# Androidスマートフォンとタブレット ## Keeperボルト Keeperでは、パスワード、ログイン名などの個人情報が専用のデジタルボルトに保存されます。このボルトで、ウェブサイトのログイン情報を閲覧したり編集したりでき、さらにファイルや画像も保存できます。

## アカウントの作成とログインご使用のAndroidデバイスで[Google Playストア](https://play.google.com/store/apps/details?id=com.callpod.android_apps.keeper)にアクセスし、**Keeperパスワードマネージャー**をインストールすることができます。アカウントの作成とログインの詳細については、以下の動画をご覧ください。 {% embed url="" %} アカウントの作成とログイン {% endembed %} #### **新規ユーザー** Keeperアカウントを作成するには、最初にメールアドレスを入力してから、**マスターパスワード**を作成して確認します。マスターパスワードにはKeeper専用の強力なパスワードを設定しましょう。覚えておかなければならないこのマスターパスワードのみとなりますので、忘れないようにしてください。アカウントを完成させてボルトに進むには、メールに送信されたセキュリティ**認証コード**を入力します。 {% hint style="info" %} ビジネスユーザーでSSOでログインする場合は、マスターパスワードの選択は不要です。 {% endhint %}

#### **既存のユーザー** 既存のユーザーの場合は、**\[ログイン]** をタップしてメールアドレスを入力します。認識されていないデバイスでログインする場合は、Keeperボルトに進む前に以下の3つの方法からいずれかの方法でデバイスの承認を実行する必要があります。 * メール検証 * Keeperプッシュ * 二要素認証 KeeperプッシュはKeeper独自の通知ベースのデバイス承認システムで、既存の認識済みデバイスにプッシュ通知を送信します。 **\[Keeper プッシュ通知を送信]** を選択すると、承認されたデバイスまたはブラウザのKeeperボルトに通知 (プッシュ) が表示されます。

別のデバイスでログインし、**\[はい]** をタップして、新しいデバイスを承認します。通知を受信するには、承認済みのデバイスに有効にログインしている必要があります。

デバイスが承認されると、二要素認証 (有効な場合) を行い、マスターパスワードを入力してボルトに進みます。 ## 法人SSOログインビジネスユーザーでシングルサインオン (SSO) ログインを使用している場合は、メールアドレスを入力し、**\[次へ]** をタップすることでSSOでログインできます。または、**\[法人 SSO ログインを使用]** をタップし、Keeperの管理者が指定した法人ドメインを入力して、**\[接続]** をタップしてログインできます。

続いて、ブラウザに移動してウェブベースのシングルサインオン認証を行います。認証情報と二要素認証コード (有効な場合) の入力に成功するとKeeperボルトに戻ってログインが完了します。シングルサインオンのログインプロセスが完了すると、Keeperプッシュまたは管理者承認を使用したデバイスの承認が必要になる場合があります。 {% hint style="info" %} 法人SSOログインの詳細については、[こちら](https://docs.keeper.io/user-guides/enterprise-end-user-setup-sso)をご参照ください。 {% endhint %} ## パスワードのインポート初めてボルト (保管庫) にログインすると、Keeperから **\[パスワードをインポート]** または **\[後で]** の2つのオプションが表示されます。 **「パスワードをインポート」**を選択した場合は、CSVファイルのアップロードを介してGoogleから直接インポートできます。他のパスワードマネージャーからのインポートは、Keeperウェブボルトで行います。パソコンが近くにない場合は、**\[後で]** を選択して、後でKeeperウェブボルトからインポートを実行できます。パスワードのインポート機能は、常に左側のメニューから利用できます。

### Googleからのインポート

1. Android端末でKeeperアプリを起動します。 2. 左上隅にある**ハンバーガーメニュー** (3本の水平線) をタップします**。** 3. メニューから、**\[パスワードをインポート]** を選択します。 4. インポート元として **\[Google からインポート]** を選択します。 5. **passwords.google.com/options**にリダイレクトされます。ここで、**\[パスワードをエクスポート]** を選択します。複数のGoogleアカウントをお持ちの場合は、適切なアカウントにログインしていることを確認してください。 6. **パスワードのエクスポートのダイアログ**が表示されます。**\[エクスポート]** をタップして、パスワードのCSVファイルのダウンロードを開始します。 7. ファイルがダウンロードされると、ファイルがデバイスに保存されたことを知らせる確認メッセージが表示されます。 8. **ダウンロードしたファイルを選択** * ダウンロード確認メッセージの **\[開く]** をクリックすると画面の下部ダイアログが表示されるので、Keeperを選択してCSVからのインポートを続行します。 * 戻るボタンを使用する場合: Keeperアプリで **\[CSV をアップロード]** を選択し、ダウンロードしたファイルを見つけて選択します。 * ファイルマネージャーに移動することもできます。エクスポートされたCSVファイルを見つけて選択し、Keeperアプリで開きます。これにより、「**選択したファイル**」画面に直接移動します。 9. Keeperにパスワードのインポートと暗号化の進行状況を示す画面が表示されます。 10. ボルトに通知が表示され、正常にインポートされたパスワードの数が表示されます。

### CSVファイルからのインポート Android端末にGoogleパスワードCSVファイルがすでに存在する場合 1. Android端末でKeeperアプリを起動します。 2. **ハンバーガーメニュー**に移動し、**\[パスワードをインポート]** を選択します。 3. **CSVインポートを選択します**。ポップアップが表示されると、**\[CSVファイルをアップロード]** を選択します。ファイルアプリが開き、CSVファイルのみが表示されるようにフィルタリングされます。 4. ファイルを参照し、インポート対象のCSVファイルを選択します。 5. Keeperにパスワードのインポートと暗号化の進行状況を示す画面が表示されます。 6. ボルトに通知が表示され、正常にインポートされたパスワードの数が表示されます。

