様々なシステム向けに新しいセキュリティ勧告がオンラインで発表された際に、関連情報をこちらに掲載いたします。

リリースノートをご覧になるには、左のメニューをクリックしてください。

バグ修正

• KDE-2096: KeeperデスクトップにおけるLastPassの共有フォルダに関する不具合を修正。

ウェブボルトのアップデート手順

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

デスクトップアプリのアップデート手順

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、こちらから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。

バグ修正

• VAUL-7701: DropboxとGoogle ChromeのパスワードのCSVファイルでのエクスポートに対応し、ボルトにインポートできるように修正。

• KDE-1722, 1720, 1723, 1727: ホットキーが Windows、Edge/Chrome、国際的なキーボードレイアウトで安定して動作するようになりました。フォーカス処理、Ctrl+Shift+P、単一キーによるショートカットの誤発動に関する不具合を修正。

セキュリティアップデート

• KDE-1724: CVE-2025-54798に関連する「tmp」 (一時ファイル管理用ライブラリ) の脆弱性を修正。　

バグ修正

• KDE-1708: デスクトップアプリのバージョン17.3.1での変更により、macOSでアプリ用KeeperFillのホットキーによる自動入力が正しく動作しなかった不具合を修正。

セキュリティアップデート

• KDE-1594: Windowsデバイスにおける、サードパーティ製アプリケーションからの合成入力イベントへの保護機能を追加 (Bugcrowdより報告)。

バグ修正

• KDE-1708: アプリを終了する際に発生していた遅延に関する不具合を修正。

古いリリースノートの内容もまだ利用可能ですが、過去10回分のアップデートより古いものはここに掲載されています。

セキュリティのアップデート

• KDE-1425: CVE-2023-5217 libvpx ライブラリにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

セキュリティのアップデート

• KDE-1418: CVE-2023-4863 WebPコーデックにヒープバッファオーバーフローの脆弱性。Electron フレームワークを更新。

不具合修正

• VAUL-6150: チーム削除時に共有フォルダが即座に削除されない点。

• VAUL-6151: 検索フィールドに複数の検索文字列を入力すると、詳細検索が記録と一致しない点。

不具合修正

• 「-」のついたメールアドレスではログインてきなかった点。

セキュリティアップデート

• VAUL-5868: React 18ライブラリへのアップグレード

不具合修正

• VAUL-5211: ログアウトしてログインすると、SSOドメイン画面にSSOユーザーが設定されなくなる。

• KDE-1371: セキュリティキーの登録時にアプリがクラッシュする

Improvements

• VAUL-5653: Force auto-update all users to 1,000,000 PBKDF2 iterations

• VAUL-5655: Switch transmission key from RSA to EC

Bug Fixes

• KDE-1333: LastPass import missed some custom fields such as SSH keys

Improvements

• Set new default PBKDF2 iterations to 1,000,000 rounds

Bug Fixes

• KDE-1313: LastPass automated import hanging on some accounts

• KDE-1319: Safari import hanging on macOS Ventura

Bug Fixes

• KDE-1317: Debian package compatibility issues

• KDE-1318: RPM package compatibility with CentOS7

Features

• VAUL-5409: Support for JP and CA regions

Bug Fixes

• VAUL-4584: CSP error upon loading Web Vault v15.0.12

• KDE-989: JavaScript runtime error upon launching Keeper Desktop on Mac (Big Sur)

Bug Fixes

• VAUL-4549: Unable to reset Master Password with Browser Extension v15.0.2 installed

• VAUL-4548: Master Password reset hangs when session is resumes via "Stay Logged In" feature

• VAUL-4556: Shared folder/record invitation is not appearing on login

• KDE-975: Javascript error appears when opening Desktop Electron from Safari Extension

Bug Fixes

• VAUL-4472: "Salt/Iterations" error message when Master Password user tries to login with the SSO Alternate Master Password login screen.

• VAUL-4491: Unable to login on Chromium Edge from Extension in Microsoft Store version.

• VAUL-4494: Occasional failure to process Admin Approval for device approval step.

• VAUL-4265: Pressing "Enter" key while entering text in Japanese characters had unexpected results.

• KDE-941: Unexpected Logout occurring even if "Stay Logged In" enabled.

Bug Fixes

• Fixed: The Web Vault logs out ahead of the browser extension and generates error messages

• Fixed: Shared folder permissions changes do not automatically appear for users in detail view as expected.

Benefits & Enhancements

• Support Email Address Change - Enterprise (SSO) users now have the ability to change their email address from their Vault (if role enforcement policies allow).

Bug Fixes

• Fixed: The "record_open" ARAM event sends duplicate requests to the server when users are opening a record.

• Fixed: Users are prompted for 2FA Keeper Push approval twice.

• Fixed: First time login to the web vault from the browser extension fails in Firefox browsers.

Bug Fixes

• Fixed: New Enterprise users (non-SSO) are prompted for device approval prior to account creation.

• Fixed: User login to web vault from browser extension fails on IE11 browsers.

Bug Fixes

• Fixed: The import instructions from a ZOHO file are incorrect causing fields to not parse correctly.

• Fixed: User receives error when attempting to import a .csv file with three fields.

• Fixed: Import instructions missing for JSON files.

• Fixed: Automated import form LastPass is unresponsive and no longer displays progress animation.

Benefits & Enhancements

• Support for Chrome v80 Password Import - Support established for the import of passwords from Chrome v80 and newer on Windows devices.

Bug Fixes

• Fixed: A blank page appears when a user navigates first to the Sharing feature of a record then to Security Audit.

• Fixed: A user receives "device_id" error upon editing an record.

• Fixed: Issue preventing a user from saving Personal Info after an edit has been made.

• Fixed: After the 2FA duration enforcement change has been made, system is unresponsive to DUO Push verification.

• Fixed: Creating a new account following a login to an SSO account, triggers an error notification.

Bug Fixes

• Fixed: SSO Connect login is unsuccessful using Firefox's Private Browsing mode.

• Fixed: Issue causing the SSO Connect link to hang on Microsoft Edge (non-Chromium) and Internet Explorer browsers.

Benefits & Enhancements

Imported Browser Password are Now Viewable - In order for users to verify what passwords have been successfully imported from their browser, the password characters are now viewable by clicking on the eye icon upon import.

Bug Fixes

• Fixed: Users receive two error messages during the import process from the KeePass database causing the import to fail.

• Fixed: An error message is received when a user attempts to cancel out of "Find Duplicates" from the Settings menu.

• Fixed: Empty subfolders are not included in a user's attempt to export from a .csv file.

• Fixed: The Recent Activity log in the admin console incorrectly reports a "changed identity" event when a user creates a new identity in the Personal Info section of their vault.

Bug Fixes

• Fixed: QR code scanning window is unresponsive when a user attempts to set-up Two-Factor Authentication.

Bug Fixes

• Fixed: "Sharing" screen fails to open when accessed from BreachWatch view.

• Fixed: Following a user's attempt to "Reset Keeper", the application fails to close.

• Fixed: Uploaded files over 4GB hang indefinitely at the end of buffering, preventing the user from saving the record.

• Fixed: Google IDP prevents some users from logging into SSO due to disabling Google's "Less secure app access".

Bug Fixes

• Fixed: A blue error screen appears when logging into the desktop app with U2F (universal 2nd factor)

  on MacOS (High Sierra).

• Fixed: Encrypted files are not uploading properly causing the user to receive an error message.

• Fixed: The "Empty Trash" function within Recently Deleted records is not working properly.

Bug Fixes

• Fixed: Comma delimited string of URLs are grouped into a singular custom field during a .csv import from 1Password's Windows application.

