な理由としては、FIDO2 セキュリティ キーや、厳密にはKeeper Desktop組み込みブラウザでサポートされていないその他の認証方法をサポートするSSOアイデンティティプロバイダーをサポートするためとなります。

この機能をすべてのデスクトップアプリケーションで使用したい場合、管理者はUseDefaultBrowserSSOと呼ばれる新しいエンタープライズ設定項目が使用できます。

• DR-265: スケジュールされたパスワードローテーションのタイムゾーンと時刻を指定する機能

• VAUL-5620: 最近削除されたページの機能強化

• VAUL-5686: セキュリティ監査画面に「最終変更」列を追加

• VAUL-6138: 以下の機能を含む新しい[詳細設定]メニュー

  1. 検索オーバーレイの制御

  2. 多人数のエンタープライズユーザーグループでの全体的なパフォーマンスを向上させるための同期遅延

  3. 記録一覧表示での番号表示

バグ修正

• VAUL-6135: 現在、権限の更新、ユーザーの追加/削除、有効期限タイマーの設定/更新ができるのは、所有者と共有管理者のみとなります。can_share権限を持つユーザーは、そのユーザーの権限レベルまでユーザーを管理できます。

• VAUL-5659: 削除済みアイテムで複数の記録の選択が機能しない。

• KDE-1421: オンラインになると、オフラインモードで作成した記録が正しく同期しない。

• KDE-1373: トレイが表示されているドックに含まれていない際、アプリ用KeeperFillのウィンドウが間違った場所で開く。

• KDE-1395: cmd+tabによる起動の反復、ドック項目のクリックなどによるMacアプリのメモリリーク。これにより、意図しないイベントハンドラーが有効になる。

• VAUL-5675: [アクセス権なし]から共有フォルダを介して共有された、アクセス権のない記録を完全に削除できない。

• VAUL-5737: [アクセス権なし]タブの記録詳細パネルに[マイボルトに追加]ボタンがない。

• VAUL-6009: ボルト内のすべての記録タイプを制限するようにロール強制を設定している場合、オンボーディング中のインポートオプションが非表示になる。

• VAUL-6083: Chrome/Edgeで添付ファイルをドラッグアンドドロップする際にファイル名がタイトルに追加されない。

• VAUL-6204: Thycotic / Delinea Secret Serverからのインポートにメモ欄とSecretTemplates部分がない。

• VAUL-6213: 複数の単語がある際、記録タイトルの自動提案が機能しない。

• VAUL-6214: アラビア語を選択した際の日付形式エラー。

• KDE-1411: Macでキーボードレイアウトが最初の使用時にキャッシュされる。Macのアプリ用KeeperFillでパスワードを入力する際、キーコードと文字マッピングのマップが生成され、キャッシュされる。アプリの実行中にキーボードレイアウトが変更された場合、このキャッシュが解放されず、一部の文字に対して誤ったキーコードが送信される。

• KDE-1422: [記録の作成]のホットキーが、アプリが最初にフォーカスされていないときにオンになり、他のアプリでそのホットキーを使用できなくなる。

• KDE-1385: アプリ用KeeperFillで、記録に[ネイティブアプリフィラー]のフィールドタイプが使用されている際、セキュリティで保護されたフィールドを検出できない。

• KDE-1426: ファイルをインポートした後、アプリ用KeeperFillに記録が表示されない。これにより、データを復号化するために記録キーを必要とするにBreachWatchデータにアサーション失敗が発生する。

セキュリティのアップデート

• VAUL-6170: Firefoxブラウザ上のCryptoKeyストレージを使用したデバイスキーのセキュリティの向上。

• VAUL-6179: ログイン時に、ECIESで暗号化された記録キーをデータキーで暗号化された記録キーに変換。

• KDE-1406: 新しいデスクトップアプリのインストールで、デバイスの秘密キーがChrome CryptoKeyローカル ストレージではなくAppleキーチェーンまたはWindows Credential Lockerに保存されるようになっています。これによりネイティブアプリのインストールのセキュリティが向上します。既存のキーはリセットが行われるまで転送されません。

• KDE-1412: Electronプラットフォームをv26.2.4にアップグレード。実際にはバージョン 16.10.9でスタンドアロンですでに製品環境にリリースされていました。

その他の向上点

• KDE-1417: mstsc.exeを使用してリモートデスクトップセッションに入力すると、ホストマシンとは異なるキーボードレイアウトで間違った文字が使用される。

• VAUL-6219: ログイン時のチームユーザーの自動承認を改善。この新しい方法で多数の保留中のユーザーを処理します。

• VAUL-6200: 削除された記録を見る際、記録が復元されるまで添付ファイルをダウンロードできない。

• DR-348: ローテーション設定を変更する際の[ローテーションする]ボタンを非表示またはグレー表示にする。

• VAUL-5926: 混乱を避けるために、[共有フォルダ]画面と[直接共有]画面にはオブジェクトを共有されている共有管理者のみが表示されます。

• VAUL-5738: 無料トライアルユーザーが記録履歴を閲覧できるようになりました。

• VAUL-6128: カーソルを合わせると長いフォルダ名を表示。

• KDE-1399: アプリ用KeeperFillを閉じたときにフォーカスを前のアプリやウィンドウに戻す。

• 508への準拠: 508への準拠および人間工学的改善に関連した20件を超えるチケットに対処。

• VAUL-5875: さまざまな使用事例に対応するためのUI複製機能に対する変更。

  • プライバシー画面が有効になっている場合は、複製は許可されない

  • 住所や支払記録などリンクされた記録を含む記録を複製する場合、記録の複製は許可する一方リンクされた記録の複製は禁止し、「複製している記録には他の記録へのリンクが含まれています。リンクされた記録は複製されません。」という通知が表示される。

  • 添付ファイルを含む記録を複製する場合、記録の複製は許可する一方添付ファイルの複製は禁止し、「複製しているレコードには添付ファイルが含まれています。添付ファイルは複製されません。添付ファイルを複製するには元の記録から添付ファイルをダウンロードし、新しく作成したレコードにアップロードし直します。」という通知が表示される。

• KDE-1414: Overpassに代わる新しいフォントのOutfitの導入。Keeperの新しいフォントで、すべてのプラットフォームとインターフェイスにわたって徐々に展開されています。

セキュリティのアップデート

• KDE-1425: CVE-2023-5217 libvpx ライブラリにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

セキュリティのアップデート

• KDE-1418: CVE-2023-4863 WebPコーデックにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

不具合修正

• VAUL-6150: チーム削除時に共有フォルダが即座に削除されない点。

• VAUL-6151: 検索フィールドに複数の検索文字列を入力すると、詳細検索が記録と一致しない点。

不具合修正

• 「-」のついたメールアドレスではログインてきなかった点。

機能

• VAUL-5688: パスキーの記録フィールドをサポート。パスキーの管理には、現在プレビュー中のブラウザ拡張機能16.6.0が必要です。

• VAUL-5502: バックエンドAPIでの新しいページ分割同期システムのサポート。

• VAUL-5977: RESTRICT_IMPORT_SHARED_FOLDERSをサポートし、LastPassから共有フォルダをインポートできないようにしました。

• VAUL-5999: スウェーデン語とフィンランド語の言語対応。

• VAUL-5628: 日付フィールドを検索可能に。

• VAUL-5580: 共有画面に貼り付ける際、メールアドレスを自動的にサニタイズ。

不具合修正

• KDE-1376: Desktop app can get stuck when the main app is closed too quickly

• KDE-1381: Offline records not syncing up properly in Linux

• KDE-1382: RPM desktop installer not compatible with RHEL9

• KDE-1343: Remove the deprecated browser extension for Safari users, point users to the new App Store version of the Safari extension

• VAUL-5726: Deleted items is missing right-click option

• VAUL-5761: Remove RSA SecurID from GovCloud environment

• VAUL-5960: Right Click New Shared Folder - Records are not being added to folder

• VAUL-5945: After changing master password, user can login offline with old master password

• VAUL-5981: TOTP URIs with leading white space are not parsed correctly by the vault

• VAUL-5899: Large vault search speed is causing delays

• VAUL-5986: Advanced search needs to dismiss results upon hitting <enter> key

• VAUL-5983: The record owner is restricted from viewing the password on a V2 record that utilizes the enterprise domain enforcement

• VAUL-5933: 508 compliance items (ensure image tags have alt attributes)

• VAUL-5957: Drag/Drop file in the vault is adding to the prior record created

• VAUL-5966: Drop target incorrect when file is dropped into the vault

• VAUL-5968, VAUL-5969: Additional 508 compliance items

• VAUL-5994: Select a shared folder and select a record not in the shared folder, right click and delete both. Vault will white screen.