{% hint style="info" %} Android版Keeperでは、CSVファイルを使用したGoogleパスワードマネージャーからのインポートがサポートされています。他のソースからのCSVファイルでも動作する可能性はありますが、互換性についてはフォーマットによって異なります。動作が保証されているのはGoogleのエクスポートのみとなります。 {% endhint %} ### 他のパスワードマネージャーからのインポート他のパスワードマネージャーからインポートする場合 * パソコンで[keepersecurity.com/setup](https://keepersecurity.com/setup)に移動してパスワードのインポートを開始するようにご案内します。 * ウェブブラウザや他のパスワードマネージャーからウェブボルトへのパスワードのインポートについて、詳しくは[こちら](https://docs.keeper.io/user-guides/web-vault#importing-passwords)のページをご覧ください。 ## レコードの新規作成パスワード、ログイン名、クレジットカード番号、銀行口座などの個人情報は、専用のデジタルボルトに「レコード」として保存され、256ビットAESを使用してデバイス上で暗号化されます。 **+ボタン**、**\[新規作成]** の順にタップします。

* レコードのタイトルを入力します。 * ドロップダウンメニューから[レコードタイプ](https://docs.keeper.io/enterprise-guide/record-types)を選択します (デフォルトは「ログイン」です）。選択したレコードタイプによって、表示されるフィールドが異なります。 * ユーザー名を入力します。 * パスワードを入力するか、**サイコロアイコン**をタップしてパスワードを生成します (詳細については[こちら](https://docs.keeper.io/user-guides/web-vault#password-generator)をご覧ください)。 * ウェブサイトアドレスを入力します (まだ入力されていない場合)。 * 必要に応じてメモ、[ファイルや写真](https://docs.keeper.io/user-guides/web-vault#secure-file-storage)、[二要素認証コード](https://docs.keeper.io/user-guides/web-vault#two-factor-codes-for-totp-1)、[カスタムフィールド](https://docs.keeper.io/user-guides/web-vault#custom-fields-1)を追加します。 * **\[保存]** をタップして完了します。

{% embed url="" %} レコードの作成 {% endembed %} ## レコードの整理 Keeperでは、フォルダやサブフォルダ別にレコードを整理できます。フォルダを作成するには、**+ボタン**、**\[新規フォルダを作成]** の順にタップして、フォルダ名を入力します。フォルダにレコードを追加するには、**+**をタップして、**\[既存のレコードを追加]** をタップするか、または **\[新規作成]** をタップしてフォルダに新しいレコードを追加します。

サブフォルダを作成するには、フォルダ内で**+**、**\[新規フォルダを作成]** の順にタップします。 {% embed url="" %} フォルダの作成 {% endembed %} {% hint style="info" %} 通常のフォルダは一旦作成すると、共有フォルダに変換できません。共有フォルダの作成方法については、[こちら](#forudawo)をご参照ください。 {% endhint %} ### 移動とショートカットボルト内では、個別もしくは複数のレコードやフォルダを移動したり、ショートカットを作成したりできます。ショートカットはエイリアスファイルのようなもので、複数の場所に配置でき、編集すると、一括で変更されます。 1つまたは複数のフォルダやレコードの移動またはショートカットの作成を実行するには、レコードまたはフォルダを長押しし、移動またはショートカットを作成したい追加のフォルダやレコードを選択します。次に、画面の右上にあるアイコンから実行したい操作を選択します。選択可能なオプションは以下の通りです。 * ショートカットの作成 * 新しいフォルダに移動 * 既存のフォルダに移動 * レコードの「種類」を変更 * 削除

レコード詳細画面の**オプションメニュー**から **\[ショートカットを作成]**、**\[複製を作成]** または **\[移動先]** を選択すると、レコードを移動したりショートカットを作成したりできます。

### お気に入り使用頻度の高いレコードやウェブサイトは、お気に入りに追加することで簡単に見つけられるようになります。レコードをお気に入りに追加するには、レコード詳細画面の**オプションメニュー**から、ボルトのお気に入りまたは[Wear OS用のお気に入り](#wear-os-yong-keeper)に追加できます。

## 共有家族、友人、同僚など、他のKeeperユーザーとの間で、レコードやフォルダを安全に作成、共有、管理できます。 {% embed url="" %} 共有 {% endembed %} ### レコードを共有共有したいレコードを開き、**\[共有]** > **\[ユーザーと共有]** をタップします。ユーザーのメールアドレスを入力し、トグルスイッチを使用してユーザーへの許可 (編集可、共有可、所有者にする) を選択してから、**チェックマークアイコン**をタップして保存します。相手と初めて共有する場合は、まず「共有関係」を確立する必要があります。ユーザーは、Keeperにログインして共有リクエストを受け入れるか拒否するかを促すメールを受け取ります。共有関係を確立すると、そのユーザーがメールのドロップダウンリストに表示されるようになります。

### ワンタイム共有 Keeperのワンタイム共有は、アカウントを作成することなく、誰とでもレコードを一定期間安全に共有できる機能です。メールやテキストメッセージ、メッセージアプリなどで情報を晒すことなく、友人、家族、同僚に機密情報を送る最も安全な方法です。ワンタイム共有の作成方法 1. 共有したいレコードを開き、**\[共有] > \[ワンタイム共有]** をタップします。