旧バージョンに関する非推奨のお知らせ

Keeperは以下の旧バージョンのアプリケーションソフトウェアを非推奨とします。これに伴い、これらのバージョンは弊社の公開ソースからダウンロードできなくなり、該当バージョンからのリクエストはバックエンドによって拒否されます。

KeeperシークレットマネージャーのPython 3.10未満のサポート

Keeperシークレットマネージャー (KSM) CLI v1.3.0では、必要なPythonの最低バージョンが3.10に引き上げられました。Python3.7～3.9をご利用の場合は、v1.2.0 の継続利用を推奨します。

KeeperシークレットマネージャーのPython 3.9未満のサポート

Keeperシークレットマネージャー Python SDK v17.2.0では、必要なPythonの最低バージョンが3.9に引き上げられました。Python 3.6～3.8をご利用の場合は、v17.1.0 の継続利用を推奨します。

Keeperシークレットマネージャー Ansible Integration v1.4.0では、必要なPythonの最低バージョンが3.9に引き上げられました。Python 3.7～3.8をご利用の場合は、v1.3.0 の継続利用を推奨します。

バージョン17.0未満のKeeperクライアントアプリケーションは非推奨となります。

以下のアプリケーションが対象になります。

• Keeperデスクトップアプリ

• モバイルアプリ

• オートメーター

• オンプレミスSSOコネクト

Keeperでは、プラットフォームバージョン17において大幅なセキュリティ強化を実施しました。この新しいアーキテクチャにより、すべてのソフトウェアコンポーネントおよびクライアントにおいて、より高速かつ堅牢な暗号化アルゴリズムの適用が可能になります。

ブラウザ拡張機能およびモバイルアプリは、自動更新を無効にしていない限り、通常自動的にアップデートされます。もし自動更新を無効にしている場合は、速やかに最新版へアップデートいただくことを推奨します。また、企業の管理プロセスの一環としてアプリケーションを展開している場合は、可能な限り近いメンテナンスウィンドウまたは更新サイクルに含めて対応してください。

以下のエンタープライズ向けソフトウェアコンポーネントについては、手動によるアップグレードが必要です。これには通常、短時間のサービス停止が伴いますが、これまでに実施されたアップグレードと同様の手順となります。アップグレードは、最新版のダウンロードとインストールによって行います。

対象コンポーネント

• オンプレミスSSOコネクト

• エンタープライズブリッジ

これらのコンポーネントのアップグレードについてサポートが必要な場合は、弊社サポートチームまでのうえ、アップグレードのスケジュール調整をお願いいたします。

CentOS 7は2024年6月にサポート終了となり、同時にRHEL 7もメンテナンス終了となりました。これに伴い、KCMはEL7向けビルドを今後は扱いません。そのため、KCM2.19.3がEL7に対応する最後のリリースとなり、KCM2.20.0以降はEL7をサポートしません。

RHEL 7、CentOS 7、その他のEL7系ディストリビューション上でRPM版KCMを利用しているユーザーは、可能なタイミングでEL8またはEL9へ移行することで、KCM 2.20.0への更新が可能になります。なお、EL10への対応は今後のリリースで予定されています。

32ビット版のKeeperデスクトップクライアントアプリケーションは、現在廃止予定 (obsolete) とされています。

Microsoftのガイドラインに基づき、2020年5月のアップデート (バージョン2004) 以降、新しいOEM製のPCでは64ビット版のWindowsが必須とされています。また、32ビット版アプリケーションには以下の制限があります。

• Windowsのアプリケーションセキュリティモデルの恩恵を受けられない。

• TPMやWindows Credential Lockerにアクセスできず、デバイスキーの暗号化に対応できない。

• Windows Hello非対応。

バージョン1.5未満のKeeperゲートウェイサービスは非推奨 (deprecated) 扱いとなります。

ご不明な点がございましたら、までお問い合わせください。

「Zero Knowledge (About) Encryption: A Comparative Security Analysis of Three Cloud-based Password Managers」と題された最新のセキュリティレポートが、2026年2月16日にETHチューリッヒおよびスイス・イタリア語圏大学 (USI) の研究者によって発表されました。

本研究では、不正なサーバー (サーバーが不正に振る舞う、または完全に侵害されている可能性がある状況) を前提とした脅威モデルのもとで運用されるクラウド型パスワードマネージャーのアーキテクチャに関する考察が示されています。なお、本研究においてKeeper Securityは言及・参照されていません。

Keeperは本研究を高く評価し、ゼロ知識およびゼロトラストのセキュリティモデルとアーキテクチャの観点から分析を行っています。このような研究は業界全体の技術向上に大きく貢献するものであり、非常に重要な価値を持ちます。Keeperでは、こうした研究成果を活用するとともに、業界の研究者と密接に連携しながら継続的な技術革新を推進しています。また、Keeperのセキュリティ研究チームは、暗号技術および情報セキュリティ分野における専門家で構成されています。

ご不明な点がございましたら、以下のメールアドレスまでご連絡ください。 security@keepersecurity.com

Apache Guacamole 1.5.5およびそれ以前のバージョンのターミナルエミュレータは、SSHなどのテキストベースのプロトコルを介してサーバーから受信したコンソールコードを適切に検証していません。悪意のあるユーザーがテキストベースの接続にアクセスできる場合、特別に細工されたコンソールコードのシーケンスにより、guacdプロセスが実行される権限で任意のコードを実行される可能性があります。この問題は、バージョン1.6.0で修正されており、ユーザーにはアップグレードを推奨しています。

Keeperは、2024年12月7日にリリースされたにて、この問題を修正した更新を展開しました。

セキュリティ関連のお問い合わせは以下のメールアドレスまでご連絡ください。 メールアドレス: security@keepersecurity.com

Black Hat EU 2023のプレゼンテーションで、モバイルパスワードマネージャーでの認証情報の盗難について説明がありました。影響を受けるアプリケーションとしてKeeperが挙げられていましたが、Keeper では、以下に説明するようにこの問題から保護するための安全対策を講じています。

2022年5月31日、Keeperは研究者から潜在的な脆弱性に関する報告を受けました。そのため、報告された問題を実証する動画を研究者に要求しました。分析の結果、研究者はまず悪意のあるアプリケーションをインストールし、その後、Keeperからのポップアップ指示を受け入れて、悪意のあるアプリケーションをKeeperパスワードレコードに強制的に関連付けたことが判明しました。

Keeperには、信頼できないアプリケーションやユーザーが許可していないサイトに認証情報を自動的に入力するのを防ぐための安全策が講じられています。Androidプラットフォームでは、Androidアプリケーションやウェブサイトに認証情報を自動入力しようとすると、Keeperからメッセージが表示されます。ユーザーは、情報を入力する前に、アプリケーションとKeeperパスワードレコードの関連付けを確認するよう求められます。6月29日、この情報を研究者に通知しするとともに、Androidプラットフォームに特に関連しているため、レポートをGoogleに提出するよう勧めました。

通常、悪意のあるAndroidアプリケーションは、まずGoogle Playストアに送信され、Googleによる審査を経て、Google Playストアへの公開が承認される必要があります。その後、ユーザーはGoogle Playから悪意のあるアプリケーションをインストールし、そのアプリケーションで取引を行う必要があります。あるいは、悪意のあるアプリケーションを公式ストア以外からロードするには、ユーザーがデバイスの重要なセキュリティ設定を上書きする必要があります。

Keeperでは、インストールするアプリケーションについては常に注意し、Google Playストアなどの信頼できるアプリストアに公開されているAndroidアプリケーションのみをインストールすることを推奨しています。

HTTP/2プロトコルには、リクエストのキャンセルが複数のストリームを迅速にリセットできるため、サーバーのリソースを大量に消費させる可能性があり、これがサービス拒否 (DoS) 攻撃を引き起こす原因となります。この脆弱性は、2023年8月から10月にかけて実際に悪用されました。

Keeper Securityのアプリケーションサーバーは、AWS Shieldによって保護されており、DDoS攻撃から守られています。そのため、Keeperはこの攻撃には影響を受けません。詳細については、に掲載されています。

セキュリティ関連のお問い合わせは、以下のメールアドレスまでご連絡ください。 メールアドレス: security@keepersecurity.com

Oracle Java SE の Oracle GraalVM Enterprise Edition 製品 (コンポーネント: ライブラリ) に脆弱性が存在しています。

Oracle リンク:

Keeper Securityはこの脆弱性の影響を受けません。KeeperはOracleが報告した、影響を受けるJavaランタイムを使用していません。また、Keeperは組み込みJavaライブラリのECDSA実装を使用しません。KeeperはECDSA実装にBouncyCastleを使用しており、影響はありません。

からエンタープライズプランのガイドをご覧ください。ガイドには、に関する情報も含まれています。

弊社のをご利用ください。

セキュリティ上の理由により、エンタープライズユーザーのクレジットカード情報の変更はサポート対応となります。アカウントマネージャーまたはへご連絡ください。

メール配信が失敗したアドレスに対しては、Keeperにより自動的に配信が停止されます。これは、メールボックスがまだ存在しない状態でアカウントを作成した場合などに発生します。この場合は、へご連絡いただくことで、該当アドレスを配信停止リストから解除できます。

を開始するには、対象ユーザーがアプリ内の「アカウント移管」ポップアップに同意している必要があります。この同意は管理者側から有効化することはできず、ユーザー自身が事前に承認している必要があります。

Keeperシークレットマネージャーのページをご参照ください。

Keeperコネクションマネージャーのページをご参照ください。

サポートが必要な場合は、ServiceNowでを作成してください。

サポート担当者との通話をご希望の場合は、その旨を記載してください。営業時間内で調整のうえ通話の時間をご案内します。調整にお時間をいただく場合がありますので、ご了承ください。

ビジネスのお客様で緊急のサポートが必要な場合は、を必ずご利用ください。サポートフォームで、[早急なサポートを要する緊急事態、機能停止状態、一刻を争う状況] のオプションを選択します。

ベータ版/カスタマーフィードバック/Keeper MSP向けのSlackワークスペースに参加することで、Keeperの担当者と直接やり取りすることが可能です。

Slackワークスペースへの参加は、のページからリクエストしてください。

• VAUL-9113: 階層型共有フォルダ内のルート以外のレコードについて、ごみ箱との同期および復元を修正し、任意のフォルダ階層での復号と復旧を可能に。

• VAUL-9099: GitHub Dependabotのセキュリティアラートを解消。

• VAUL-9125: 階層型共有フォルダシステム内でレコードを作成できない不具合を修正。

• VAUL-8927: チーム共有で共有フォルダ内のレコードを読み込む際に、読み込みが著しく遅くなる不具合を修正。レコード数が25,000件以上の大規模アカウントで特に顕著でした。

• VAUL-8934: PAM検出の結果から新しい項目を公開しようとした際にアプリがクラッシュする不具合を修正。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。またはShift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

• VAUL-8797: ウェブボルトで登録したパスキーがブラウザ拡張機能で利用できなかった不具合を修正。

• VAUL-8791: ワークフローの時間帯アクセスルールにおいて、4桁の数字で時刻を表すよう修正。アクセス可能時間が正しく保存・適用されるようになりました。

• VAUL-8795: ワークフローのアクセス時間帯が管理者のタイムゾーン基準で判定され、適用中のタイムゾーンが表示されるよう修正。

• VAUL-6715 (KeeperFillのインストール案内ポップアップの改善): KeeperFillのインストール案内ポップアップのデザインを改善しました。

• VAUL-6716、VAUL-6789 (インポート機能の強化): Keepass KDBXファイルからデータをインポートする際に、TOTPフィールドが正しく認識されてKeeper TOTPフィールドとしてインポートされるようになり、精度と使いやすさが向上しました。

• VAUL-6748 (パスワードの複雑さとパスワード生成): パスワードの複雑さのルールは、新しいパスワードを生成しなくとも個別に適用できるようになり、パスワード管理の柔軟性が向上しました。

仕様

• VAUL-6001: セキュリティキーを唯一の2FA方式として設定可能

• VAUL-6097: セキュリティキーとPIN強制ポリシーのサポート

• VAUL-6129: ユーザーがFIDO2 WebAuthnユーザー認証 (PIN) が必要かどうかを制御できるようになりました

• VAUL-6395: GovCloud環境におけるKeeperPAMルーター/ゲートウェイ接続の不具合を修正

• VAUL-5652: リカバリーフレーズ 　アカウント回復プロセスを、より安全な24語の「リカバリーフレーズ」機能でアップグレードしました。詳しくはこちらをご参照ください。 .

• VAUL-5867: CSVインポート方法におけるTOTPシードのサポート

Keeper is proud to announce our release of version 16.9.0 of our Web Vault and Desktop App. This new version includes a new design with a user interface refresh along with some new features and bug fixes.

See our blog post for additional details:

• Keeper Desktop App now supports Import SSO LastPass vaults from Okta SSO and Azure SSO federated accounts

• VAUL-5551: Extension not auto-logged in if installed while Web Vault currently logged in

• VAUL-5547: Right-click menu is showing different options when in different areas of the vault

• Share Admin Keeper's Share Admin feature is a role-based permission that gives administrators elevated access rights over your organization's shared folders and shared records. Share Admins have full user and record privileges for any shared record that they have access to. See:

• MSP to Managed Company Team Sharing Directly share folders to Managed Company teams

Bug Fixes

• KDE-1273: Touch ID shows as "enabled" for users after an app reset

• KDS-1277: Custom Record Template showing "Discard Changes?" on save

• VAUL-4849: Showing content security policy error in console on login

• VAUL-5362: EU data center BreachWatch errors for users on a free trial

• Added support for Password Manager Pro import

• Added support for generic .xls or .xlsx file import

• Multiple Tickets: Several UI bugs, translations and visual fixes

• VAUL-5307: SMS support for Trinidad and Tobago

• VAUL-5260:

• VAUL-4547: Support for Kaspersky password import

• VAUL-4552: Admins now receive a warning before removing themselves from a shared folder

• VAUL-4566: Improved performance handling of vaults with large data sets

• VAUL-4487: Users who created their account prior to several years ago, who are part of an Enterprise without a Master Password policy, with a Master Password that is less than 10 characters, are being prompted to change their Master Password upon logging into the vault. However, the resulting flow is not enforcing the 10-character minimum, so the user may enter into a confusing loop. This issue is being fixed EOB today.

• KDE-940: Removed legacy PBKDF2 Iteration settings

• KDE-933: Fix for minor UI display issue

• KDE-932: User unable to proceed past 2FA timeout screen and return to login upon clicking "OK" button when prompted

• VAULT-4478: Unable to login with SSO Cloud v15 in these scenarios: (1) Existing vault user, adds v15 extension, logging into the vault doesn't also login to the extension. (2) New vault device and new browser extension device, unable to login to the vault. The "push" screen blinks and hangs.

• Login V3 General Availability (GA) More information available here:

• Support provided for Touch ID and Windows Hello Login at the expired session screen

• New "Help" Button - A "Get Help" button has been integrated into the Vault login page. Upon clicking this button, the user will be prompted to select either "Forgot Master Password" or "Get Help". "Get Help" redirects the user to Keeper's Support page where our user guides and Support Team can be reached.

• Enhanced Enterprise Authentication Flow - Keeper has launched a new authentication flow for our customers with Enterprise plans that simplifies deployment and usability while enhancing security.

• Privacy Screen - Admins now have the ability to control the viewing (unmasking) of passwords based on a specified domain. Additionally, it prevents the user from changing the website URL after the record has been saved. This policy is enforceable by the Admin for individual domains within each of their Generated Password Complexity settings by enabling "Apply Privacy Screen".

• Master Password Re-entry Enforcement - This role enforcement allows Admins to require their users to re-enter their Master Password in order to unmask or copy a password.

• Password Importer Update - The Keeper Import Tool has been updated to version 14.0.6, supporting Brave, Chromium and Edge browsers along with several bug fixes.

• Fixed: KeeperFill for Apps crashes when a viewed record is deleted or transferred.

KeeperFill for Apps Redesign - This release entails a comprehensive design and technical update of KeeperFill for Apps, dramatically enhancing the user experience with the Keeper Desktop App. The Desktop App window can now be closed but remain running and accessed through the system tray via the familiar Keeper icon.