• VAUL-6053: Vault scrolls unexpectedly when clicking a folder

• VAUL-6105: Security Audit: "reused" count includes owned records w/ the same password as a non-owned record

• VAUL-6094: Multiple Share Relationship Invites are being sent after acceptance

その他の変更事項

• KDE-1343: Remove the deprecated browser extension for Safari users, point users to the new App Store version of the Safari extension

• VAUL-6110: Removed the manual on/off toggle for logout timer. Users must specify a time (in minutes).

• VAUL-5947: Account recovery setup is removed during the onboarding for SSO users.

セキュリティアップデート

• VAUL-5868: React 18ライブラリへのアップグレード

不具合修正

• VAUL-5211: ログアウトしてログインすると、SSOドメイン画面にSSOユーザーが設定されなくなる。

• KDE-1371: セキュリティキーの登録時にアプリがクラッシュする

新機能

• VAUL-5652: リカバリーフレーズ 　アカウント回復プロセスを、より安全な24語の「リカバリーフレーズ」機能でアップグレードしました。詳しくはこちらをご参照ください。 Keeper Blog.

• VAUL-5867: CSVインポート方法におけるTOTPシードのサポート

• VAUL-5177: Thycotic Secret Server / Delineaからのインポート

不具合修正

• KDE-1364: Touch IDアイコンをダブルクリックするとクラッシュする。

• KDE-1365: ASDFドメインのSSO Connectで、不正な書式のユーザー名を入力するとクラッシュする。

Keeper is proud to announce our release of version 16.9.0 of our Web Vault and Desktop App. This new version includes a new design with a user interface refresh along with some new features and bug fixes.

See our blog post for additional details:

Keeper Unveils New UI for a More Intuitive Customer ExperienceKeeper Security Blog - Cybersecurity News & Product Updates

New Features

• Keeper Desktop App now supports Import SSO LastPass vaults from Okta SSO and Azure SSO federated accounts

• Advanced Search: Recently viewed records, search filters and more

• Onboarding: New user onboarding has been improved

• UI Refresh: Look and feel of the vault has been improved

• MFA: When signing in with 2FA for the first time, there are now additional options. The Web Vault now offers 12-hour and 24-hour in addition to the previous options (every login, every 30 days, and don’t ask again on this device.)

• Support for Google Authenticator QR code export format

• Security Scores: "Security Data Sync" in the diagnostics menu will refresh your security scores

• Lost Records: Shared records that have been removed from your vault, but are owned by you, can be recovered from the Deleted Items screen. The tab will only show if you have relevant records.

Bug Fixes

• We truncated the view of super long URLs in the record detail screen

Improvements

• VAUL-5653: Force auto-update all users to 1,000,000 PBKDF2 iterations

• VAUL-5655: Switch transmission key from RSA to EC

Bug Fixes

• KDE-1333: LastPass import missed some custom fields such as SSH keys

Improvements

• Set new default PBKDF2 iterations to 1,000,000 rounds

Bug Fixes

• KDE-1313: LastPass automated import hanging on some accounts

• KDE-1319: Safari import hanging on macOS Ventura

Bug Fixes

• KDE-1317: Debian package compatibility issues

• KDE-1318: RPM package compatibility with CentOS7

Bug Fixes

• VAUL-5551: Extension not auto-logged in if installed while Web Vault currently logged in

• VAUL-5547: Right-click menu is showing different options when in different areas of the vault

• VAUL-5529: Shared Folder "Add User" search/suggest list includes people already in the folder

• VAUL-5563: Vault crashes when a user with "Prevent sharing records with file attachments" enforcement deletes a record.

Improvements

• VAUL-5565, VAUL-5327, VAUL-5458, VAUL-5325, VAUL-5404: 508 Compliance items

• VAUL-4772: Removed all legacy jquery/jquieryui references

• VAUL-5559: Roboform import issues

• VAUL-5090: Auto-select custom field title when clicking Edit

• KDE-1308: Update Electron to latest v20 patch version

• KDE-1314: Remove legacy Windows installers

Features

• VAUL-5409: Support for JP and CA regions

Features

• Share Admin Keeper's Share Admin feature is a role-based permission that gives administrators elevated access rights over your organization's shared folders and shared records. Share Admins have full user and record privileges for any shared record that they have access to. See: https://docs.keeper.io/enterprise-guide/share-admin

• MSP to Managed Company Team Sharing Directly share folders to Managed Company teams

• General to Record Type Conversion You can now right-click to change the type of any record, including migration from the legacy "General" record types. Multi-select + right click allows migration of multiple records at once.

• Default Record Permissions Quickly set permissions during the creation of a Shared Folder

• Default Folder Settings moved into the "Settings" tab In addition, you can now apply permission changes recursively and retroactively.

• Shared Folder UI improved visibility Several enhancements to the UI which improve the visibility and management of Shared Folders.

• Team Visibility There is now a "View Team" function in several locations so that you can see who you're sharing to.

• Collapsed View of Records When a folder contains subfolders and records within subfolders, you can now collapse the view, in order to apply changes recursively. Select "Show subfolder records" to collapse the list.

• Retroactively apply permissions When "Show subfolder records" is selected, the Settings tab will display a checkbox called "Apply permissions to all subfolders" which will apply the default folder settings to all existing records within folders and subfolders.

Bug Fixes

• KDE-1273: Touch ID shows as "enabled" for users after an app reset

• KDS-1277: Custom Record Template showing "Discard Changes?" on save

• VAUL-4849: Showing content security policy error in console on login

• VAUL-5362: EU data center BreachWatch errors for users on a free trial

Improvements

• Added support for Password Manager Pro import

• Added support for generic .xls or .xlsx file import

Bug Fixes

• Multiple Tickets: Several UI bugs, translations and visual fixes

• VAUL-5307: SMS support for Trinidad and Tobago

• VAUL-5260: Payment card phone number saves incorrectly

• VAUL-5344: Removed Duplicate detection button for now due to inconsistencies

• KDE-1255: Touch ID setting turns off when signing in with the Laptop lid open

• KDE-1228: Canceling the Yubikey setup and login flow gives error

• KDE-1254: Filling from KeeperFill for Apps with German keyboard issues

• KDS-1244: Filling from KeeperFill for Apps with French keyboard issues

• KDE-1269: After logout, KeeperFill for Apps not selecting proper region (Govcloud)

• KDE-1274: KeeperFill for Apps with Privacy Screen not working in Microsoft Edge

Improvements

• VAUL-5320: Additional confirmation upon deletion of a Shared Folder

• KDE-1266: Added ability to delete account for Mac Store consumer version

Bug Fixes

• VAUL-4584: CSP error upon loading Web Vault v15.0.12

• KDE-989: JavaScript runtime error upon launching Keeper Desktop on Mac (Big Sur)

Improvements

• VAUL-4547: Support for Kaspersky password import

• VAUL-4552: Admins now receive a warning before removing themselves from a shared folder

• VAUL-4566: Improved performance handling of vaults with large data sets

• VAUL-4551: Enterprise users to receive notification with explanation for Master Password change and complexity requirements upon login

Bug Fixes

• KDE-945: User receives error message after closing Desktop App and relaunching

• KDE-962: "About Keeper" options menu fails to appear after first launch of Desktop App on Windows

• KDE-972: KeeperFill for Apps fails to respond to hotkeys when switching between apps

• KDE-973: Recipient of a shared record is required to login again after the shared record has been edited

• KDE-903: Hotkey "CMD+TAB" focuses on KeeperFill for Apps when hidden instead of Desktop App (Mac)

• VAUL-4560: Deleting a record shortcut also deletes the original record

• VAUL-4468: Importing CSV records with "can edit" permission does not set permission

• VAUL-4562: Entering an email address with a trailing space at login generates an error message

• VAUL-4574: Sharing a folder causes login errors for the sharing user

Bug Fixes

• VAUL-4549: Unable to reset Master Password with Browser Extension v15.0.2 installed

• VAUL-4548: Master Password reset hangs when session is resumes via "Stay Logged In" feature

• VAUL-4556: Shared folder/record invitation is not appearing on login

• KDE-975: Javascript error appears when opening Desktop Electron from Safari Extension

Special Notes

• Password Complexity requirements are checked upon every login, not just during Master Password Reset. If you have a user being asked to change your Master Password, they are likely using a password that does not meet the policy requirements.