2. 画面右下の**共有アイコン**をタップします。 3. 提示されたオプションからレコードアクセスの有効期限を選択するか、日付と時間を設定します。 4. 共有リンクが作成されたら、**\[共有]**、**\[リンクをコピー]** (メッセージなどに貼り付けるため) をタップします。共有相手は表示されたQRコードをスキャンしてレコードを閲覧できます。リンクを受け取った相手がレコードを開くと、ブラウザで表示され、そのデバイスに紐づけられます。アクセスは設定された期限が過ぎると自動的に無効になります。 {% hint style="info" %} ワンタイム共有の詳細については、[こちら](https://docs.keeper.io/user-guides/one-time-share)をご参照ください。 {% endhint %} ### フォルダを共有共有フォルダを使うと、複数のレコードを一度に共有でき、新しいレコードも必要に応じてフォルダに追加できます。 #### 共有フォルダを作成して他のユーザーと共有する手順 1. **+ボタン** **>** **\[共有フォルダを作成]** の順にタップします。

2. フォルダの名前を入力し、**\[保存]**をタップします。 3. 画面の右上隅にある**オプションアイコン**をタップし、**\[共有先とレコードを管理]** を選択します。

4. **\[ユーザーを追加]** をタップして、フォルダを共有したいユーザーの**メールアドレス** (エンタープライズユーザーの場合はチーム名) を入力し、**チェックマーク**をタップして保存します。 5. **\[ユーザー]** タブで対象ユーザーのメールアドレスをタップすると、各ユーザーに対して権限 (共有先の管理、レコードの追加と削除を許可) を割り当てることができます。

#### レコードの追加 1. フォルダにレコードを追加するには、「レコード」タブに切り替えて、**\[レコードを追加]** をタップします。

2. 共有フォルダに追加したいレコードを選択し、**チェックマークアイコン**をタップして保存します。

3. レコードが追加されたら、リストからレコードを選択して権限 (編集、共有) を割り当てます。

## 個人情報とカード情報左側のメニューにある「個人情報&カード情報」では、住所やクレジットカード番号などを安全に保存できます。クレジットカードの情報はレコードとしてボルトに保存することもでき、他のログインレコードと同様に共有可能です。詳細については、[レコードタイプ](https://docs.keeper.io/enterprise-guide/record-types)をご参照ください。

## 主な特長 ### **パスワード＆パスフレーズ生成ツール** ログインごとに長いランダムなパスワードを生成すると、個人情報を保護し、データ漏えいのリスクを低減するのに役立ちます。また、複数の単語を組み合わせた「パスフレーズ」は、従来のパスワードよりもさらに安全な代替手段です。 Keeperではパスワードとパスフレーズ生成ツールによって、あらゆるウェブサイトやアプリに対して強力でランダムなパスワードやパスフレーズが生成され、安全に保存されます。 #### パスワードを生成する開始するには、新しいレコードまたは既存のレコード内で**サイコロアイコン**をタップしてください。文字数 (8～99文字) を設定し、小文字・大文字、数字、記号を含めるかどうかを選んでパスワードをカスタマイズできます。画面下部のチェックボックスをオンにすると、選択した設定を今後作成するすべてのパスワードのデフォルト設定として適用できます。「**このパスワードを使用する**」をタップしてレコードを更新するか、「**パスワードをコピー**」をタップしてデバイスのクリップボードにコピーしてください。

#### パスフレーズを生成する新規または既存のレコードに対してパスフレーズを生成するには、**サイコロアイコン**をタップし、**「タイプ」**の横にあるドロップダウンメニューを選択して、**\[パスフレーズ]** を選択します。パスフレーズの長さを設定したり、パスフレーズに大文字と数字を含めたり、単語を区切る記号を選択したりすることで、パスフレーズをカスタマイズできます。パスフレーズは最大20語まで指定できます。最小の長さは5語で、各語には少なくとも3文字が含まれます。選択した内容を今後のすべてのパスフレーズのデフォルト設定にする場合は、画面下部のボックスにチェックを入れます。特定の条件でパスフレーズを生成後、**\[パスフレーズを使用]** をタップしてレコードを更新するか、**\[パスフレーズをコピー]** をタップしてデバイスのクリップボードにコピーしてください。

{% hint style="warning" %} これにより、ウェブサイトの既存のログインパスワードが自動的に変更されるわけではありません。該当ウェブサイトの「パスワードの変更」フォームにアクセスして、新しいパスワードに一致するように古いパスワードを更新する必要があります。KeeperFillでパスワードを簡単に変更する方法については、[こちら](https://docs.keeper.io/user-guides/web-vault#changing-passwords-with-keeperfill)をご参照ください。 {% endhint %} ボルトのホーム画面からパスフレーズを生成するには、黄色の**+ボタン**をタップし、 **\[パスワードを生成]** を選択します。パスワード生成ツール内で、**「タイプ」**の横にある**\[パスワード]** か、**\[パスフレーズ]** を選択します。パスフレーズを使用して新しいレコードを作成することも、パスフレーズをデバイスのクリップボードにコピーして他の場所で使用することもできます。

#### パスワード生成履歴パスワードやパスフレーズの履歴を確認するには、ボルトのホーム画面から**\[パスワードを生成]** をタップするか、レコード内で生成した後に**時計アイコン**をタップしてください。履歴は**ゴミ箱アイコン**をタップすることでいつでも削除できます。

#### パスワードズームレコード内のパスワードやパスフレーズを拡大表示するには、**目のアイコン**をタップしてから**パスワード欄**を長押ししてください。画面の下部に拡大されたパスワードやパスフレーズが表示されます。数字や記号は、識別しやすいように青と赤で色分けされています。