Many of the existing features of Keeper's Desktop App can now be applied through KeeperFill for Apps, such as: filling credentials and launching websites, viewing all records and favorites, adjusting settings, and accessing Keeper's User Guides. Additionally, within the Settings menu, the following KeeperFill hotkey actions can be customized by the user, further streamlining their experience with Keeper for Desktop:

• Launch KeeperFill

• Support for Windows Hello This release introduces Keeper's compatibility with Windows Hello (available on Windows 10), a biometrics-based technology that allows users to authentic and log in to their Windows device using biometric facial recognition, fingerprint reader, or pin.

  • If Windows Hello is enabled on a user's device, this eliminates the requirement for users to enter their Master Password at the Keeper login screen, further expediting the login process.

• Fixed: A broken video appears within the KeeperFill window after a new record is created and saved in the Vault.

概要

DEF CON 33で、ある研究者がクリックジャッキング (UIリドレッシング) という、ユーザーに本来の目的とは異なるUI要素を誤ってクリックさせる攻撃手法について発表を行いました。発表では、悪意のあるサイトがパスワードマネージャーの自動入力ボタンを透明にして画面上に重ね、ユーザーに気づかれないままクリックさせるというシナリオが紹介されました。

Keeperでは既にクロスドメインでの自動入力をブロックしていますが、今回の指摘を受け、その研究者と協力しながらブラウザ拡張機能をさらに強化しました (詳細については以下をご覧ください)。私たちはセキュリティ研究コミュニティを重視しており、常に研究者の皆様と協力してお客様の情報の保護に努めています。

対応状況

• 2025年4月9日: 研究者より報告。Keeperはすでに信頼されていないドメインからの自動入力をブロックしており、低リスクと評価。

• 2025年4月15日: 8日以内にテスト修正版を提供。研究者からは迅速な対応が評価されました。

• 2025年5月26日: ブラウザ拡張機能にて修正をリリース。

• 2025年7月25日: 想定外のケースへの追加対策をにて実装。

• 2025年10月14日: クリックジャッキング対策を強化するため、自動入力確認モードをにて実装。拡張機能の設定メニューから有効化可能で、この機能により、自動入力が実行されるたびにユーザーへ確認が求められます。

Keeperのブラウザ拡張機能は、ユーザーが保存したウェブサイトに対してのみ、認証情報や決済情報を自動入力するよう設計されています。そのため、情報が保存されていないサイトで自動入力が行われることはなく、クロスドメインでの自動入力は一切許可されません。

ユーザーは、さらに厳格な制御として「サブドメインまで完全一致する場合のみ自動入力を許可する」設定を有効にできます。この設定はブラウザ拡張機能で有効化できるほか、管理者が管理コンソールのポリシーを通じて組織全体に適用することもできます。

また、決済カードや住所情報の自動入力は、対象のサイトがユーザーのボルト内に保存されたレコードと一致し、かつユーザーがそのサイト用に情報を保存している場合にのみ行われます。一致するレコードが存在しない場合、ユーザーはブラウザのポップアップを通じて自動入力操作を手動で確認する必要があります。

研究者が報告したシナリオは、以下の条件を前提としていました。

1. 悪意のあるウェブサイトや侵害されたウェブサイト向けに、Keeperレコードを保存している。

2. そのサイトを再訪する。

3. 透明なKeeperの自動入力インターフェースが重ねられたUI要素を複数回クリックする。

このケースでは、ユーザーはすでにそのウェブサイトを信頼し、正確に同じルートドメインの認証情報をボルトに保存していることが前提となっています。この前提がない限り、自動入力が開始されることはなく、別の無関係なルートドメインから自動入力を誘発する手段 (ベクター) は存在しません。

つまり、同一ドメインに対してユーザーが信頼して保存しているという状況に依存しているため、クロスドメイン攻撃の可能性はありません。この点から、報告された問題は低リスクと評価されましたが、Keeperでは予防措置としてさらなる保護策を実装しました。

Keeperブラウザ拡張機能は、Chrome、Firefox、Edge、Safari、BraveなどのChromiumベースのブラウザで自動更新されます。ユーザー側での追加の操作は不要です。バージョン17.2および17.3は、それぞれ2025年7月25日、2025年10月15日に自動配信されました。

ご不明な点がございましたら、以下のメールアドレスまでご連絡ください。 security@keepersecurity.com

機能強化

• VAUL-6349: ボルトのセキュリティ監査タブを更新し、セキュリティ監査スコアが管理コンソールのユーザーごとのスコアと一致するようにして、混乱を軽減。

その他のアップデート

• KDE-1534: 新規インストールを更新し、SSO認証の際にアプリ内ブラウザではなくネイティブブラウザをデフォルトで使用するように修正。

• VAUL-7176: ハードウェアセキュリティキーの設定手順を修正。hints構文を使用することでスムーズにキーの設定を行えるようになりました。

• VAUL-7262: PAMコマンドに/api/userパスを使用するようにルーター呼び出しを更新。

• KDE-1607、1606、1608、1619: SSHエージェントで一般タイプのレコードの秘密鍵の添付ファイルをスキャンするよう修正。

• KDE-1611: 二要素認証を選択した際に、オフラインアクセスダイアログが表示される不具合を修正。

• VAUL-7094: セッション再開と二要素認証が有効な場合に、マスターパスワードによるログインができなくなる不具合を修正。

機能強化

• VAUL-6606: パフォーマンスとセキュリティ強化のため、ルーターAPIエンドポイントを更新。

• VAUL-6785: 長いパスワードを使用している際の「目玉」アイコンの位置を調整し、すべてのレコード画面で一貫したUIを確保。

• VAUL-6821: 管理対象企業に招待されたときにユーザーが承諾する必要がある新しいダイアログを導入。エンタープライズ管理者が企業のポリシーに従ってユーザーのボルトを管理できることをユーザーに通知します。

• VAUL-6866: URL処理を更新して標準のHTTP/HTTPSプロトコルに制限し、セキュリティと検証を改善。

• VAUL-6869: SEOと検索エンジンからの可視性を高めるために、設定ページのタイトルとメタ説明を更新。

• VAUL-5853: カスタムレコードタイプ作成時の「秘密の質問と答え」が枠からはみ出している不具合を修正。

• VAUL-5898: 検索フィルタと場所フィルタを一緒に使用すると、無効または予期しない検索結果が生成される不具合を修正。

• VAUL-6051: ネイティブアプリフィラーに無効な値を入力することで生成されたエラーメッセージを閉じた後に発生するUIの不具合を修正。

改善点

• VAUL-8335: 通知センター全体のアクセシビリティを改善。

• VAUL-7914: レコード作成画面に保存先を選択するドロップダウンを追加。新規レコードの保存時に、保存先フォルダを確認して選択しやすくなりました。

• VAUL-8353: インポートツールで空の共有フォルダのインポートを防止。ボルト内の不要な項目の発生を軽減します。

• VAUL-8882: ジャストインタイム (JIT) プロビジョニングユーザー向けに、アカウント作成時のタイムアウト延長に対応し、ログインの信頼性を改善。

• KDE-2062: 古いコンテキストメニューライブラリを置き換え、セキュリティ脆弱性を解消。これにより、右クリックメニューがより安定して動作するようになりました。

• KDE-2063: 未使用の依存ライブラリを削除し、アプリサイズの縮小とパフォーマンスの改善を実現。

• KDE-2076: brace-expansion依存関係を更新し、SBOMのセキュリティ指摘に対応。

• KDE-2058: デスクトップボルトコードベース全体のコード品質を向上。

• KDE-1669: 内部テスト向けに自己署名されたWindowsビルドの生成に対応。

• VAUL-8572: Keeperドライブ内の漏洩したパスワードが、レコード上で漏洩としてフラグ付けされない不具合を修正。

• VAUL-8853: 共有フォルダ内にのみフォルダを作成できる権限を持つエンタープライズユーザーが、右クリックまたはオーバーフローメニューからフォルダを作成できなかった不具合を修正。

• VAUL-8448: インポート成功後に、不要なサイレント通知が複数回表示される不具合を修正。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。またはShift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、のページから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft StoreからKeeperデスクトップをインストールした場合は、利用しているストアでアップデートしてください。