• Keeper prompts for 2FA prior to Master Password entry. This is part of our new Login V3 security model.

New Features

• VAUL-4470: Addition of "Stay Logged In" on the Settings > Security screen.

• VAUL-4539: Automated Safari / iCloud Keychain password import

Improvements

• KDE-868: Improved handling of KeeperFill for Apps filling through ConnectWise Control

• KDE-951: Improved handling of Microsoft 2FA token when scanning into the vault record

• KDE-870: Implementation of more secure "Copy" feature utilizing Microsoft API (Learn More)

• KDE-948: Allow KeeperFill for Apps widget to be moveable

• KDE-950: Implement basic keyboard navigation for KeeperFill for Apps menu system

• VAUL-4499: Increase length of Password Generator maximum length

• VAUL-4190: Right-click on "My Vault" to provide quick functionality within the vault

• VAUL-4495: Direct all new users to install of v15 Browser Extension instead of v14

• VAUL-4470: Improved handling of "Stay Logged In" feature across Vault, Desktop App and Extension

Bug Fixes

• VAUL-4502: Very large Keepass imports timing out

• VAUL-4492: Duo Push not adhering to 2FA duration setting for re-prompt

• VAUL-4511: PDF Export failing with error

Stay Logged In

This feature keeps the user's session active for the amount of time as set by their Logout Timer, even between browser and computer restarts.

For example if your logout timer is set to 30 minutes, you'll stay logged into Keeper for 30 minutes no matter which browsers you open and close, or if you restart your computer. "Stay Logged In" has been our most highly requested feature from customers.

Turning Off Stay Logged In

If you don't want this feature enabled, and you would like to disable this capability for yourself or all your users, there are two ways of controlling it:

(1) From the Admin Console go into the Role > Enforcement Policies > Account Settings and turn on the "Disable Stay Logged In" option. This will restrict the feature for users in the role and they will be unable to turn this feature on.

(2) For your own account, open the Keeper Desktop Application and go into Settings > Security and turn off Stay Logged In.

Bug Fixes

• VAUL-4472: "Salt/Iterations" error message when Master Password user tries to login with the SSO Alternate Master Password login screen.

• VAUL-4491: Unable to login on Chromium Edge from Extension in Microsoft Store version.

• VAUL-4494: Occasional failure to process Admin Approval for device approval step.

• VAUL-4265: Pressing "Enter" key while entering text in Japanese characters had unexpected results.

• KDE-941: Unexpected Logout occurring even if "Stay Logged In" enabled.

Bug Fixes

• VAUL-4487: Users who created their account prior to several years ago, who are part of an Enterprise without a Master Password policy, with a Master Password that is less than 10 characters, are being prompted to change their Master Password upon logging into the vault. However, the resulting flow is not enforcing the 10-character minimum, so the user may enter into a confusing loop. This issue is being fixed EOB today.

Improvements

• KDE-940: Removed legacy PBKDF2 Iteration settings

• KDE-939: "Stay Logged In" setting now appears on the Keeper Desktop application.

Bug Fixes

• KDE-933: Fix for minor UI display issue

• KDE-932: User unable to proceed past 2FA timeout screen and return to login upon clicking "OK" button when prompted

• VAULT-4478: Unable to login with SSO Cloud v15 in these scenarios: (1) Existing vault user, adds v15 extension, logging into the vault doesn't also login to the extension. (2) New vault device and new browser extension device, unable to login to the vault. The "push" screen blinks and hangs.

• VAUL-4482: User receives "You do not have the required privilege to perform this operation." when resetting their Master Password.

• VAUL-4483: User registration emails to create Vault with a Master Password do not work if the browser extension is pre-loaded on the device prior to receiving the invitation.

• VAUL-4484: User logging into the Extension is forced to change Master Password when complexity rules change. However, the Web Vault was not forcing prompt.

• VUL-4479: Account Recovery + Duo Push providing "invalid code" after submitting.

Enhancements & Benefits

• VAUL-4459: SSO Cloud users are able to auto-login and logout to the vault and browser extension simultaneously.

• VAUL-4400: Implementation of file attachment support for KDBX file format

• KDE-929: At login, the region automatically defaults to the region the user most recently has used

Bug Fixes

• VAUL-4471: The vault stores a cache for vault_login, overwriting new user Enterprise email invitations

• VAUL-4463: Excessive update_security_data requests are dispatched

• VAUL-4427: User unable to connect via Cloud SSO using Edge 44 and Firefox browsers

• VAUL-4311: Fix to allow the import of empty custom field values

• KDE-926: DUO push fails in EU accounts

• KDE-923: Windows Hello login fails in EU accounts

• KDE-919: "Clipboard Expiration" option missing from Settings menu

Features & Enhancements

• Login V3 General Availability (GA) More information available here: https://docs.keeper.io/enterprise-guide/login-api-v3

• Support provided for Touch ID and Windows Hello Login at the expired session screen

Bug Fixes

• Fixed: Accounts containing imported passwords do not calculate audit scores correctly.

• Fixed: Various login screen display issues causing various login/logout side effects (Safari).

• Fixed: When a user attempts to close the quick start module upon first login to the Web Vault, an error is triggered and window closes.

• Fixed: Logging out while in Offline Mode, generates an "Internal Error" message.

• Fixed: Canceling a Windows Hello Login, generates an "Error" message.

• Fixed: KeeperFill for Apps crashes when user attempts to search their records.

• Fixed: User unable to back out of the login screen once "Touch ID " is selected (Mac OS).

Bug Fixes

• Fixed: The Web Vault logs out ahead of the browser extension and generates error messages

• Fixed: Shared folder permissions changes do not automatically appear for users in detail view as expected.

Benefits & Enhancements

• Support Email Address Change - Enterprise (SSO) users now have the ability to change their email address from their Vault (if role enforcement policies allow).

Bug Fixes

• Fixed: The "record_open" ARAM event sends duplicate requests to the server when users are opening a record.

• Fixed: Users are prompted for 2FA Keeper Push approval twice.

• Fixed: First time login to the web vault from the browser extension fails in Firefox browsers.

Bug Fixes

• Fixed: New Enterprise users (non-SSO) are prompted for device approval prior to account creation.

• Fixed: User login to web vault from browser extension fails on IE11 browsers.

Benefits & Features

• New "Help" Button - A "Get Help" button has been integrated into the Vault login page. Upon clicking this button, the user will be prompted to select either "Forgot Master Password" or "Get Help". "Get Help" redirects the user to Keeper's Support page where our user guides and Support Team can be reached.

• Enhanced Enterprise Authentication Flow - Keeper has launched a new authentication flow for our customers with Enterprise plans that simplifies deployment and usability while enhancing security.

  • If Keeper recognizes an end user’s email domain as an SSO-enabled Enterprise, the user will be automatically routed to their identity provider instead of having to type in the Enterprise Domain string.

  • For Master Password users, if a device is recognized, and 2FA is activated, the user will receive a prompt prior to typing in their Master Password.

  • Keeper Push, Keeper’s proprietary notification-based device approval system, simplifies the device approval process without compromising security. Keeper will now support 2FA code entry from a TOTP or text message, or a push notification to an existing, recognized device.

Bug Fixes

• Fixed: An error message fails to appear when a user has reached device approval limit.

• Fixed: Upon logging into the vault, the device approval Keeper Push prompt displays a key value.

• Fixed: When an SSO user attempts to delete all their owned records they a incorrectly prompted to enter a Master Password.

• Fixed: An internal error message appears after a user denies DUO push verification.

• Fixed: InvalidKey error message appears in place of the correct KeePass translation string during import process.

Bug Fixes

• Fixed: The import instructions from a ZOHO file are incorrect causing fields to not parse correctly.