#### パスワード適用ポリシー (ビジネス/エンタープライズユーザー向け) パスワードとパスフレーズ生成ツールは、Keeper管理者が設定した最小文字数、小文字/大文字/数字/記号の各最小数、使用できる記号のリストに基づいて機能します。ユーザーのボルトでは、パスフレーズ生成ツールがデフォルトで有効になっていますが、管理者が無効化することもできます。パスワード適用ポリシーの詳細については、[エンタープライズガイド](https://docs.keeper.io/enterprise-guide/roles/enforcement-policies#pasuwdotsru)をご参照ください。 ### QRコード付きWi-Fiレコードタイプ Wi-Fiログインレコードタイプを使用すると、Wi-Fiパスワードの作成および共有を簡単に行えます。このレコードタイプには、他のユーザーがスキャンすることでWi-Fiネットワークに自動的に接続できる、共有可能なQRコードを生成する機能が含まれています。 Wi-Fiログインレコードを作成するには、レコードタイプのドロップダウンから **\[WiFiログイン情報]** を選択し、レコードの詳細を入力します。 Wi-Fiネットワーク用のQRコードを生成するには、ネットワーク名 (SSID) とパスワードの両方のフィールドが入力されていることを確認してください。

### **セキュリティ監査** 左側のメニューにある**「セキュリティ監査」**では、パスワードの安全度にスコアが付与され、パスワードの強度が一目でわかるインジケータ (赤が最弱、緑が最強) で、どのパスワードが脆弱であるかがわかります。高リスクのパスワードの存在が示された場合、該当のウェブサイトでパスワードを直ちに変更し、ボルト内の対応するレコードをアップデートすることを推奨します。

### レコードの履歴以前のバージョンのレコードを簡単に復元することもできます。レコードを表示して、画面の右上隅にある**メニューアイコン**をタップし、**\[レコードの履歴]** を選択します。レコードを以前の状態に復元するには、復元したいバージョンをタップします。**情報アイコン**をタップしてレコードの情報を確認してから、**\[復元]** をタップします。

レコードの履歴に関する注意事項 * レコードを復元しても、元のフォルダには戻りません。 * レコードの履歴は、有料個人向けプランと法人向けプランでのみ利用できます。 * 削除したレコードは、左側のメニューの**「削除済みアイテム」**にアクセスすることで確認および復元できます。 ## KeeperFillの設定 KeeperFillを使用すると、Chrome、Firefox、Edge、Brave、DuckDuckGoなどのウェブブラウザや、バンキングやソーシャルメディアなどのネイティブアプリにパスワードを自動入力できます。KeeperFillを有効にすると、KeeperFillのログインプロンプトと入力結果がデバイスのキーボードに統合されます。 {% hint style="info" %} KeeperFillは現在、Androidバージョン9以降でサポートされています。 {% endhint %} ### 設定 KeeperFillを有効にするには、Keeperの **\[設定]** メニューに移動し**、「KeeperFill」**をオンにします。

すると、デバイスで以下のような様々な設定を有効にするように求められます。 * 自動入力サービスとしてKeeperを選択する。 * Chromeを既定のブラウザとして使用している場合、**別のサービスで自動入力する**項目をクリックしてKeeperFillを有効にする。

### アプリおよびウェブブラウザでの自動入力アプリまたはウェブサイトのログイン画面で、キーボードの上にある **\[Keeperへサインイン]** をタップし、Keeperのマスターパスワードを入力します。

Keeperがレコードの一致を確認すると、サイトのログインが表示されます。Keeperアイコンの横にある **\[ログイン]** をタップするだけで、クレデンシャルが自動入力されてログインできます。 {% hint style="info" %} 一部のアプリやサイトには複数のログイン画面があり、各画面でログインをタップする必要がある場合があります。 {% endhint %}

{% hint style="info" %} デバイスのキーボードが自動入力をサポートしていない場合、KeeperFillの外観と位置は以下のように異なります。 {% endhint %}

## パスキー Android 14以降を搭載のAndroid端末でパスキーが利用できるようになりました。このアップデートにより、モバイル端末でのKeeperアプリの機能が大幅に向上し、安全でシンプルな操作性を実現します。Keeperでのパスキー使用の詳細については、[こちら](https://docs.keeper.io/user-guides/passkeys)をご参照ください。 {% hint style="info" %} パスキーは、パスキー対応ウェブサイトおよびアプリケーションでご利用になれます。Keeperではパスキー対応ウェブサイトおよびアプリケーションの一覧をまとめておりますので[こちらのウェブサイト](https://www.keepersecurity.com/ja_JP/passkeys-directory/)からご参照ください。 {% endhint %}

* Android端末でウェブサイトやアプリケーション用にパスキーを簡単に作成できます。 * ウェブサイトやアプリケーションで **\[パスキーの作成]** をタップすると、Keeperがリクエストを検知し、ログイン用のパスキーを作成してそれをボルトに保存するようご案内します。 * パスキーを保存しているウェブサイトやアプリケーションに戻ると、パスキーを使用してサインインするように求められるか、**\[パスキーでログイン]** をタップします。 {% hint style="warning" %} Android端末では、パスキー機能はデフォルトでは有効になっていません。パスキー機能を使用する際はまず有効にする必要があります。 {% endhint %} ## パスキーのセットアップ一部の端末では、パスキーがデフォルトで有効になっていません。パスキーを有効にするには、以下の手順に従ってください。 1. お使いの端末でChromeまたはChromiumベースのブラウザを開きます。 2. アドレスバーに**「chrome://flags」**と入力します。 3. 次に、検索バーに**「Passkeys」**と入力します。 4. **「Android Credential Management for passkeys」**の箇所でドロップダウンメニューから**「Enable for Google Password Manager and 3rd party passkeys**」 (Googleパスワードマネージャーとサードパーティのパスキーを有効にする) を選択してから、ブラウザ下部に表示される**\[Relaunch]**ボタンをクリックします。