すべてのお客様に向けてKeeperPAMの提供を開始しました。新しい特権アクセス管理 (PAM) 機能をご利用になるには、Keeper管理コンソール 17.1以降が必要です。

KeeperPAMの詳細については、以下をご覧ください。

• ウェブサイト

• KeeperPAMの資料

新機能

• 　すべてのローテーションをボルトUIから一元管理可能

• 　対象インフラ内のアセットへ即時かつ安全にアクセス

• 　リモートアクセスを確立するためのネイティブアプリを使用可能

• 　ウェブアプリケーションへのアクセスを保護

• 　すべての特権セッションの利用状況を監視

• 　リソースやアカウントを検出してKeeperにオンボード

• 　すべての端末に対する特権を統合的に管理

• 　PAM機能の権限設定と有効化のためのロール単位のアクセス制御ポリシー

• ブラウザのタブにアカウントのメールアドレスを表示するよう改善。

セキュリティアップデート

Keeperデスクトップバージョン17.2には、Keeperフォースフィールドのインストールおよび有効化が含まれています。Keeperフォースフィールドは、Windows向けの高度なエンドポイントセキュリティ製品であり、機密性の高いアプリケーションやプロセスを不正アクセスから保護します。フィッシング攻撃などを通じてインストールされる悪意あるソフトウェアによるメモリスクリーピングや認証情報の窃取といった脅威に対抗するために設計されています。

詳細情報

• ウェブサイト

• スタンドアロン版

Keeperフォースフィールドを有効化するには、Keeperデスクトップアプリ (Windows版) で、[設定] > [フォースフィールド] とクリックします。

• BreachWatchアップデート: BreachWatchを契約していないユーザーでも無料スキャンを実行できるようになりました。「リスクのあるレコード数」が表示され、詳細を見るにはアップグレードを促すCTAが表示されます。

• ファイルストレージ: ボルトでのファイル添付時に利用状況に応じて製品情報が表示されるようになりました。

• UIの強化: ユーザー体験向上のため、アプリ内のメッセージ表示を刷新しました。

• VAUL-7342, KDE-1624: 新セキュリティ機能Keeperフォースフィールドを導入。

• VAUL-7273: サブスクリプションの有効期限の表記方法を変更。

• VAUL-6358: 非BreachWatchユーザーも無料スキャンが可能に。

• VAUL-7310, VAUL-7329, VAUL-7338, VAUL-7339, VAUL-5258, VAUL-7350: ボルトと管理コンソール間のスコア整合性や翻訳に関するセキュリティ監査の不具合を修正。

• VAUL-6091: V3、V2、カスタムフィールド間の整合性のため、「URL」を「ウェブサイトアドレス」に名称変更。

• VAUL-6036: 「ウェブサイトアドレス」フィールドが誤ってカスタムフィールドとして追加される不具合を修正。

Special Notes

• Password Complexity requirements are checked upon every login, not just during Master Password Reset. If you have a user being asked to change your Master Password, they are likely using a password that does not meet the policy requirements.

• Keeper prompts for 2FA prior to Master Password entry. This is part of our new Login V3 security model.

New Features

• VAUL-4470: Addition of "Stay Logged In" on the Settings > Security screen.

• VAUL-4539: Automated Safari / iCloud Keychain password import

• KDE-868: Improved handling of KeeperFill for Apps filling through ConnectWise Control

• KDE-951: Improved handling of Microsoft 2FA token when scanning into the vault record

• KDE-870: Implementation of more secure "Copy" feature utilizing Microsoft API ()

• VAUL-4502: Very large Keepass imports timing out

• VAUL-4492: Duo Push not adhering to 2FA duration setting for re-prompt

• VAUL-4511: PDF Export failing with error

This feature keeps the user's session active for the amount of time as set by their Logout Timer, even between browser and computer restarts.

For example if your logout timer is set to 30 minutes, you'll stay logged into Keeper for 30 minutes no matter which browsers you open and close, or if you restart your computer. "Stay Logged In" has been our most highly requested feature from customers.

If you don't want this feature enabled, and you would like to disable this capability for yourself or all your users, there are two ways of controlling it:

(1) From the Admin Console go into the Role > Enforcement Policies > Account Settings and turn on the "Disable Stay Logged In" option. This will restrict the feature for users in the role and they will be unable to turn this feature on.

(2) For your own account, open the Keeper Desktop Application and go into Settings > Security and turn off Stay Logged In.

重要なリリースが計画されている際にはボルトとデスクトップアプリのプレビュー版を先行して公開しております。プレビュー版は通常一般公開の1週間前に公開されます。

プレビュー版ウェブボルト

• US: https://keepersecurity.com/vault/beta

• EU: https://keepersecurity.eu/vault/beta

• AU:

• CA:

• JP:

• US_GOV: (米国政府機関向けのウェブボルトのプレビューは実施しておりません。)

• Mac (.dmg) -

• Mac (.pkg) -

• Windows (.appx) -

Enhancements & Benefits

• VAUL-4459: SSO Cloud users are able to auto-login and logout to the vault and browser extension simultaneously.

• VAUL-4400: Implementation of file attachment support for KDBX file format

• KDE-929: At login, the region automatically defaults to the region the user most recently has used

• VAUL-4471: The vault stores a cache for vault_login, overwriting new user Enterprise email invitations

• VAUL-4463: Excessive update_security_data requests are dispatched

• VAUL-4427: User unable to connect via Cloud SSO using Edge 44 and Firefox browsers

• VAUL-6523: パスワード生成ツールのPINフィールドにサイコロのオプションを追加。
• VAUL-6595: 「記録タイプ」のデフォルトアクションの508準拠を改善。

• VAUL-8983: クラウドセキュリティ画面から [検索] フィールドを削除。

• VAUL-8962: CNAPP構成モーダルからWiz向けの説明を削除。

• VAUL-8958: CNAPP脆弱性詳細モーダル内のドロップダウンフィールドの不具合を修正。

• VAUL-7523: パスワードローテーション後のリンク済みサービス管理における操作性を向上するため、フロントエンドを改善。

  • 詳細はのページをご参照ください。

• VAUL-8883: CNAPP修復モーダル画面からジャストインタイムアクセスを直接設定できるように改善。

デバイス承認が求められる場合

デバイス承認は、SSOコネクトクラウドプラットフォームにおける必須機能です。承認はユーザー自身、管理者、またはによって実行できます。

• ユーザーは、すでに承認済みのデバイスを使って新しいデバイスを承認できます。例えば、パソコンでウェブボルトにログイン済みの状態で、初めてスマートフォンアプリにログインすると、パソコン側にモバイルデバイスの情報が表示され、承認または拒否を選択できます。

• Keeper SSO Connect Cloud™ は、SAML 2.0対応の任意のIDプロバイダと連携しながら、ゼロ知識暗号化を維持しつつシームレスなログインを実現します。

• 新しいデバイスから初めてログインする際、そのデバイス上で公開鍵/秘密鍵のペア (楕円曲線暗号) が生成されます。認証後、ボルトを復号するために鍵の受け渡し (キー交換) が必要となり、これを「デバイス承認」と呼びます。

• また、ゲストモード/プライベートモード/シークレットモードでのブラウザ利用や、キャッシュのクリアを行った場合、毎回新しいデバイスとして認識されるため、その都度デバイス承認が必要になります。

ゼロ知識を維持し、Keeperのサーバーが暗号鍵にアクセスできないようにするため、プッシュ型の承認方式を採用しています。この承認はユーザーまたは管理者が行うほか、Keeperオートメーターを利用することで、ユーザー操作なしで自動的に承認および鍵交換を行うことも可能です。

新しいデバイス、または未認識のデバイスからログインする場合、ユーザーは以下のいずれかの方法で承認を行います。

• Keeperプッシュ (既存の自分のデバイスで承認)

• 管理者承認 (管理者に承認を依頼)

また、を導入することで、この承認プロセスを省略することも可能です。

Keeperオートメーターは要件に応じてで導入できます。コストを抑えた構成としては、Linuxのマイクロインスタンス上でを使用する方法が推奨されます。クラウドサービスのみで構成する場合は、やの利用が推奨されます。