• Fixed: User receives error when attempting to import a .csv file with three fields.

• Fixed: Import instructions missing for JSON files.

• Fixed: Automated import form LastPass is unresponsive and no longer displays progress animation.

Features & Enhancements

• Privacy Screen - Admins now have the ability to control the viewing (unmasking) of passwords based on a specified domain. Additionally, it prevents the user from changing the website URL after the record has been saved. This policy is enforceable by the Admin for individual domains within each of their Generated Password Complexity settings by enabling "Apply Privacy Screen".

• Master Password Re-entry Enforcement - This role enforcement allows Admins to require their users to re-enter their Master Password in order to unmask or copy a password.

• Sharing & Uploading Enforcement Policy - This role enforcement policy allows Admins to prevent their users from importing records from Web App and Desktop App.

Bug Fixes

• Fixed: "Can Edit" and "Can Manage" text is not translated when a user attempts to import from a JSON file. Instructions for the JSON import feature have been updated and can be referenced here.

• Fixed: New user accounts prematurely display step 3 of the "Quick Start" walkthrough as completed.

• Fixed: Various issues related to the privacy screen feature within the Admin Console.

• Fixed: KeeperFill for Apps crashes when unlocking in offline mode.

• Fixed: The Keeper icon is missing from the dock on Linux operating systems.

Benefits & Enhancements

• Password Importer Update - The Keeper Import Tool has been updated to version 14.0.6, supporting Brave, Chromium and Edge browsers along with several bug fixes.

Bug Fixes

• Fixed: KeeperFill for Apps crashes when a viewed record is deleted or transferred.

• Fixed: Record edits made in KeeperFill for Apps are not displayed until after the user logouts/logins.

• Fixed: 401 error appears when a user redirects between US and EU accounts.

• Fixed: Users receive "exceeded_depth" error message in an attempt to delete a root folder with a large quantity of subfolders.

• Fixed: Issues with DUO push for back-up Two-Factor Authentication method and "Forgot Password" flow.

Benefits & Enhancements

• Support for Chrome v80 Password Import - Support established for the import of passwords from Chrome v80 and newer on Windows devices.

Bug Fixes

• Fixed: A blank page appears when a user navigates first to the Sharing feature of a record then to Security Audit.

• Fixed: A user receives "device_id" error upon editing an record.

• Fixed: Issue preventing a user from saving Personal Info after an edit has been made.

• Fixed: After the 2FA duration enforcement change has been made, system is unresponsive to DUO Push verification.

• Fixed: Creating a new account following a login to an SSO account, triggers an error notification.

Benefits & Enhancements

KeeperFill for Apps Redesign - This release entails a comprehensive design and technical update of KeeperFill for Apps, dramatically enhancing the user experience with the Keeper Desktop App. The Desktop App window can now be closed but remain running and accessed through the system tray via the familiar Keeper icon.

Many of the existing features of Keeper's Desktop App can now be applied through KeeperFill for Apps, such as: filling credentials and launching websites, viewing all records and favorites, adjusting settings, and accessing Keeper's User Guides. Additionally, within the Settings menu, the following KeeperFill hotkey actions can be customized by the user, further streamlining their experience with Keeper for Desktop:

• Launch KeeperFill

• Fill Username

• Fill Password

• Open Desktop App

• Logout

Bug Fixes

• Fixed: Users are not able to save a new billing address when it is created within the New Payment Card window.

• Fixed: The shadow of KeeperFill for Apps remains behind after the window has been closed.

• Fixed: In certain scenarios, a password import from newer versions of Firefox cause the Keeper Desktop App to crash.

Bug Fixes

• Fixed: SSO Connect login is unsuccessful using Firefox's Private Browsing mode.

• Fixed: Issue causing the SSO Connect link to hang on Microsoft Edge (non-Chromium) and Internet Explorer browsers.

Benefits & Enhancements

Imported Browser Password are Now Viewable - In order for users to verify what passwords have been successfully imported from their browser, the password characters are now viewable by clicking on the eye icon upon import.

Bug Fixes

• Fixed: Users receive two error messages during the import process from the KeePass database causing the import to fail.

• Fixed: An error message is received when a user attempts to cancel out of "Find Duplicates" from the Settings menu.

• Fixed: Empty subfolders are not included in a user's attempt to export from a .csv file.

• Fixed: The Recent Activity log in the admin console incorrectly reports a "changed identity" event when a user creates a new identity in the Personal Info section of their vault.

Bug Fixes

• Fixed: QR code scanning window is unresponsive when a user attempts to set-up Two-Factor Authentication.

Bug Fixes

• Fixed: "Sharing" screen fails to open when accessed from BreachWatch view.

• Fixed: Following a user's attempt to "Reset Keeper", the application fails to close.

• Fixed: Uploaded files over 4GB hang indefinitely at the end of buffering, preventing the user from saving the record.

• Fixed: Google IDP prevents some users from logging into SSO due to disabling Google's "Less secure app access".

Bug Fixes

• Fixed: A blue error screen appears when logging into the desktop app with U2F (universal 2nd factor)

  on MacOS (High Sierra).

• Fixed: Encrypted files are not uploading properly causing the user to receive an error message.

• Fixed: The "Empty Trash" function within Recently Deleted records is not working properly.

Features & Enhancements

• Support for Windows Hello This release introduces Keeper's compatibility with Windows Hello (available on Windows 10), a biometrics-based technology that allows users to authentic and log in to their Windows device using biometric facial recognition, fingerprint reader, or pin.

  • If Windows Hello is enabled on a user's device, this eliminates the requirement for users to enter their Master Password at the Keeper login screen, further expediting the login process.

  • Users can enable "Windows Hello Login" within their Vault's security settings. In doing so, at their next login to Keeper, Windows Hello will attempt to authenticate the user's identity. Once authenticated, the user will automatically be logged into Keeper.

  • Support for Windows Hello for Business is also included in this release.

Bug Fixes

• Fixed: Imported records from Password Boss are missing the URLs if they are contained under the "login_url" key.

• Fixed: Users that have an apostrophe in their email address receive an error message denying them access at the login screen.

• Fixed: Creating record shortcuts between shared folders are unsuccessful in certain scenarios.

Bug Fixes

• Fixed: A broken video appears within the KeeperFill window after a new record is created and saved in the Vault.

Bug Fixes

• Fixed: Comma delimited string of URLs are grouped into a singular custom field during a .csv import from 1Password's Windows application.

Features & Enhancements

• Support for Chromium-based Edge Extension - Keeper now supports communication with the Chromium-based Edge Extension recently available in the Microsoft Edge Addons Store.

• Password Import Instructions Update - password import instructions for csv files have been created for various password managers.

Bug Fixes

• Fixed: Some third party components of the Keeper desktop app that are not up to date.

• Fixed: External displays not detecting previous position of desktop app and returning it to the primary or current display if disconnection occurs.

• Fixed: Incorrect prompt received when user launches site from a record's URL on the updated Chromium-based Microsoft Edge browser.

• Fixed: Issue causing the Web Vault to prompt for the 2FA token after user logs into the browser extension and opts to remember 2FA token.

• Fixed: When creating an account, emails containing special characters are incorrectly being rejected, prompting an invalid error message.

• Fixed: Password Boss import failures.

• Fixed: Errors received when a user proceeds to log in to the Keeper browser extension upon logging out of their Web Vault (Firefox).

• Fixed: Importing records into a shared folder does not inherit the default folder settings that are enabled.

Features & Benefits

• Extension Connection Update - the browser extension connection has been updated to recognize the login type (SSO or normal) enabling it to seamlessly login to SSO accounts.

Features & Enhancements

• Launch Icon - A launch icon has been integrated into KeeperFill, allowing users to quickly navigate to a record's URL with one click from within their Vault.

• Password Boss Added as Import Option - Password Boss has been added to the extensive list of existing password managers users are able to import their passwords from (JSON file).

Bug Fixes:

• Fixed: Once configured, custom hotkeys for KeeperFill are not functioning properly when user closes and reopens app.

• Fixed: Desktop version does not retain the device token for two-factor authentication if a Web Vault enforcement is set (Enterprise customers).

• Fixed: Issues regarding Touch ID, including the added visibility of a prompt to initiate Touch ID at the login screen.