### レコードの検索と作成ボルト内のレコードを検索するか、新しいレコードを作成するには、キーボード上部の **\[検索と追加]** ボタンをタップします。 **\[新規レコードを作成]** をタップし、レコードの詳細を入力して **\[入力 & 保存]** を選択すると、レコードがボルトに保存され、作成したログイン情報がアプリケーションやウェブサイトに自動入力されます。

既存のレコードを検索する場合は、レコードリストでレコードを選択し **\[入力]** をタップすると、アプリケーションやウェブサイトにログイン情報が自動入力されます。

## Wear OS用Keeper [Google Playストア](https://play.google.com/store/games)からダウンロードできるWear OS用のKeeperスマートウォッチアプリでは、お気に入りのレコードにすばやくアクセスできるほか、Keeperボルトへのログイン時に便利な二要素認証方式も利用できます。 {% hint style="info" %} 最適な体験のために、Keeper Wear OSアプリのご利用には、Android 9.0 (API レベル 28) 以降を搭載したスマートフォンと、Wear OS 5.0以降を搭載したスマートウォッチが必要です。 {% endhint %}

#### 二要素認証 Wear OS用Keeperを使用してKeeperボルトの二要素認証を設定するには、まずスマートウォッチがモバイル端末とペアリングされていることを確認してください。スマートフォンでKeeperの **\[設定]** メニューに移動し、**\[二要素認証]** をタップします。**\[認証メソッド]** のドロップダウンメニューから **\[スマートウォッチ]** をタップし、画面の指示に従って本人確認を行ってください。

{% hint style="info" %} 通知が届かない場合は、Keeperの通知が有効になっていない可能性があります。通知を有効にするには、スマートフォンで**\[設定]** > **\[アプリ]** > **\[Keeper]** に進み、**\[通知を許可]** をオンにしてください。 {% endhint %} その後Keeperにログインする際にスマートウォッチにプッシュ認証リクエストが届き、ログイン試行を承認、拒否できます。

また、Keeperアプリのホーム画面からタイムベースの認証コードを入力することもできます。これは、Keeperプッシュ通知がタイムアウトした場合に便利です。

## アドオン ### ファイルストレージ Keeperに搭載されたファイルストレージによって、パスポートの写真、健康保険証、運転免許証、税金やローンの書類などの機密情報ファイル、写真、動画などをKeeperボルトに安全にアップロードして保存できます。既存のレコードに添付ファイルを追加することも、**「添付ファイル」**レコードタイプを使用して新しいレコードを作成することもできます。**\[ファイル、写真、動画を添付]** をタップしてファイルをアップロードします。

{% hint style="info" %} ファイルストレージの詳細については、[こちらのページ](https://docs.keeper.io/enterprise-guide/secure-file-storage)をご参照ください。 {% endhint %} ### BreachWatch BreachWatchは、攻撃を受けてインターネットおよびダークウェブに漏洩したアカウントの中でKeeperボルト内に保存されたレコードに一致するものがないかを監視するアドオンです。BreachWatchを有効にすると、認証情報が侵害されていないかが継続的に監視され、危険にさらされているレコードがある場合にはユーザーに通知してくれるので、即座に対処してハッカーからの自衛が可能となります。 BreachWatchによるスキャンを開始するには、画面下部のメニューで **\[BreachWatch]** をタップしてから、**\[始めましょう]** > **\[スキャン]** をタップします。 BreachWatchがユーザーのレコードをスキャンし、リスクがあれば報告します。リスクを解消するには、まず影響のあるウェブサイトでパスワードを変更してから、Keeperボルト内の対応するレコードも同じパスワードで更新します。 **\[無視する]** をタップすると、そのパスワードがリセットされるまでそのレコードの以降のスキャンが省略されます。また、何もせずに (対応を保留して) 危険なパスワードをそのままにしておくこともできますが、リスクにさらされ続けることになります。

{% hint style="info" %} BreachWatchの詳細については、[こちらのページ](https://docs.keeper.io/enterprise-guide/breachwatch)をご参照ください。 {% endhint %} ## 設定設定メニューを使用すると、次のようなアプリケーションの表示、個人設定、セキュリティ機能をカスタマイズできます。 * ダークモード * テーマ * ログインオプション (二要素認証、生体認証ログイン、オフラインアクセス許可、ログイン状態を維持、自動ログアウト) * セキュリティ (自己破壊機能を有効にする) * 高速ログインモード * KeeperFillの設定 * 認識済みIPアドレスからのデバイスを自動承認 * スクリーンショットを禁止する * クリップボードの有効期限 * パスワードを非表示にする * リスト表示での番号表示 * レコードタイプの並べ替え * メールアドレスの変更 * アカウントの復元 * マスターパスワードのリセット {% hint style="info" %} Keeperビジネス用アカウントをお使いの場合、一部のセキュリティ設定がKeeperの管理者によって強制適用されている場合があります。 {% endhint %}