新しいデバイスでのログインに20～30秒かかる場合、Keeperオートメーターの設定不備や、Keeperサーバーからアクセスできない状態が原因の可能性があります。この場合は、「automator disable」コマンドを使用して、環境内のKeeperオートメーターを一時的に無効化してください。

Azureのコンテナインスタンスが予期せず再起動すると、新しいIPアドレスが割り当てられることがあります (例: バックエンドプールに設定されていたIPが x.x.0.4 の場合でも、再起動後に x.x.0.5 になるなど）。この場合は、Application Gatewayのバックエンドプールに設定されているIPアドレスを新しいものに更新することで解決できます。

現在のIPを取得する方法 (Azure Cloud Shell)

• Azure Cloud Shellで以下のコマンドを実行し、現在のIPアドレスを取得します。 az container show --name keeperautomatorcontainer --resource-group keeper_automator_rg --query ipAddress.ip --output tsv

• 続いてAzureポータルで、リソースグループ > 対象のリソースグループ > アプリケーションゲートウェイ > バックエンドプール へ移動し、Target IPを上記で取得した新しいIPアドレスに更新してください。

Keeperコマンダーののページをご参照ください。

サポートが必要な場合は、ServiceNowでを作成してください。

サポート担当者との通話をご希望の場合は、その旨を記載してください。営業時間内で調整のうえ通話の時間をご案内します。調整にお時間をいただく場合がありますので、ご了承ください。

ビジネスのお客様で緊急のサポートが必要な場合は、を必ずご利用ください。サポートフォームで、[早急なサポートを要する緊急事態、機能停止状態、一刻を争う状況] のオプションを選択します。

ご意見をお待ちしております。 機能に関するご要望は feedback@keepersecurity.com までお寄せください。

にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

機能

• VAUL-5688: パスキーの記録フィールドをサポート。パスキーの管理には、現在プレビュー中のブラウザ拡張機能16.6.0が必要です。

• VAUL-5502: バックエンドAPIでの新しいページ分割同期システムのサポート。

• VAUL-5977: RESTRICT_IMPORT_SHARED_FOLDERSをサポートし、LastPassから共有フォルダをインポートできないようにしました。

• VAUL-5999: スウェーデン語とフィンランド語の言語対応。

• VAUL-5628: 日付フィールドを検索可能に。

• VAUL-5580: 共有画面に貼り付ける際、メールアドレスを自動的にサニタイズ。

• KDE-1376: Desktop app can get stuck when the main app is closed too quickly

• KDE-1381: Offline records not syncing up properly in Linux

• KDE-1382: RPM desktop installer not compatible with RHEL9

• KDE-1343: Remove the deprecated browser extension for Safari users, point users to the new App Store version of the Safari extension

• VAUL-6110: Removed the manual on/off toggle for logout timer. Users must specify a time (in minutes).

• VAUL-5947: Account recovery setup is removed during the onboarding for SSO users.

仕様

バージョン16.11.0では、パスフレーズ、時間制限付きアクセス、レコードの自動消滅機能、共有アイテムの復元という新機能が追加されました。

パスフレーズ

パスフレーズの生成とボルトへの保存が可能になりました。パスワード生成ツールでは、文字や記号に関する高度なポリシー設定にも対応しています。

時間制限付きアクセス

時間制限付きアクセスを実装しました。他のKeeperユーザーとレコードやフォルダを一時的に共有できる機能です。

詳しくはのページをご参照ください。

レコードの自動消滅機能

自動消滅設定付きレコード機能を実装しました。他のKeeperユーザーと一定期間レコードを共有し、その期間の終了とともに、共有元と共有相手の両方でレコードが消去されます。

詳しくはのページをご参照ください。

共有フォルダ内で削除された共有レコードを、ウェブボルトおよびデスクトップアプリの「削除済みアイテム」セクションから復元できるようになりました。

「削除済みアイテム」セクションには、[共有フォルダのコンテンツ] という新しいタブが追加されています。このタブには、「レコードの追加と削除」の権限を持つユーザーによって削除されたレコードが表示されます。表示されたレコードは、その共有フォルダに現在アクセス権を持っているユーザーから復元可能です。この機能は、チームメンバーの誰かがレコードを削除してしまった場合でも、他のメンバーが簡単に復元できるよう設計されています。

セキュリティ上の理由により、レコードが共有フォルダから削除された後に内容が変更された場合は、復元できません。その場合は、元の所有者が再度共有する必要があります。

• VAUL-5271: 一部の記録で記録タイプが変更できない不具合を修正

• VAUL-5628: 一部の日付フィールドが検索できない不具合を修正

• VAUL-5842: 言語変更時に発生する言語変更の一貫性に関するさまざまな不具合を修正

機能強化

• VAUL-4284: PAMリソースやゲートウェイ設定全体において、KeeperAI脅威検知分析機能を実装。PAMリソース、PAM構成、ゲートウェイ設定、セッション履歴にわたるKeeperAIの脅威検知分析機能を多数更新。詳しくはのページをご参照ください。

• KDE-1639: KeeperデスクトップをLinux向けSnapストアで公開。SnapcraftやSnapsは、Ubuntu、Debian、Fedora、RHEL、CentOS、AlmaLinux、Rocky Linux、Linux Mint、Manjaro、openSUSEなど多くのLinuxディストリビューションで利用できます。

• KDE-1738: デスクトップアプリケーションのホットキーシステムを全面的に作り直し、macOSとWindows間で報告されていた不一致を解消しました。これにより、ホットキーをさらに自由に設定できるようになりました。

  • macOS と Windows 間の不一致を複数修正。

  • ホットキーをさらに自由にカスタマイズ可能。

  • Synergyやサードパーティアプリなどの仮想入力でホットキーを操作可能。

• パスワードインポートツールのWindows用スタンドアロン実行ファイルが改善され、Chromeに保存されたパスワードのインポートが可能に。エンタープライズユーザーは、KeeperがEDRに検出される場合もあるため、必要に応じて除外ポリシーを設定して下さい。

• VAUL-7455: ユーザーに必要な権限がない場合でもPAM機能が表示される不具合を修正。

• VAUL-7612: パスワード生成ツールにおいて、前回のパスワードの長さの設定が保持されない不具合を修正。

• VAUL-7252: 画面サイズが小さい場合でも検索欄が常に操作できるよう改善。

バグ修正

• VAUL-8417: 通知センターを更新し、ユーザーがセンター外をクリックするまで開いたままにし、フォーカスが外れないように修正。

• VAUL-8365: モバイル版の公開に先立ち、モバイルセッションおよびデバイス管理向けのプッシュ通知 (ログアウト、ロック、削除) の処理を実装。

• VAUL-8433: shared\_folders プロパティがないとJSONインポートに失敗する不具合を修正。

• VAUL-8446: Chromeの自動入力が、エクスポートモーダル内の [マスターパスワード] フィールドおよび [検索] フィールドに誤って値が入らないよう修正。

• VAUL-8424: 共有フォルダの検索条件をクリアするとページ先頭へスクロールしてしまう不具合を修正。

• VAUL-8420: デバイス承認通知で、正しいデバイス情報ではなく「不明なデバイス」と表示される不具合を修正。

• VAUL-8413: 一部の接続を作成するときに発生していたReactの再レンダーループを解消。

• VAUL-8378: Chromeのパスワードエクスポートからドラッグアンドドロップで取り込むCSVの表示位置のずれを修正。

• VAUL-8375: セッションアクティビティの判定を修正し、リモートブラウザ分離 (RBI) 以外の接続にはRBIの強制を適用せず、オフラインモードも尊重するように修正。