• Fixed: When registering for a new account (SSO), user receives an error message indicating their email address is already in use with that Enterprise SSO Login.

• Fixed: A blank screen appears when records are filtered to view only those with TOTP codes.

• Fixed: Language updates are not automatically reflected in the "Identity & Payments" section.

Bug Fixes:

• Fixed: An issue causing hotkeys such as Ctrl+N (create a new record) as well as some menu items, such as "New Record" to not function properly.

• Fixed: When a user authenticates with SSO on a EU domain

  a blank screen appears during login.

Enhancements & Benefits:

• The Chrome-sandbox permissions have been re-configured to allow the app to run correctly upon install.

Bug Fixes:

• Fixed: Unable to re-authenticate using touch ID and YubiKey from lock screen after auto-logout.

Bug Fixes:

• Fixed: A run time error that is causing DNA/RSA 2FA to not function properly within the Web Vault.

Bug Fixes:

• Fixed: Non-English locales show an "unable to connect" alert upon launching desktop app.

Bug Fixes:

• Fixed: Breach Watch performs an infinite scan when account contains 1000+ records.

• Fixed: Double error message appearing in personal information section when logging in with emergency access.

• Fixed: Duplicate records are not recognized when importing a previously exported .csv file.

• Fixed: After session timeout at login screen, email field is locked and user unable to input email address.

Bug Fixes

• Fixed: Password changes are not triggering events or alerts.

Features & Benefits

• Support for 2FA using Duo + Yubikey hardware security keys in OTP mode. When presented with Duo authentication, simply tap the Yubikey device and the OTP code is verified by the Duo Auth API integration.

• Improved the search algorithm of KeeperFill for Apps to mirror the search results of the Keeper Desktop main screen. This includes finding records stored within shared folders as well as custom fields.

• Upgraded the electron framework from 6.0.7 to 6.0.11.

• Upgraded the Keeper Safari Extension version to mirror the latest features and enhancements of KeeperFill Browser Extension v12.5.8.

• Enhanced the Import/Export capabilities to include stored Two-Factor Codes.

• Added color codes at the record level inside "Grid View".

• After auto-logout, user can tap on Touch ID in touch bar to activate biometric login.

• In the Folder View, you can now click on the chevron icon to expand/collapse the folder without selecting the folder.

Bug Fixes

• Fixed: When IP allowlisting on a role is enabled, logging into Keeper Desktop gets a dialog that has "Work Offline" as an option, but this does not work.

  If offline mode is allowed, the user should be able to work offline if IP is blocked.

• Fixed: Small UI and visual alignments.

• Fixed: When using KeeperFill for Apps over a remote connection (e.g. Remote Desktop or other remote access tools), the password injection sometimes sends the wrong character codes.

• Fixed: Push notifications received while editing a record cancel the operation.

• Fixed: Some competitor imports are not mapping every field.

• Fixed: Shared folder names are not included in PDF export feature.

• Fixed: Account recovery fails with confusing error message when the user is attempting the recovery within the wrong data center login domain.

Security Updates

• Resolved: A potential cross-site scripting exploit was found by Adam Roberts of NCC Group in one of the Keeper Desktop application popups related to the security certificate warning when connecting to a network proxy. The popup message on the Keeper Desktop application included information from the signed certificate to the user via the proxy. An iFrame in the certificate warning pulled information from the network proxy which could contain injected content. Although Keeper's Content-Security-Policy disallows inline scripts from executing, Adam pointed out that an iFrame can open a local asset and potentially be a source of vulnerability. In order to exploit this, a user would need to first download a file to their local desktop and then connect to a network proxy which injected content via the certificate content. To prevent this from becoming a vulnerability, we now disallow iFrames via the Content-Security-Policy. Special thanks to Adam Roberts of NCC Group for reporting this bug.

Features & Benefits

• Support for HTTP Proxy devices in Enterprise environments

Bug Fixes

• Improved the ability to edit long notes

• Fixed: Copy Function on IE is not consistently copying data to clipboard

• Fixed: Importing password screen is not working correctly on IE

• Fixed: Cannot upgrade free trial account in IE 11

• Update "Try Keeper for Business" link to new landing page.

Features & Benefits

• Implemented more efficient record import that uses one API call instead of one per record.

• Improved messaging when re-directing a user from US to EU data center (or vice-versa)

• Changed the default password generator length to 20 characters

• Notify user on the Web Vault to download the Desktop App in order to utilize the 2FA scanning feature.

• Replaced Lastpass export instructions with automated export instructions

Bug Fixes

• Removed Hard-coded error string when account recovery not available

• Fixed: 2FA screen localizations

• Fixed: List view not showing color tags

• Fixed: 2FA Duration storage setting ignored on initial setup

• Fixed: Unable to setup 2FA if self destruct checkbox was toggled off/on

• Fixed: 2FA Code Duration enforcements are are not honored by the client user interface (forcing users to enter 2FA every login). Visual issue, not any 2FA bypass or security vulnerability.

• Fixed: Deep link into account recovery does not bring up the recovery UI

• Fixed: Pasting info to the notes section using the right-click overwrites the selection

• Fixed: Right click > Paste doesn't work for 2FA TOTP codes in Facebook

• Fixed: Master Password verification window for PDF Export inconsistent among browsers.

• Fixed: Records with German UTF8 characters fails to Import correctly

Enhancements & Benefits

This release encompasses the new two-factor authentication functionality including TOTP and a couple of feature improvements along with bug fixes. Below you can find the summary of these items and their benefits.

• Two-factor Authentication - This release adds new two-factor authentication functionality to our existing list of capabilities. The new method using TOTP (Time-based One-time Password) adds

  tokens to records which are unique time-based multi-digit codes commonly used by websites and apps for two factor authentication and makes the capability available across the Chrome Web Store, Mozilla Add-ons and Windows Store. TOTP covers the following functionality:

  • Protects Two-Factor Codes in an encrypted vault record

  • Prevents lost access to a Two-Factor Code due to continuous backup

  • Synchronize Two-Factor Codes to multiple devices and computers

  • Sharing of Two-Factor Code among individual users & teams

  • Autofill capability for Two-Factor Codes

  • Emergency Access to your vault

  • Account Transfer of a user’s vault with Two-Factor codes to admin when off-boarding

  • Free trial users are restricted to 2 TOTP-enabled records

• Improvement of the account recovery process

Bug Fixes:

• Fixes related to Apple Watch 2FA verification

• Fixing issues with export to .csv functionality

• Fixing breadcrumb being cut-off in the event that the text is too long

Features & Benefits

• Added support for Password Generator Complexity enforcement policy

• Added ability to immediately transfer ownership of a record to another Keeper user from the "Share" screen.

Note: If more than one email is specified, the first user will receive ownership and the subsequent emails will be re-shared back to the record.

Bug Fixes

• Astericks (*) in Website URLs are removed

• Payment Card country selector improvement

• Password strength meter disappeared on certain views

• Password generator bug fixes

Bug Fixes

• Resolved: User moved from non-SSO to SSO enabled node unable to complete registration

• Resolved: Self Destruct on Mac Store App version not working

• Resolved: SSO Login to vault not compatible with Keeper SSO Connect v11.

• Resolved: IE Extension vault redirect produces error message

• Resolved: Vault Safari install links pointing to old Safari version

Features & Benefits

• Added new "Duplicate Record" feature that is available from the right-click menu and the record "Options" view. This feature will duplicate all record fields including file attachments and place the record in the same folder location. Shares will NOT be duplicated.

• Added generic "Copy" and "Paste" items to the right-click menu inside vault.

• Record History moved into the (info) screen:

Known Limitations

• "Create Duplicate" feature only works for owned records

Bug Fixes

• IE language selection

• SSO login issues with IE

• Enterprise Admin receiving upgrade prompt on file storage

• Various encryption related bug fixes

• German translation issues

• Additional handling for Offline Mode if Amazon AWS has any outage situations

• Ensure Self Destruct is activated when the incorrect password is entered while offline

• Ensure proper redirects occur if US-based user attempts to login to EU data center

• Blocked user unable to accept transfer consent

• Drag & Drop file upload issues with Mac Store App

Features & Benefits

• Added capability for supporting the new Safari 14.1 extension

Bug Fixes

• Resolved SSO Login issues when a mixed-case email is provisioned

• Resolved SSO account registration failure if a different user previously logged in with "Remember Email" set.