### ダークモード Keeperの設定メニューの上部でダークモードに設定できます。デフォルトではデバイスのシステム表示設定に一致します。ドロップダウンをタップしてダークモードに切り替えることもできます。

### アカウントの復元パスワードがわからなくなった場合にアクセスを復旧するための機能です。 **アカウント復元のセットアップ** 1. 設定メニューで **\[アカウントの復元]** をタップします。 2. マスターパスワードを確認し、**\[新しいフレーズを作成]** をタップします。 3. フレーズが生成されると、コピーするかダウンロードするかしてフレーズを安全な場所に保存するようにします。 4. ボックスをチェックしてリカバリーフレーズを保存したことを確認します。 5. **\[リカバリーフレーズを設定]** をタップします。 ### マスターパスワードをリセットマスターパスワードを変更するには、 1. 設定メニューで **\[マスターパスワードをリセット]** をタップします。 2. 現在のマスターパスワードを入力します。 3. 新しいマスターパスワードを入力してから、確認のためもう一度入力します。 {% hint style="info" %} 生体認証を有効にしている場合は、現在のマスターパスワードを入力する必要はありません。 {% endhint %} {% hint style="danger" %} 現在のマスターパスワードでログインできず、リカバリーフレーズが設定済みの場合は、「[マスターパスワードを忘れた場合のアカウント回復](https://docs.keeper.io/user-guides/troubleshooting/reset-your-master-password)」のページをご参照の上、アカウントを回復してください。 {% endhint %} ## 二要素認証二要素認証 (2FA) を使用して、Keeperボルトへのログイン時、ウェブサイトやアプリケーションへのログイン時に2つ目のパスコードを要求することで安全性が増します。 {% hint style="success" %} 重要度の高いアカウントや機密性の高いアカウント (銀行、病院、ソーシャルメディアのアカウントなど) には、二要素認証を有効にすることを特に推奨します。 {% endhint %} 以下の2つの場面で二要素認証をご利用になれます。 * Keeperボルトにログインする際 * ユーザーのレコードにTOTP (Time-based one-time password) を埋め込むことにより、Keeperボルトからウェブサイトやアプリケーションにログインする際 ### Keeperボルト向けの二要素認証 Keeperボルトで二要素認証を有効にするには、**\[設定]** > **\[二要素認証]** をタップし、**「主要メソッド」**の下のドロップダウンメニューをタップして、オプションのリストから選択します。

#### SMS通知の設定 1. 国番号 (既定値はUS+1) を選択し、10桁の電話番号 (市外局番を含む) を入力して、**チェックマークアイコン**をタップして保存します。 2. 二要素認証の要求頻度 (なし、30日ごと、24時間ごと、12時間ごと、ログインごと) を選択します。 {% hint style="info" %} 法人ユーザーの場合、Keeperの管理者によりログインごとにコードの入力を求められる設定になっている場合があります。 {% endhint %} 3. 指定した電話番号に送信された**コード**を入力し、**チェックマークアイコン**をタップして保存します。コードは1分間のみ有効ですので、コードを新たに送信してもらう必要がある場合は **\[新しいコードを送信する]** をタップします。

4. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、代わりに表示されたバックアップコードのいずれかを入力してください。一覧表示されたオプションのいずれかをタップして、コードを安全な場所に保存したことを確認します。 {% hint style="warning" %} KeeperからSMSメッセージが届いていない場合は、TOTP方式をご使用ください。または[こちらのウェブサイト](https://www.keepersecurity.com/ja_JP/support.html)からサポートチケットをご提出ください。 {% endhint %} #### 認証アプリ (TOTP) のセットアップ 1. **\[認証アプリ(TOTP)]** を選択し、右上の**チェックマークアイコン**をタップして保存します。 2. 二要素認証の要求頻度 (なし、30日ごと、24時間ごと、12時間ごと、ログインごと) を選択します。 {% hint style="info" %} 法人ユーザーは、Keeperの管理者によりログインごとにコードの入力を求められる設定になっている場合があります。 {% endhint %} 3. QRコードをスキャンするか認証アプリまたはTOTPアプリに秘密キーを入力します。認証アプリがインストールされていない場合は、直接スキャンするためのQRコードが表示されます。Android端末に認証アプリがすでにインストールされている場合は、画面の下部に表示されるメニューから使用するアプリを選択できます。
* **複数の認証アプリがインストールされている場合:** 使用するアプリを選択します。選択したアプリが開き、トークンを追加するかどうかを尋ねられます。 * **認証アプリが 1 つだけインストールされている場合:** インストールされているアプリが自動的に開き、トークンを追加するかどうかを尋ねられます。 * **認証アプリにトークンを保存する** * **単一のアプリの場合:** 認証アプリから自動的にトークンを追加するように促されます。タップして確認します。 * **複数のアプリの場合:** 認証アプリを選択すると、トークンを追加するように促されます。タップして確認します。 **重要:** 認証アプリでトークンを登録した後は、Keeperに戻るためのボタンは表示されませんので、以下のいずれかの方法で手動でKeeperに切り替える必要があります。 * 「最近使ったアプリ」ボタンを使用する * スワイプ (デバイスの設定によって異なります) を使用する 4. トークンが認証アプリに登録された後、Keeperに戻り認証アプリで表示されていたTOTPコードを入力します。

5. 次にバックアップコードが表示されます。入力した電話番号で二要素認証コードを受信できない場合は、バックアップコードのいずれかを代わりに入力してください。オプションのいずれかをタップして、コードを安全な場所に保存したことを確認します。 {% hint style="info" %} Azure MFA (Microsoft認証アプリを使用) をTOTPとして利用するには、AzureでMFAを設定する際に、Azureの管理者が認証方式「Verification code from mobile app or hardware toke」 (モバイルアプリまたはハードウェアトークンからの認証コード) を許可する必要があります。 {% endhint %} #### Wear OS用Keeperの設定方法 Keeperボルトに対して、Wear OSを第2要素として使用する二要素認証を設定するには、まずスマートウォッチがスマートフォンとペアリングされていることを確認してください。スマートフォンでKeeperアプリを開き、**\[設定]** メニューに移動し、**\[二要素認証]** をタップします。「認証メソッド」のドロップダウンメニューから **\[スマートウォッチ (KeeperDNA）]** を選択し、表示される指示に従って本人確認を行ってください。