• VAUL-8352: KeeperJSONファイルのインポート時に発生していたオブジェクトエラーを修正。

• VAUL-8344: ファイルストレージのエラーメッセージを更新。ストレージの期限切れを利用者に正しく伝えるようにしました。

• VAUL-8329: 通知ウィンドウを更新。小さなサイズに固定されず、縦方向に広がるようにしました。

• VAUL-8328: 未読の通知がないときは、通知ベルのアイコンが塗りつぶしではなくアウトライン表示になるよう更新。

• VAUL-8327: 通知センター内の項目にホバー時の表示を追加。

• VAUL-8239: Keeperシークレットマネージャーアプリケーションが検索結果に現れない不具合を修正。

• VAUL-8208: Windowsナレーターがパスワードズームを正しく読み上げるよう修正。

• VAUL-8172: パスワードズームのモーダルを、スクリーンリーダーが「グループ」ではなく内容が分かる名前で読み上げるよう更新。

• VAUL-8115: 接続ドックでセッションを切り替えたときに、最大化した接続ビューアに余白が出る不具合を修正。

• VAUL-7558: ブラウザが再びフォーカスを得た直後に、接続側で最初のキー入力が反映されない不具合を修正。

• VAUL-7447: エンタープライズで社外共有が禁止されている場合に、ユーザーが共有フォルダに社外ユーザーを追加しようとした際に、エラーメッセージが表示されない不具合を修正。

• VAUL-7105: 権限が不十分な共有フォルダにレコードを作成したときに表示されるエラーダイアログのタイトルを修正。

• VAUL-7103: エンタープライズ外への共有が許可されていない場合に表示されるエラーメッセージのタイトルを修正。

• KDE-1966: Face IDが有効なときにKeeperデスクトップでWindows Helloを有効化できない不具合を修正。

• KDE-1965: ログアウト後にWindows Helloでサインインしようとした際、誤って「メールアドレスまたはパスワードが無効です」と表示される不具合を修正。

• KDE-1956: Windowsでアプリがアイドル状態から復帰したあと、[次へ] ボタンが反応しない不具合を修正。

• KDE-1955: [ヘルプ] > [リセット] が間欠的に応答しなくなり、アプリの再起動が必要になる不具合を修正。

• KDE-1948: MacおよびWindowsのログイン画面で、KFFAリージョンのドロップダウンが途中で切れて見える不具合を修正。

• KDE-1918: 17.5.0へのアップデート後に、Windows HelloのPIN入力プロンプトが背面に回りログインに失敗する不具合を修正。

• KDE-1911: Windowsでアイドル状態のあと、アプリの起動画面が青一色のまま表示される不具合を解消。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください (またはShift+Ctrl / Cmd+Rで強制再読み込み)。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、のページから最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft StoreからKeeperデスクトップをインストールした場合は、利用しているストアでアップデートしてください。

ダウンロード

Android版KeeperはKeeperダウンロードページで入手可能です。

ユーザーガイド

KeeperユーザーガイドのAndroid版に関するページはです。自動入力とパスキーの設定について詳しくはをご覧ください。

同期エラー

モバイル用Keeperアプリでエラーが発生する場合は、必ず最新バージョンにアップデートしてください。アップデート後、[同期] > [今すぐ同期] をクリックして、完全同期を実行してください。これにより、検索や記録に関連する問題が解決される場合があります。

同期、アップデート、デバイス承認

デスクトップでパスワードを追加しても携帯端末に自動的に同期しない場合は、プッシュ通知が有効になっていることを確かにします。Androidアプリでは、以下のような機能でプッシュ通知を使用します。

• リアルタイム同期

• デバイスの承認

• 共有通知

お使いの端末の設定画面でKeeperのプッシュ通知が有効になっていることをご確認ください。また、「お休みモード」では、特定の通知が表示されなくなります。

一部の環境で、KeeperFill有効化時にSamsungのプロバイダー一覧にKeeperが表示されない場合があります。

表示されない場合は、端末の設定を開き、「パスワード」で検索し、「パスワード、パスキーと自動入力」からKeeperを選択してください。

Androidで不具合に遭遇した場合、単にデバイスのキャッシュをクリアし、アプリの設定をリセットするだけで解決する場合がありますが、その前に、ウェブボルトやKeeperデスクトップでデータに問題がないことを確かにしてください。

• デバイスの設定アイコンを開き、アプリケーションメニューをタップします。下にスクロールしKeeperアイコンをタップします。[データをクリア] ボタンをタップし、[OK] をタップします。次にKeeperを起動する際にリセットされます。 また、Keeperアイコンを長押ししてから、アプリケーション情報を開き、データをクリアすることもできます。

• お使いの端末にGoogle PlayからKeeperを再インストールします。

• Keeperを起動してアカウントにログインします。 ログインの際にデバイスの承認を求められます。

Androidモバイルアプリでのアップロード上限は以下の通りです。

• Android: 最大5GB

ご意見をお待ちしております。機能に関するご要望は feedback@keepersecurity.com までお寄せください。

にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

Keeperでは、ユーザーとチームによる機密レコードの整理、共有、保護の仕組みを一新します。ロールベースのフォルダ権限を備えた階層型共有サブフォルダでは、ボルトのフォルダ、共有、権限モデルを一から再構築し、あらゆる規模のユーザーとチームにとって、より柔軟で拡張しやすい運用を可能にします。

移行期間中は、新しい階層型共有サブフォルダシステムが既存のフォルダシステムおよび権限モデルと併存し、2種類のフォルダアイコンで簡単に区別できます。

レコードとフォルダを最大5階層まで整理でき、フラット構造や回避策は不要です。チームの規模に合わせて拡張できる論理的なフォルダ管理が可能になります。

権限は親フォルダから配下のすべての階層型サブフォルダおよびレコードへ自動的に継承されるため、広範なアクセスポリシーを手動で設定することなく一貫して適用できます。

ロールベースのフォルダ権限により、管理者はフォルダ階層の各レベルで、コンテンツの表示、編集、共有、管理権限をきめ細かく制御できます。個人利用、小規模チーム、大規模エンタープライズ環境まで柔軟に対応します。

iOS版Keeperはで入手可能です。

KeeperユーザーガイドのiOS版に関するページはです。自動入力とパスキーの設定について詳しくはをご覧ください。

支払いカードが表示されない場合は、次の手順で同期を行ってください。

Keeperアプリ > アカウントタブ > [同期] > [同期] ボタンをタップ

これで情報が最新の状態に更新され、カードが表示されるようになります。

ダウンロード

すべてのKeeperFillブラウザ拡張機能は、Keeperダウンロードページで入手いただけます。

ユーザーガイド

からユーザーガイドのブラウザ拡張機能のページをご覧ください。

ブラウザの最新アップデートを適用してください

保留中のアップデートがある場合や、ブラウザが最新でない場合 (わずか1バージョンの差でも)、拡張機能が正しく動作しないことがあります。ブラウザを最新バージョンに更新し、完全に再起動してください。

拡張機能は1つのみインストールしてください

Keeperのブラウザ拡張機能は1つのみインストールしてください。複数インストールされていると不具合の原因となります。[ウィンドウ] > [拡張機能] から確認できます。また、複数のパスワードマネージャーを同時に使用しないでください。

Firefoxプラグインの変更

Firefoxのアドオンストアに存在していた2種類の拡張機能のうち旧バージョンの使用を停止しました。拡張機能は1つのみインストールされている状態で、から入手した最新バージョンをご利用ください。

新しいSafari拡張機能がMac App storeから入手可能になりました。旧バージョンのSafari拡張機能は無効になっています。から最新版をダウンロードしてください。手順については、最新のをご参照ください。

KeeperFill Safari拡張機能にログインできない場合、拡張機能のリセットが必要になることがあります。リセットするには、次の手順に従ってください。

1. Safariを開き、[Safari] > [設定] をクリックする。

2. Keeper拡張機能から [設定] を開く。

3. [すべての保存データを消去] をクリックする。

Chrome終了時にサイトデータを削除する機能が無効になっていることを確認してください。有効になっている場合、エラーやボルトの復号に不具合が発生する可能性があります。