• Resolved "Bad client key" error

• Several other minor bug fixes

This release is focused on bug fixes and performance improvements for the Web Vault and Desktop App platform.

Desktop App Issues Resolved

• Step 2 of onboarding was skipped in certain flows

• Shortcut key to quit in Fedora Linux didn't work

• Improve speed of vault lockout when logout timer triggered

• Two-Factor Authentication SMS codes generated when network connection changes state

Web Vault Issues Resolved

• CPU and Memory usage spikes due to enhanced crypto levels

• Thumbnail empty after restoring record

• Region redirect between US and EU regions resolved

• Localization / Translation outstanding issues

• Admin Console link from Internet Explorer not working

• "Action Restricted" error message

• Dragging a file into the vault duplicates the file

• Clicking "x" on the share invite popup denies the invite

• Design of Payment Card screens does not match design spec

• Security Question box shrinks on the screen on certain browsers

• Error messages when attempting to share a record within Emergency Access

• Phone number should not be required to save a personal information object

• Inconsistency with the number of "dots" displayed when masking passwords

• On launch website using "Don't Ask Again" open the site in frameless window

• German translations missing in BreachWatch screens

• UI / Design issues in Internet Explorer

• Enrollment in Duo with redirects are resolved

• "Next" button on onboarding flow does nothing in certain cases

• SSO Domains with whitespace break hyperlink invites

• Issues with Safari 11 accessing the vault on older Mac OS versions

• First install of extension logs you out of vault and SSO

• Mixed-case email address fails account recovery (forgot password)

New Features & Benefits

• New "Launch" feature integrated into the Tile and List views on rollover to reduce clicks

• Improved user interface and animations

• Added additional "Emergency Access" delay timers (up to 3 months) for consumer customers

Features & Benefits

• For Business & Enterprise users the web vault now supports the ability to work offline. When an online connection is lost the vault will switch over to "Offline Mode" as indicated at bottom of vault.

• While offline users can view the vault contents in a read-only manner, a won't be able to add new records or folders.

• The offline vault is updated whenever you are back online. When logging in a "lightning bolt" next to your email address will indicate whether your vault will be available when offline.

• If you don't want to vault to be stored on your local device you can click the "x" by your login email name.

• Added "Right Click" option to create a new record from the vault screen

• Added Admin Console link on the left-hand navigation (for Admins Only)

Bug Fixes

• Resolved password importer issues with Internet Explorer

• UI issues in custom fields and long notes

• Properly redirect the user to EU vault when logging in on the US vault

• Removing image on personal info screen does nothing

• Can't view a file immediately after uploading

• Master password strength not reported to Admin Console until record creation

• BreachWatch screen showing old scan results for free users

• Reduced number of duplicate records created by Import Tool when using multiple browsers

Special Notes

• SSO Users can login with Master Password option only if permitted by Keeper Administrator

• Offline mode must be enabled by the Keeper Administrator

• LINK: Admin Console Release Notes

• LINK: Backend API Release Notes

• LINK: Offline Access User Guide

Enhancements & Benefits

• ​New modern user interface with expandable side-menu navigation

• Improved clarity around Shared Record and Shared Folder permissions

• KeeperFill for Apps now supports YubiKey / U2F authentication

• KeeperFill for Apps provides more feedback on login flow

• Password importer on Web Vault includes a process flow update to improve reliability

• Available on Web, via Browser Extensions, and for the Apple Mac desktop.

Video Demo

For a demo of the new Web Vault see the video below.

Bug Fixes

• ​Logout Timer enforcement policy is now set to the exact value specified by the Keeper Administrator. The user can reduce the logout timer setting from the default, since that will increase the security level.

• Restoring a record causes the "Resolved" checkbox to show.

• Other visual / UI related fixes

Coming Soon

Version 15.0 is a major release coming soon which contains the below features:

• 100% full offline mode on the Web Vault and Desktop App platform

• Ability to set a Master Password for SSO users to login while offline or disconnected from the identity provider (enabled via Admin Console)

This release was an emergency update to fix a bug introduced in version 14.1.1. This bug was responsible for increased network traffic and API calls to the Keeper backend system, which caused latency and API failures. More details were posted on the Keeper Security Status Page (https://statuspage.keeper.io).

Enhancements & Benefits

• ​Additional EMEA corporate logos in grid view

• Support for enhanced Audit & Reporting backend

• Localization / translation improvements

• Automatically fixes "ownerless records" created by specific Account Transfer scenarios

• Several bug fixes reported by customers regarding 2FA token expiration

• Created integrity hash files that will be published to the Keeper download page

Known Limitations

• ​None

Bug Fixes

• ​PDF export not sorting by folders

• User receiving a second 2FA prompt after login

• Remove debug output when running application in command-line mode

• Auto-logout on Desktop App reverts "remember 2FA for 30 days" setting

Coming Soon

• ​Web Vault release 14.4.0 is a feature release which supports Passphrase-Based SSO Offline Mode.

Improvements

• VAUL-4589: Support for Avast password import

Bug Fixes

• KDE-991: KFFA allows for special characters during hotkeys setup

• KDE-993: Defined hotkeys are still active when the Vault window is closed

• KDE-994: Keeper Desktop app fails to install on Windows 10 20H2

• VAUL-4557: Error message intermittently appears upon logout

Bug Fixes

• REL-3160: Import instructions for Avast are missing

Bug Fixes

• VAUL-4643: Login hangs when a user converts from Master Password to SSO Cloud login.

• VAUL-4644: Record "info" screen sometimes does not return the user information in Last Modified date.

Features

• KDE-990: Support for logout timer with more than 1440 minutes

Bug Fixes

• KDE-1021: Errors when logging into Azure

• VAUL-4643: Login hangs when a user converts from Master Password to Cloud SSO

• VAUL-4644: Record "info" screen is not showing the user who made the change

• KDE-839: Update Electron framework dependencies

• KDE-1009: Update Electron framework

• KDE-1005: Touch ID + Yubikey + using a backup 2FA method fails login

• KDE-1007: Signing in on KeeperFill for Apps using SSO and Duo not receiving verification email

• KDE-1013: Clicking to copy a field sometimes didn't copy

• KDE-1011: Better handling of Logout Timer setting

• KDE-990: Logout Timer improved handling and support for more than 1440 minutes

• KDE-1018: Windows Hello activation issue on Microsoft Store version

New Features

• New "Shared Records Report" added to the Export screen: https://docs.keeper.io/user-guides/export-and-reports/shared-records-report

Bug Fixes

• Operations that required re-authentication (e.g. export, reset master password, etc) were not accepting the password, if the session was resumed from a page reload or "Stay Logged In". This has been resolved.

New Features & Improvements

• Expansion to AU Data Center - Keeper now supports an AU data center. Users have the option to select "AU" from the region selector at login for Keeper Desktop App.

Bug Fixes

• KDE-1043: Horizontal scrollbar appears in record details

New Features and Improvements

• Introducing Record Types for Web Vault & Desktop App (Limited Release) This release introduces a powerful new feature called "Record Types", which gives users the ability to create records of various template types, grouped into categories, each containing a unique collection of field types and functionality fields within the record. Record templates can be created by Admins that are custom to the needs of the business. This feature is only available for Enterprise customers, activated on an individual basis at this time, because the Browser Extension, iOS and Android apps are still under development. If you are interested in being an early adopter of Record Types, please contact your customer success team member at Keeper and we'll activate the feature.

• Generate a Password in KeeperFill for Apps Keeper's password generator is now within easy reach in the KeeperFill for Apps toolbar landing screen. Users can generate and copy the secure password or use it to create a new record.

• Comprehensive Keyboard Command Functionality for KeeperFill for Apps

• Support for NTLM Authentication for Microsoft Windows Customers

Bug Fixes

• KDE-959: The "Session Timed Out" dialogue appears when logging into a different account after a session timeout occurs

• KDE-1034: When a user attempts to switch from US to EU region at login, an Uncaught TypeError is returned

• KDE-977: Selecting "Create an Account" in KFFA opens the login page on Keeper Desktop

• VAUL-4721: The "Admin Console" button in the Vault fails to redirect Enterprise users to the console

• VAUL-4516: Users are prompted for their 2FA code twice when logging into EU SSO Cloud account

This is a bug fix release that mainly focuses on the new Record Types feature (still in beta). Therefore most customers are not affected by the bug fixes listed below.