次回Keeperにログインする際、スマートウォッチにログイン試行を承認または拒否するためのプッシュ認証リクエストが届きます。また、Keeperアプリのホーム画面に表示されるタイムベースの認証コードを手動で入力することも可能です。この方法は、Keeperのプッシュ通知がタイムアウトした場合にも特に便利です。

{% hint style="info" %} Keeper Wear OSアプリについて詳しくは、[こちら](#wear-os-yong-keeper)のページをご参照ください。 {% endhint %} ### 二要素認証の頻度サインインに選択した二要素認証方式を使用する頻度は、いつでも変更できます。上記の手順に従ってボルト用に二要素認証を設定すると、設定メニューから二要素認証の頻度を設定できるようになります。**\[二要素認証の頻度]** をタップし、ログインごと、12時間ごと、24時間ごと、30日ごと、このデバイスでは次回から要求しないの各選択肢から選択します。

### ウェブサイトおよびアプリでの二要素認証 QRコードをスキャンしてコードを生成することで、TOTP をサポートするウェブサイトまたはアプリケーションに2FAコードを入力できます (2つ目のデバイスが必要です)。 1. モバイル端末でKeeperのレコードを開き、編集画面から **\[二要素コードの追加]** をタップします (これにより、デバイスのカメラが起動します)。 {% hint style="info" %} デバイスのカメラを開くには、まずプロンプトが表示された際にKeeperを「許可」する必要があります。 {% endhint %}

2. 2つ目のデバイス (タブレット、コンピュータなど) で、該当のレコードの2FA設定画面に移動して、ウェブサイトのQRコードを取得します。 3. 携帯端末でQRコードをスキャンします。コードがレコードに追加されたことがわかります。 4. **チェックマークアイコン**をタップして保存し、コードをタップしてデバイスのクリップボードにコピーします。 5. サイトに戻ってコードを貼り付けるとセットアップが完了します。 ## 生体認証ログイン設定メニューから生体認証ログインを有効にします。 {% hint style="warning" %} セキュリティ上の理由から、Androidは特定の生体認証方法のみを安全としています。Samsungの顔認証は、Androidでは安全とみなされていません ([写真](https://www.theregister.com/2023/05/19/2d_photograph_facial_recog/)を使用して不正に認証できるおそれがあるため)。Keeperでは、安全とみなされていない生体認証アクセスはご利用になれません。 {% endhint %}

有効にした後、Keeperログイン画面で **\[生体認証ログイン]** をタップし、プロンプトが表示されたら指紋センサーに触れるか、利用可能な場合は顔/虹彩認証を使用して認証を行います。

{% embed url="" %} 生体認証ログイン {% endembed %} ## FIDO2 WebAuthnセキュリティキー [**YubiKey 5 NFC**](https://www.yubico.com/product/yubikey-5-nfc/)、[**YubiKey 5C NFC**](https://www.yubico.com/product/yubikey-5c-nfc/)、[**YubiKey 5Ci**](https://www.yubico.com/product/yubikey-5ci)などのFIDO2 WebAuthn互換ハードウェアキーを二要素認証 (2FA) に利用できます。以下はAndroidで対応している物理キーの一覧です。 | 対応物理キー | NFC | プラグイン | | --------------------- | --- | ----- | | Yubikey 5 NFC | ✅ | ❌ | | YubiKey 5C NFC | ✅ | ✅ | | YubiKey 5Ci | ❌ | ✅ | | Identiv uTrust NFC | ✅ | ❌ | | Feittian ePass K9 NFC | ✅ | ❌ | | GoTrust Idem NFC | ❌ | ✅ | | Thetis Pro NFC | ✅ | ✅ | {% hint style="info" %} Keeperではセキュリティと柔軟性の向上に取り組んでいます。今後のリリースでは、より多くのプラグインスタイルの物理キーに対応する予定です。 {% endhint %} ### セットアップと登録 1. セキュリティキーを追加する前に、バックアップとして二要素認証方式を使用できる状態にしておく必要があります。 2. Keeperを開き、**\[設定]** > **\[二要素認証]** に移動し、**「セキュリティキー」**の右端の **\[追加]** をタップします。 3. **\[+ キーを追加]** をタップし、セキュリティキーの名前を入力してから、**\[登録]** をタップします。 4. デバイスのリストから**NFC Security key** (NFCセキュリティキー) を選択します。 5. キーが振動しなくなるまで、キーをデバイスの背面に対して平らに保ちます。セキュリティキーが登録されました。セキュリティキーは最大5個まで登録でき、登録したキーならどのキーでもアカウントのロックを解除できます。

### **二要素認証の要求頻度とオフラインアクセス** ログインにFIDO2 WebAuthnデバイスが必要となるかは、二要素認証方式の初期設定に基づきます。 * 二要素認証方式の初期設定が「ログイン毎に2FAを要求する」になっている場合、ログインするたびにYubikeyが必要になり、オフラインログインは無効になります。 * 二要素認証方式の初期設定が「30日ごと」になっている場合、30日ごとにYubikeyが必要になり、オフラインログインは無効になります。 * 二要素認証方式の初期設定が「このデバイスでは再度表示しない」になっている場合、Yubikeyは新しいデバイスごとに1回のみ必要になります。オフラインボルトログインは有効になります。 ## アカウントの切り替え同じデバイスで複数のボルトを使用できるため、たとえば、個人用アカウントとビジネス用アカウントの切替が可能です。現在のセッションからログアウトする必要はありません。アカウントを切り替えるには、画面右上にある**ユーザーアイコン**をタップし、**\[アカウント]** をタップします。次に、メールアドレスの右側にある**ドロップダウンメニューアイコン**をタップします。切り替えたいアカウントを選択するか、**\[アカウントを追加]** をタップして別のアカウントを登録してください。