以下の手順で設定を変更できます

1. 対象のウェブサイトにアクセスします。

2. ログインフィールド内のKeeperアイコンを選択します。

3. 拡張機能内で該当のレコードを開きます。

4. 下にスクロールし、[ページ読み込み時に自動入力] および

管理者は管理コンソールから、ロール単位でこれらの設定を適用できます

1. 管理コンソールにアクセスします。

2. 対象ユーザーが割り当てられているロールのポリシー設定画面を開きます。

3. 自動入力および自動送信に関するポリシーを必要に応じて調整します。

自動入力に問題がある場合、以下をご確認ください。

• Keeperブラウザ拡張機能が1つだけインストールされ、有効になっていること。

• LastPassとKeeperなど、複数のパスワードマネージャーを同時にインストールされていないこと。サイトへの入力時に競合やバグを引き起こすことが知られています。

• ブラウザのパスワードマネージャーがオフなっていること。

法人のお客様は、該当ロールのKeeperFillに関するポリシー設定に対象サイトのURLを追加することで、組織全体で特定のサイトに対してKeeperFillを無効にできます。

この機能では、ドメイン名やURLの一致のためにワイルドカード文字がサポートされています。使用例としては、入力フィールドが多い内部アプリケーションでKeeperFillを無効にすることが考えられます。このポリシーについて詳しくはのページをご参照ください。

ウイルス対策ソフト、ポップアップブロッカー、ウェブフィルタリングツールなどがKeeperと競合する場合があります。Keeperの高度なセキュリティおよび暗号化により通信内容の検査 (いわゆる中間者検査) ができないため、これらのツールと干渉することがあります。不具合が発生する場合は、これらのサードパーティ製ツールや拡張機能を一時的に無効化して影響をご確認ください。

Cookie、JavaScript、ローカルストレージをブロックしている場合や、プライバシー設定が厳しすぎる場合、Keeperのブラウザ機能が正しく動作しないことがあります。ブラウザ設定をデフォルトに戻して、不具合が解消するかご確認ください。

• ブラウザ拡張機能の一般的なをご覧ください。

• 自動入力の問題でお困りの場合は、をご覧ください。

• ウェブサイト開発者の方は、をご覧ください。

お客様からのご意見をお待ちしております。機能に関するご要望は feedback@keepersecurity.com までお寄せください。

にご参加いただくと、ご質問や弊社へのフィードバックを投稿いただけます。また、ベータ版更新のお知らせもいたします。

新機能

Keeper特権クラウド — モダンなエンタープライズ向けジャストインタイムアクセス

Keeper特権クラウドは、クラウドプラットフォームおよびディレクトリサービス全体で、IDベースのジャストインタイム (JIT) アクセスを実現します。必要なときにのみ一時的な昇格アクセスを付与し、セッション終了時に自動的に取り消すことで、常設特権に伴うリスクを排除しながら、ユーザーの生産性と組織のセキュリティを両立します。

アクセス権は、既存のIDプロバイダ上でロールの割り当て、グループメンバーシップ、またはエンタイトルメントを一時的に変更することで、IDレイヤーで直接適用されます。SSO、フェデレーションアプリケーション、ロールベースのアクセス制御 (RBAC) のいずれの環境でも利用でき、手動による権限の取り消しや不要な権限の残存を防ぐとともに、アクセスの付与から取り消しまでのすべての操作を監査ログとして記録します。

主なメリット

• 必要な期間のみ特権を付与し、自動的に取り消すことで、常時特権に伴うリスクを排除。

• 既存のSSO、グループ、RBACポリシーを活用したIDネイティブなアクセス制御。

• すべてのアクセス付与および権限取り消しイベントを記録する包括的な監査ログを実現。

特権クラウドは、次のような要件に適しています。

• IDプロバイダ、ディレクトリグループ、またはクラウドロールを通じてアクセスが付与される場合。

• ユーザーがSSOまたはフェデレーション認証を利用してサインインしている場合。

• 共有の特権アカウントではなく、一時的な権限付与によってアクセスを管理したい場合。

特権クラウドは、KeeperPAMのフレームワークを拡張します。設定を開始する前に、以下の条件を満たしていることを確認してください。

• が構成済みで、正常に動作していること。

• がデプロイ済みで、IDプロバイダのAPIへ接続できること。

• 承認ワークフローおよび期間限定アクセスを実現する機能が有効になっていること。

特権クラウドでは2つのIDモードをサポートしています。アクセス要求が送信されると、KeeperPAMは以下のいずれかの方法で権限昇格を実行します。

直接IDモード — KeeperPAMは、PAM構成で定義されたIDシステムと直接通信します。対象プラットフォームが独自のIDおよびロールを管理している場合に使用します。

フェデレーションIDモード — KeeperPAMは、別のIDプロバイダ構成を通じてアクセス要求を処理します。対象プラットフォームが認証またはエンタイトルメントのマッピングに外部IdPに依存している場合に使用します。有効化するには、PAM構成でフェデレーションIDを有効化し、外部IdPを指す別のPAM構成を選択します。KeeperPAMはフェデレーションディレクトリで一時的なID変更を適用し、対象プラットフォームが通常のSSOまたはフェデレーションの認証フローを通じてその変更を評価します。

対応プラットフォームの一覧については、のページをご参照ください。

• VAUL-9031: CNAPPクラウドセキュリティ向けの初期案内画面を追加。

• VAUL-9034: 修復アクションモーダルからのアクセス管理およびジャストインタイムを有効化の操作性を改善。

• VAUL-9072: CNAPPの新しい修復アクション「常設特権の削除」を追加。

• VAUL-8831: KeeperDrive以外のアカウントで [共有] ボタンをクリックした際の権限エラーメッセージに関する不具合を修正。

• VAUL-8869: 従来型共有フォルダで、レコード管理の権限を持つ共有先ユーザーに対し、KeeperDriveアカウントで無効化されたフィールドが表示されない不具合を修正。

• VAUL-8870: 従来型共有フォルダで、ユーザー管理の権限を持つ共有先ユーザーに対し、KeeperDriveアカウントで無効化されたフィールドが表示されない不具合を修正。

• 最新のウェブボルトを利用するには、ボルトのログインページを再読み込みしてください。Shift+Ctrl/Cmd+Rで強制的に再読み込みすることも可能です。

• Keeperの公式サイトから直接Keeperデスクトップをインストールした場合は、から最新版をダウンロードしてください。

• Mac App StoreまたはMicrosoft Storeからインストールした場合は、各ストアでアップデートしてください。

ウェブボルト 18.5.0では、ボルト全体の可視性とアクセス性の向上に重点を置いています。主な新機能は、ボルトUIからアクティブおよび最近のPAMセッションを一元管理できる接続ドックと、標準レコードと同じ共有・整理のワークフローで扱えるようになったネイティブなボルトレコードとしてのPAM構成です。

新機能に加え、本リリースではセキュリティ、安定性、プラットフォーム全体の健全性を向上させる幅広い改善を実施しています。送信レイヤー向けの量子耐性暗号の導入、新しいARAM監査イベントの追加、RBI接続対応の拡充、階層型共有フォルダのアクセス制御の改善、各種依存関係の更新およびコード品質の改善も行いました。

Keeperボルトに接続ドックが追加され、アクティブな接続および最近終了した接続を確認できるようになりました。1つの画面から接続状況の監視、最近閉じたセッションの再開、アクティブな接続の終了を行えます。また、ログからレコードの詳細を直接表示することも可能です。 接続ドックは、ボルト右上の通知ベルの左側にあります。ここからアクティブなセッションをすばやく切り替えたり、最近終了したセッションをすぐに再開したりできます。

PAM構成がマイボルト画面の既存のレコード一覧から直接アクセスできるようになり、通常のボルトレコードと同様に、共有、整理、管理を、使い慣れた単一のインターフェースから行えるようになりました。

• VAUL-6175: 数多くの人気のウェブサイトのロゴをボルトUIに追加。

ロゴファイルのライブラリ全体がボルトアプリケーション内に埋め込まれていますので、完全なゼロ知識の暗号化とプライバシーが保護されます。

• KDE-1403: デフォルトのウェブブラウザを介したオプションのSSOログイン方法

• VAUL-7458, KDE-1799 KeeperPAM接続でファイルアップロードが遅くなる不具合を修正。

• KDE-1790 を統合し、Windows x64およびARM64をサポート。

• VAUL-6783 ロールポリシーでTOTPフィールドの保存を制限できるようにしました。