Bug Fixes

• KDE-1077: Logout from KeeperFill for Apps generates an error

• KDE-1067: Record Type creation not using the generated password

• VAUL-4811: Australia data center link to Keeper Importer generates 404

• VAUL-4784: Edit button missing

• VAUL-4790: Decryption issue with Linked Record Types

• VAUL-4786: Privacy Screen is hiding notes and custom fields

• VAUL-4789: Uploading large number of files produces "throttle" errors

• VAUL-4791: Decryption errors inside Shared Folders with Record Types

• VAUL-4667: Error message when using Account Recovery flow

• VAUL-4524: BreachWatch status failure with "status 400"

• VAUL-4787: Vault grid view now showing new Record Type icons

• VAUL-4800: Sharing and Emergency Access showing confusing messages

• VAUL-4805: Deleting shared record not showing in Deleted Items

• VAUL-4810: Newly attached files not creating record links, produces error with Record Types

• VAUL-4825: BreachWatch admin reports not getting updated

Improvements

• KDE-1072: Update Electron Framework to 12.0.6

Accessibility (508 Compliance)

• Keeper has been making UI changes across all web-applications and browser extensions to comply with Section 508 of the Rehabilitation Act (29 U.S.C. § 794d). The Keeper Web Vault and Desktop App now supports keyboard navigation and they are compatible with popular screen readers and other assistive technology.

Features and Improvements

• KDE-1079: Packaged an all new Safari browser extension with the latest features as Chrome, Firefox and Edge extension.

• KDE-1080: Added support for Windows Hello role enforcement policy

• KDE-1081: Upgraded the Electron framework to v12.0.9

• VAUL-4692: Add clarification around the minimum security answer length requirements

• VAUL-4588: Initial Support for 508 Compliance across Web Vault and Desktop Application

• VAUL-4694: Unless disabled by role enforcement policies, users will be required to configure Account Recovery instead of indefinitely delaying

• VAUL-4750: Simplified the new customer experience when purchasing Keeper prior to creating free Vault account.

• VAUL-4822: Improved the embedded image viewer

• VAUL-4092: Added Bitwarden to the available import formats

Bug Fixes

• KDE-1092: LastPass automated import broken for certain users due to iterations settings.

• VAUL-4830: 2FA enforcement with SSO user causes extension and vault to be out of sync during login.

• VAUL-4836: Auto-suggestion drop-down fills the entire screen when there are very long URLs stored in the vault.

• VAUL-4838: "Ghost" records in vault when deleting a shared folder containing an owned record

• VAUL-4840: Gracefully handle scenarios where team keys cannot be decrypted

• KDE-1073: UI issues caused when the vault logs out while push notifications are in front.

• KDE-1085: Denying the password importer prompts can lead to a frozen Keeper Desktop app.

New Features & Improvements

• Support for Azure Conditional Access on the Keeper Desktop application for users who login with Single Sign On. Previously, Azure Conditional Access policies could not be added to Keeper.

• Increased the number of special characters used in the password generator to this set:

  !@#$%()+;<>=?[]{}^.,

• Support for cookie persistence on the Keeper Desktop application for users who login with Single Sign On. This reduces friction and steps for users who sign in often.

• Support for additional SAML SSO identity providers and elimination of any browser type recognition issues.

• Keeper Desktop now allows users to remain logged into their SSO identity provider. If you choose to remove Single Logout (SLO) from the SSO configuration, the user will not be logged out of their identity provider when they logout from Keeper. For more information about Single Logout configuration see the link below: https://docs.keeper.io/sso-connect-cloud/logout-configuration

• 🇺🇸 Support for the Amazon AWS GovCloud environment. Keeper is currently FedRAMP in-process and public sector entities can now establish their Keeper tenant in the GovCloud environment. Contact the public sector sales team at govsales@keepersecurity.com for more information.

• Support for the upcoming Compliance Reports feature. The Vault will encrypt appropriate compliance data from records and send it to the Admin Console. There is no change to the end user experience in the Vault.

• Added a Region Selector in login screens and KeeperFill for Apps

• Users on the Web Vault are encouraged to download the Desktop App for performing automated transfer from LastPass.

• Import from Bitwarden now supports TOTP seeds for Two-Factor Authentication.

• Import from Bitwarden now supports multiple URL fields.

Bug Fixes

• VAUL-4848: 1Password import not importing secure notes field

• VAUL-4851: Safari Sierra and High Sierra not importing passwords

• VAUL-4852: Import token invalid in AU region

• VAUL-4543: User cannot save an address that does not have a title

• VAUL-4586: Access Delay for Emergency Access displays incorrectly

• VAUL-4640: Long security answer blocks user from using Account Recovery

• VAUL-4797: Clicking the dice button on an existing record should not reduce the complexity.

• VAUL-4911: Kaspersky import fails when the data contains certain reserved words

• VAUL-4946: Card type not being displayed when typing in the credit card number

• VAUL-4960: File drag-and-drop into a New record is not being saved on first try

• VAUL-4941: Hebrew language is showing the TOTP code in reverse order

• Multiple Record Types bug fixes. Learn More about the upcoming record types feature.

• Support for Safari 15 automated password import

Bug Fixes

• VAUL-5024: Record Type records not syncing after activating Record Types

• VAUL-5018: Showing "unexpected error" when creating account with a pending transfer acceptance

• VAUL-4578: Account recovery failure on a new device

• VAUL-5000: Prevent record copy when record type is restricted by role enforcement

• VAUL-4978: When sharing is restricted, user receives no visible error when sharing and it fails silently

• VAUL-4906: Unknown Sharing Error when email is not verified

• VAUL-5023, VAUL-5017: Record type errors with Bank Account and Payment Cards

• VAUL-5030: Browser Extension causes forced logout after importing records

Improvements

• KDE-1150: Support for CCH Axcess native app autofill

• VAUL-4991: Changed Software License Number to a hidden field

Bug Fixes

• KDE-1157: Improved support for Azure Conditional Access

• KDE-1156: Remove use of legacy windows registry key which generates a report in Cybereason

• VAUL-5036: Restore of Record Type records

• VAUL-5018: Showing "unexpected error" when creating user accounts with a pending transfer acceptance

• VAUL-5000: Prevent record copy when Record Type is restricted by role enforcement

• VAUL-4978: When sharing is disabled, the action silently fails when adding a user to a shared folder.

• VAUL-5014: Edit and Delete actions in the Grid View don't work

• VAUL-4964: "Unknown sharing error" when the user's email has never been verified.

• VAUL-4999: Error when trying to edit a custom Record Type when the type is restricted.

• VAUL-5030: Importing records can generate an app crash

• VAUL-4869: Import column selections don't persist when there are many fields to map

• VAUL-5001: During import of CSV, column changes are lost when scrolling horizontally

• VAUL-4934: Large number of image attachments in a record can generate errors when loading thumbnails.

New Features and Improvements

• VAUL-4710: Secrets Manager user interface is now generally available on the Keeper Web Vault and Desktop App. For more information about Keeper Secrets Manager, see:

  https://docs.keeper.io/secrets-manager

• VAUL-4904: Visual improvements and workflow improvements for Record Types template creation.

• VAUL-5062: Added MyKi password manager to Keeper Import screen

Security Updates

• VAUL-5038: Migrated from webpack4 to webpack5

• KDE-1163: Additional changes to ensure that logout clears all memory. User-initiated logout performs full restart of the Keeper Desktop application.

Bug Fixes

• KDE-1164: KeeperFill for Apps will only process hotkeys when a record has been selected. This prevents conflicts between existing hotkeys and KeeperFill.