{% hint style="info" %} アカウント切り替えは、すでにログイン済みの有効なセッションでのみ利用できます。 {% endhint %} 不要なアカウントは、アカウントのメールアドレスを左にスワイプし、**削除アイコン**をタップすることで、デバイスから簡単に削除できます。

{% hint style="success" %} Keeperのログイン画面からも、アカウントの切り替えや追加を行うことができます。 {% endhint %} ## 二要素認証プロンプトの動作とオフラインアクセスアカウントで二要素認証を有効にすると、二要素認証がバックエンドのクラウドシステムへのアクセスを保護するため、すべてのデバイスおよびすべてのプラットフォームでユーザーが保護されます。二要素認証はクラウドへのアクセスと、オンラインアカウントへのアクセスを保護します。そのため、二要素認証を実行するには、オンライン接続が必要となります。二要素認証は、クライアントデバイスからサーバーに要求が発行されたとき、たとえば、新しいデバイスにログインするときや、既存のデバイスで新しい情報を同期するとき、その他のクラウドベースの機能を実行するときにに起動します。デフォルトでは、iOS、Android、Mac、Windows用のKeeperアプリを使用すれば、マスターパスワード (オフラインモード) でログインしてボルトにアクセスできます。マスターパスワードを入力するか、生体認証ログインを使用すると、データがローカルで復号化されてから、アプリがサーバーに同期要求を送信しますが、そのタイミングで二要素認証コードの入力を求められる場合があります。ローカルでのデータの復号化は非常に高速なため、インターネット接続の速度によっては、二要素認証のプロンプト表示がネイティブアプリケーションにログインして数秒後になる場合があります。オフライン認証とボルトへのアクセスは、すべての個人ユーザーがご利用になれます。エンタープライズ版では、管理者がメンバーのオフラインアクセスの使用を制限できます。 ## 二要素認証トークンの保持時間 Android端末で初めて二要素認証を有効にする場合、二要素認証の頻度を選択します。二要素認証の要求は、ログインごと、30日に1回、端末ごとに1回のみに設定できます。Keeperサーバー側では二要素認証が常に有効になっており、端末へのログインが成功すると二要素認証コードから「トークン」が生成され、サーバーによって有効と見なされる間端末にローカルに保存されます。このため、二要素認証を再度要求されることなく何度でも同じ端末にログインできます。デフォルトでは、個人ユーザーは端末ごとに1回だけ二要素認証を要求するポップアップが表示されますが、エンタープライズ版をご利用の場合はユーザーに毎回新しいコードを入力してもらうように設定できます。現時点では、ウェブボルトまたはKeeperデスクトップアプリで二要素認証を最初にセットアップした場合、Android上の二要素認証トークンの保持時間は端末で「1回のみ」がデフォルトです。この保持時間を変更するには、Andoroid端末で二要素認証を一旦OFFにしてから、再び有効にしてください。 ## インポートとエクスポート Keeperボルトからデータをインポートおよびエクスポートするには、Keeperウェブボルトにアクセスするか、パソコン用のKeeperデスクトップをダウンロードします。 Keeperウェブボルト: Keeperデスクトップのダウンロード: ## アンインストールとアカウントのリセット最新のOSには、以下の手順が適用されます。サードパーティ製のオペレーティングシステム向けの手順は異なる場合があります。 #### Keeperのアンインストール {% hint style="danger" %} アンインストールすると、ローカルデバイス上のKeeperのデータが削除されますが、Keeperのクラウドセキュリティボルトに保存されたデータについては消去されません。 {% endhint %} 1. デバイスの**設定**メニューを開きます。 2. **「アプリ」**または「**アプリケーションマネージャ」** (デバイスによって異なります) をタップします。 3. **「Keeper」**へ移動します。 4. **「アンインストール」**をタップします。 5. プロンプトが表示されると、「**OK」**をタップして確定します。 #### アカウントのリセット: {% hint style="danger" %} Keeperをリセットすると、デバイスにローカルに保存されたKeeperアカウントのレコードがすべて消去されますが、Keeperのクラウドセキュリティボルトに保存されたデータについては消去されません。 {% endhint %} 1. デバイスの**設定**メニューを開きます。 2. **「アプリ」**または「**アプリケーションマネージャ」** (デバイスによって異なります) をタップします。 3. **「Keeper」** > 「**ストレージ」**に移動します。 4. **「ストレージを消去」**と**「キャッシュを消去」**をタップします。 5. プロンプトが表示されると、**「OK」**をタップして確定します。 ## プライバシー Keeperのモバイルアプリにはトラッカーは含まれていません。Keeperのすべてのモバイルアプリで、Keeperのサードパーティテスターと Bugcrowdバグ報奨金プログラムによる脆弱性テストを実施しています。 Exodus Privacyは、ユーザー追跡を行うアプリケーションを監視する組織です。以下のウェブサイトで、KeeperのAndroidアプリケーションにトラッカーが含まれていないことが記載されています。 {% embed url="" %} ## 役立つリンク集カスタマーサポートフォーム: 法人のお客様: システムステータス: [https://statuspage.keeper.io](https://statuspage.keeper.io/)