セキュリティとアプリロック

設定からアプリロックを開き、「アプリロックを有効にする」をオンにします。有効にすると、アプリを開くたびにデバイスの生体認証（Face ID／Touch ID／指紋）またはデバイスのパスコードが求められます。

また、「無操作後にロック」を設定して、アプリが再びロックされるまでの時間を1分、5分、15分、30分、または1時間から選べます。

別途、「スクリーンショットをブロック」の切り替えがあり、アプリのスクリーンショットや画面録画を防ぎます。

切り替えがグレーアウトしている場合は、デバイスに生体認証がまだ設定されていません。先にデバイスの設定でFace ID／指紋を追加してください。

パスフレーズはあなたのビジネスデータを暗号化します。セットアップ時に、パスフレーズなしで続行する（サーバー管理の暗号化）か、より強力でプライベートな保護のために「パスフレーズを設定する」を選ぶことができます。

後から変更するには、設定を開いて「パスフレーズの変更」を開きます。現在のパスフレーズを入力し、続いて新しいパスフレーズを入力します（最小の長さがあり、強度メーターがガイドします）。任意で、思い出しやすいように回復ヒントを追加できます。

• 覚えられるものを選んでください。読み取り可能な形ではどこにも保存されません
• データそのものが再ダウンロードされるわけではなく、それを保護する鍵が再び安全に保管されるだけなので、記録はそのまま保たれます

パスフレーズを設定すると、アプリは一度だけ回復キー（一度だけ表示される長いコード）を表示します。これは、万一パスフレーズを忘れた場合にアクセスを取り戻すためのバックアップ手段です。

書き留めるか、パスワードマネージャーや安全なメモなど、安全でプライベートな場所に保管してください。続行する前に確認のチェックボックスにチェックを入れる必要があります。

• キーは一度だけ表示され、後から取得することはできません
• 可能な限りスクリーンショットは避けてください。データの予備の鍵のように扱いましょう
• 回復を利用した場合は、新しい回復キーが発行されるので、再度保存してください

回復画面で、保存しておいた回復キーを入力し、新しいパスフレーズを設定します。成功すると、安全に保管するための新しい回復キーが発行されます。

回復キーもお持ちでない場合、残された唯一の選択肢は暗号化データを消去して最初からやり直すことです。これは古いパスフレーズで保護された暗号化データを完全に削除し、元に戻すことはできません。実行前に確認の単語を入力するよう求められます。

このため、パスフレーズと回復キーの両方を安全に保管しておくことが不可欠です。

パスフレーズを使うと、あなたのパスフレーズ（または回復キー）だけがロックを解除できるようにデータが暗号化されます。パスフレーズがアップロードされることはありません。変更すると、パスフレーズ自体を公開することなく、ローカルとサーバーの両方で暗号鍵が再び安全に保管されます。

その代わり、責任が伴います。他の誰もあなたのデータを復号できないため、パスフレーズと回復キーの両方を失った場合、誰もあなたのために復元することはできません。

プライベートな鍵の管理よりも利便性を重視する場合は、サーバー管理のオプションがセットアップ時に鍵を代わりに扱います。