• KDE-1169: Sync errors after deleting a Shared Folder

• KDE-1168: "Object no longer exists" error when switching between KFFA and Desktop App

• VAUL-5039: Record Type fields saving the translated label

• VAUL-5041: Importing CSV with limited columns can throw an error

• VAUL-5042: Can't view notes when Privacy Screen is ON and Masking is ON

• VAUL-5049: Can't change the record type (causes crash)

Bug Fixes

• VAUL-5079: Unable to login with Internet Explorer 11

Improvements

• VAUL-5032: 508 Accessibility updates (checkboxes, menus, contrast and resizing)

Features and Improvements

• KDE-1111: Native App Filler custom field type for Record Types which provides automated filling of native applications with application title matching, keystroke macros and advanced OCR for recognition of window content for automated record selection. More information about this feature can be found here:

  https://docs.keeper.io/user-guides/keeperfill-for-apps#native-app-filler

• VAUL-4907: Support for Webauthn with automatic U2F->Webauthn transition

• VAUL-4945: Import/Export support for Record Types

• VAUL-5069: Support for Psono password import

• VAUL-5006: Support for partial email search during Sharing for customers with over 500 users.

• VAUL-5046: Display changes made on the record history screen

• VAUL-5063: Allow record owner to change URL on Privacy Screen records.

• VAUL-5016: Allow users in a shared folder to duplicate records

• KDE-999: Automated LastPass import will convert Templates and Custom Fields into Keeper Record Types and Custom Fields

Bug Fixes

• KDE-1185: Conditional access blocking usage of Desktop App in certain environments

• VAUL-5067, VAUL-5073: Secrets Manager client device bug fixes

• VAUL-5968: SSO Cloud login hangs when the device has been locked

• VAUL-5066: Using custom record types when offline generates errors

• KDE-1145: SSO users who select 2FA setting "remember 30 days" are still being prompted every time.

• VAUL-5064: Custom record type that requires a file isn't allowing save

• VAUL-5083: Default folder settings are not viewable in folder view screen

• VAUL-5054: Custom record type titles are not providing auto-suggestion

• VAUL-5088: Bitwarden import of TOTP fields

• KDE-1102: Improved handling of logout timer on desktop application

• KDE-1097: LastPass imported custom fields truncated

Features & Improvements

• KDE-1193: Include TOTP fields in LastPass automated import

• KDE-1178: Include file attachments in LastPass automated import

• VAUL-5133: Add checkbox to make LastPass shared folder imports optional

Bug Fixes

• VAUL-5143: Error message first time you drag-and-drop a file attachment into a record

Bug Fixes

• Resolve data import issues with version 16.4.2 that caused crashes on the Browser Extension and Android app. See resolution page: --> View Page

Features & Improvements

• KDE-1090: Upgraded Electron framework to 17.x

• KDE-1203: Added a new Hot Key for filling TOTP codes (Ctrl/Cmd+Shift+T)

• KDE-1206: Added {SPACE} keystroke for KeeperFill for Apps typer feature

• VAUL-5047: Added Passportal Import tool

• VAUL-4597: Added Record UID to BreachWatch events for Advanced Reporting & Alerts module.

• VAUL-5140: Improved speed for large vaults

• VAUL-5160: Improved 1Password import which includes TOTP codes

• VAUL-5184: Improved MyKi import to support TOTP codes

Bug Fixes

• KDE-1200: Crash when running Keeper Desktop on Fedora 35

• KDE-1207: KeeperFill hotkey filling improvements over VMWare, Datto RMM and other remote desktop tools.

• KDE-1065: KeeperFill for Apps not working over RDP with french keyboard

• KDE-1117: Touch ID with IP restriction and offline access not working

• KDE-1087: "Unable to connect" error when using KeeperFill for Apps

• KDE-1118: KeeperFill for Apps with Touch ID and Webauthn hangs on login

• KDE-1181: Whichever method signed in last (master password or biometric) is only able to be used offline. So if you last signed in with master password, signing in offline with master password works. But if you last signed in with touch id, signing in with touch id offline works.

• KDE-1132: KeeperFill for Apps using "Generate password" has issues when loading the main desktop app.

• KDE-1183: Native App Filler clicking tray changes focus

• KDE-1099: Offline mode not working with IP restriction is activated

• KDE-1186: SSO user logging in with Biometric is logged out to the wrong screen

• KDE-1209, KDE-1210: LastPass import improvements and error handling

• KDE-1213: Crash when setting up the OnlyKey security key hardware device

• KDE-1217: Searching for Typed records within Shared Folder paths fails

• VAUL-5092: Copying UID from Safari 15 user interface fails

• VAUL-5102: Switching to Keeper DNA push method not showing correct screen

• VAUL-5113: Secrets Manager app details GUI not showing correct permissions

• VAUL-5107: Allow viewing and copying of Notes if the masking and privacy settings are activated.

• VAUL-5098: After deleting a security key, toggle of 2FA doesn't visually show the action

• VAUL-5114: Enforcement policy of re-authentication when revealing password was not working properly

• VAUL-5153: Web Vault is saving phone number fields with formatting, which caused other client apps to crash.

• VAUL-5155: Automatically fixes formatting issues from Android record data

• VAUL-5156: Re-sharing a shared Record Type record that contains file attachments fails

• VAUL-5154: UI issues when linking to Emergency Access screens

• VAUL-5144: Multi-select and bulk edit not working properly in List View

• VAUL-4933: Repaired Avast import

• VAUL-5157: Import from legacy records missing TOTP field

• VAUL-5163: QR codes from Okta Verify are showing empty fields

• VAUL-4949: Can't type spaces when searching through the country names

• VAUL-5185: Searching not matching on general record types with custom field values

Features & Improvements

• VAUL-5035: Ability to convert "general" to new Record Types

• VAUL-4879: Role enforcement to activate Stay Logged In

• VAUL-4893: Role enforcement to enable Self Destruct

• VAUL-5201: Improved performance of uploads and downloads

Bug Fixes

• VAUL-5187: QR Code upload fails for certain formats

• VAUL-5202: MyKi and 1Password TOTP record imports are not autofilling*

  (*) To resolve existing records, run the verify-records command in Keeper Commander.

• VAUL-5191: TOTP and custom fields not available in CSV export

• VAUL-5195: Field validation on custom field Phone Number not working properly

• KDE-1224: Linux app shows blank screen when using Yubikey

• KDE-1222: Login on desktop app with Touch ID and Yubikey not working properly

• KDE-1218: Default password generator in KeeperFill for Apps not including symbols

• KDE-1223: Desktop App not maintaining disabled logout timer setting

Features

• VAUL-5029: Introducing One-Time Share. See the Admin Guide and End-User guide for more details.

• KDE-1214: Support for M1-based Macs. Our download page provides install links for the .dmg file and the Mac App Store. The .dmg file contains both Intel and M1 Mac binary builds.

Improvements

• VAUL-5021: Additional support for 508 compliance in Secrets Manager and other functional areas.

Bug Fixes

• VAUL-5228: Unable to recover account with WebAuthn as the 2FA method

• VAUL-5233, VAUL-4958, VAUL-5232: Several issues with File Upload failures

• VAUL-5164: Support for Dashlane import with Argon2D and PBKDF2 200k iterations

• KDE-1233: Crash on Windows Server 2012 R2 on SSO Login

• KDE-1237: Tab key not being sent to Citrix client use Native App Fill

Features

• VAUL-5165: Offline Create/Edit Record capability

• VAUL-5181: New UI for login screens

• VAUL-5031: Hundreds of new website logos added

• VAUL-5208: Additional 508 compliance / accessibility updates

• KDE-1253: Enterprise enforcements for Desktop App distribution defaults. This allows the Admin to define the default SSO Domain and Data Center location. Detailed instructions available at this link: https://docs.keeper.io/enterprise-guide/deploying-keeper-to-end-users/desktop-application#enterprise-configuration

Bug Fixes

• VAUL-5295: CSV Import GUI fixes

• VAUL-5095: Unable to ignore BreachWatch record which has edit rights

• VAUL-5045: BreachWatch can indefinitely alert about a breached record

• VAUL-5257: Second login required to send security audit data to the Admin Console.

• VAUL-5251: Unable to export records with the Login record type restricted by admin.

• VAUL-5248: Create Duplicate feature appearing for records that have Privacy Screen enabled.

• VAUL-5270: Processing pending team members can sometimes cause the vault to display no data.

• KDE-1220: KeeperFill for Apps compatibility issues with Apache Guacamole / Keeper Connection Manager running on a Mac host.

• Several small UI bug fixes

Improvements

• KDE-1246: Upgrade Electron framework

• KDE-1261: 10x speed improvement on file uploads for large file attachments.