--- title: "適切なフィールドに入力するパスワードマネージャー" description: "パスワード、パスキー、カード、ワンタイムコードは、実際にそれらを必要とするフィールドに正確に入力されます。ボールトはリモートに保持され、お使いのマシンにキャッシュされたり復号されたりすることはありません。" lang: ja url: https://clavitor.ai/ja/extension markdown: https://clavitor.ai/ja/extension.md translation_of: https://clavitor.ai/en/extension.md authoritative: false publisher: Clavitor LLC --- > This is the Japanese translation of [The password manager that fills the right field](https://clavitor.ai/en/extension.md). The original English text is authoritative; where the two differ, the English version prevails. # 拡張機能: 毎回確実に、適切なフィールドに入力するパスワードマネージャー。 パスワード、パスキー、カード、ワンタイムコードは、実際にそれらを必要とするフィールドに入力され、検索ボックスに貼り付けられることはありません。ボールトはリモートに保持されます。ラップトップにキャッシュされたり、復号されたりすることはありません。 現在Chromeで利用可能です。FirefoxとSafariも近日公開予定です。 [Chromeウェブストアからインストール](https://chromewebstore.google.com/detail/clavitor/ddbhcfcclgjplbibgcphifegjadnmfpf) ### 01 — フィールド: 推測ではなく、意図に基づいて入力 各フィールドは、ラベル、タイプ、周囲のコンテキストといった本来の目的に基づいて照合されるため、脆弱なCSSセレクターに依存せず、値が適切な場所に配置されます。 (2026年夏公開予定) フォームの自動入力に失敗した場合、フォームの構造のみ（お客様のデータは一切含まれません）が匿名で分析され、次のリリースでそのフォームにも対応できるようになります。 ### 02 — 分離: ページにコンテンツスクリプトを注入しません UIはクローズドなshadow DOMのiframe内でレンダリングされます。ページのDOMへの注入、CSSへの干渉、キーストロークの傍受は一切行われません。拡張機能は、呼び出されるまで非表示の状態を維持します。 ### 03 — リモート: ボールトはリモートに保持 ボールトはラップトップ上に存在しません。拡張機能はリクエストごとにアクセス範囲を限定したAPIを介して資格情報を取得します。ローカルキャッシュやディスク上の復号済みファイルは存在しません。WASM暗号化はサービスワーカー内で実行され、ページコンテキスト内で実行されることはありません。 ## 機能の概要。 ### インライン自動入力、本来あるべき動作 検出されたフィールドに小さなClavitorアイコンが表示されます。アイコンをクリックするかフィールドにフォーカスすると、shadow DOMのドロップダウンに現在のURLに一致する項目が表示されます。 項目を1つ選択すると、フォームに入力されます。項目にTOTPが含まれている場合、コードはクリップボードにコピーされます。項目がデバイスベースの認証を使用している場合、パスワードの上に表示され、独自のフローで処理されます。 URL一致レベル: ドメイン · ホスト · 前方一致 · 完全一致 · 正規表現 · 一致させない ### デバイスでロック解除 マスターパスワードは不要です。セキュリティキーをタップするか、指紋または顔認証を使用します。拡張機能はボールトに新しい資格情報トークンの発行を要求します。トークンはアクセス範囲を限定され、有効期限が設定されており、拡張機能のローカルストレージに暗号化されて保存されます。 アイデンティティ暗号化で保護されたデータ（カード、SSN、リカバリーコード）は、表示のたびに新しいチャレンジを必要とします。PRFから導出された鍵はブラウザ内で計算され、一度使用された後、破棄されます。 CLV1トークン形式 · デバイスから導出された鍵 · HKDF-SHA256 ### 誤解を招かない保存および更新プロンプト 未登録の資格情報でログインを送信した場合、URL、ユーザー名、マスクされたパスワードを含む保存プロンプトが表示されます。既知のサイトで異なるパスワードを使用した場合、「既存の項目を更新」と「新しいアカウントとして保存」を区別できる更新プロンプトが表示されます。 保存は、お客様が選択したボールトと設定したアクセス範囲に対して実行されます。拡張機能がサイレントにデータを保存することはありません。 15秒後に自動で閉じる · 「このサイトでは保存しない」除外リスト · ボールトごとのデフォルト設定 ## お使いのブラウザもパスワードを保存します。そして、1分もあればそれらを読み取れてしまいます。 暗号化は最低限の要件であり、どの製品も備えています。しかし、ブラウザはその基準をぎりぎり満たしているに過ぎません。Chromeはコンピューターへのログインによってパスワードの鍵をロック解除するため、ユーザー権限で実行されるあらゆるプログラムが数ミリ秒で保存されたすべてのパスワードを読み取れます。これは情報窃取型マルウェアの動作そのものです。Firefoxはデフォルトで、パスワードのすぐ隣に復号鍵を保存します。私たちの言葉を鵜呑みにする必要はありません。ブラウザはオープンソースであり、読み取りパスは文書化されたわずか数行のコードだからです。 Clavitorがボールトをお使いのマシンに配置することはありません。復号にはハードウェアキー（Touch ID、Face ID、またはYubiKey）が必要であり、ブラウザ内で計算され、一度使用された後に破棄されます。何もキャッシュされないため、スクレイピングされるものもありません。これが最低限の要件を適切に満たすということです。[ブラウザがボールトではないことの証明をご覧ください](https://clavitor.ai/ja/security/browsers)。 ## その他の機能。 ### デバイスベースのログイン デバイスベースの資格情報の作成、保存、使用。パスワードの上部に専用のフローで表示されます。 ### パスワード生成機能 ランダムまたはパスフレーズ。保存前にHIBPのk-匿名性チェックを実行します。 ### 健全性ダッシュボード 脆弱なパスワード、再利用されているパスワード、漏洩したパスワード、2FA未設定のアカウントの検出 — ワンクリックで修正できます。 ### 共有リンク 有効期限と任意のPINによるフィールド単位の共有。L3フィールドは共有できません。 ### マルチアカウント ポップアップから複数のボールトを選択できます。それぞれが独立してロック解除されます。 ### キーボード優先 すべての操作にショートカットが割り当てられています。開く、検索、入力、生成、ロック — マウスを使わずに実行できます。 ### ライトとダーク 両方のモードを搭載。ポップアップで切り替え可能です。別のスタイルシートを使用せず、CSS変数の切り替えで実現しています。 ### コンテキストメニュー フィールドを右クリックして、クイック入力、パスワード生成、またはリアルタイムカウントダウン付きのTOTPコピーを実行できます。 ### 30秒で初期設定完了 資格情報トークンを貼り付け、ツールバーにアイコンをピン留めし、サイトにアクセスするだけ。これで完了です。 ## 拡張機能を入手する。 Chrome、Brave、Edge、Vivaldi、およびすべてのChromiumブラウザで利用可能です。 [Chromeウェブストアからインストール](https://chromewebstore.google.com/detail/clavitor/ddbhcfcclgjplbibgcphifegjadnmfpf) [すべてのダウンロード](https://clavitor.ai/ja/downloads)