Kanorioアカウントでは、サイトのコンテンツ、カスタムドメイン、チームメンバー、請求設定を管理します。アカウントセキュリティにおいて最も重要な原則は、パスワードを増やすことではありません。ログインに必要なメールアドレス、Googleアカウント、パスキー、二段階認証に、あなただけがアクセスできるようにすることです。
Kanorioでは、Googleアカウント、メールによるワンタイム認証コード（またはマジックリンク）、パスキーを使用したログインをサポートしています。忘れやすく、他のサイトで使い回されがちな従来のパスワードを設定する必要はありません。
二段階認証（2FA）は、有効にできる最も重要なアカウント保護機能です。これを有効にすると、誰かがあなたのGoogleログイン情報やメール認証コードを入手したとしても、認証アプリ（Google Authenticator、1Password、Authyなど）の6桁の動的コードを入力しなければログインを完了できません（パスキーを使用している場合は、デバイス自体が「デバイスの所持」と「生体認証」の両方を検証するため、コードは不要です）。
オフィスドアに2つの鍵をかけるようなものだと考えてください。1つ目はログイン用メールアドレスの確認、2つ目は認証デバイスが手元にあることの確認です。
デスクを離れたり、パソコンをロックせずに放置したりした場合の不正アクセスを防ぐため、Kanorioではリスクの高い操作に対して「最近の認証チェック（本人再確認）」を行っています。
「アカウント設定」の「ログインとセキュリティ」→「アクティブなデバイス」では、現在アカウントにログインしているすべてのスマートフォンやパソコンを確認できます。ブラウザ、オペレーティングシステム、おおよその場所、最終アクティビティ時間、ログイン時間が表示されます（現在使用中のデバイスには「使用中」と表示されます）。
「ログインとセキュリティ」の下部にある「最近のセキュリティアクティビティ」セクションには、過去90日間のアカウントセキュリティ履歴がリストされています。いつ、どのデバイスから、どの場所からログインしたか、また2FAの切り替え、バックアップコードの再生成、デバイスのログアウト、Googleの連携、パスキーの追加・削除などの操作が含まれます。すべての記録は不変の監査ログに書き込まれます。
重要な変更が発生した際、Kanorioはログイン用メールアドレスに自動的にメールを送信し、不正なアクティビティを即座に検知できるようにします（これらは重要なセキュリティ通知であり、無効にすることはできません。を参照）。
これらの操作を自分で行った場合は、メールを無視しても問題ありません。身に覚えがない場合は、直ちに「他のすべてのデバイスをログアウト」をクリックし、2FAが有効であることを確認してください。
Kanorioは従来のパスワードを使用していないため、パスワードリセット機能はありません。Google、パスキーを使用するか、メールで新しいワンタイム認証コードをリクエストすることで直接ログインできます。
これは、自動化されたボットが認証メールをスパム送信したり、アカウントを推測したりするのを防ぐためです。CAPTCHAが表示された場合は、プロンプトに従って完了してください。
新しいスマートフォンやパソコンからログインしたり、ブラウザのデータを消去したり、シークレットウィンドウを使用したりすると、システムが通知を送信します。自分で行った操作であれば、無視しても問題ありません。身に覚えがない場合は、「アクティブなデバイス」に移動して認識できないデバイスをログアウトし、2FAを有効にしてください。
まず、ログインに使用しているメールアドレスまたはGoogleアカウントのパスワードを変更して保護してください。次に、信頼できるデバイスからKanorioにログインし、「他のすべてのデバイスをログアウト」をクリックし、2FAを有効またはリセットし、「チーム」メンバーと「APIアクセス」に認識できない項目がないか確認してください。詳細な手順については、セキュリティトラブルシューティングを参照してください。