|
يقوم Keeper بالتشفير على مستوى السجل |
تم تصميم Keeper ببنية أمن خاصة قائمة على أسلوب صفر المعرفة، وهو ما يعني أن كل عمليات التشفير وفك التشفير تتم بشكل محلي على جهاز المستخدم. ويتم تشفير كل سجل بواسطة مفتاح AES-256 مختلف وفريد يتم توليده عشوائياً من جانب العميل. |
يقوم 1Passwordعلى أسلوب صفر المعرفة أيضاً ولكنه يشفر البيانات على مستوى الخزينة فقط ولا يشفر على مستوى السجلات والمجلدات الفردية. |
|---|
| يجعل Keeper المشاركة أسهل من 1Password | يوفر Keeper مجلدات يمكن مشاركتها وسجلات فردية داخل خزينة واحدة للسماح بالوصول والمشاركة والإدارة بسهولة وفاعلية.
السجلات المشتركة بين مستخدمي Keeper تعمل عبر تشفير مفتاح السجل مع المفتاح العام للمتلقي. يتم إبقاء أي سجل مشترك في Keeper متزامناً بشكل كامل مع بيانات المصدر وبناءً عليه يكون السجل المشترك محدثاً طوال الوقت. كما تدعم خاصية المشاركة من Keeper عمليات التحرير ثنائية الاتجاه.
يدعم Keeper روابط المشاركة لمرة واحدة لغير مستخدمي Keeper، ولكن حتى هذه الطريقة تبقي البيانات متزامنة بشكل مثالي بين المستخدمين. |
يُطالب 1Passwordالمستخدم بإنشاء خزائن منفصلة لمشاركة مجمعات مختلفة من كلمات المرور. ويستخدم 1Password علامات التجزئة وعلامات التجزئة المتداخلة لتنظيم البيانات بين الخزائن المختلفة. لا يوجد لدى 1Password تشفير على مستوى السجل، وبناءً عليه ينشئ نظام المشاركة الخاص به نسخة من محتويات السجل ويستخدم بعدها ارتباطاً تشعبياً لمشاركته مع المتلقي. ولا تكون المعلومات المتوفرة في البيانات التي يتم مشاركتها متزامنة مع المصدر الأصلي. |
|---|
|
يوفر Keeper بنية وسياسات الأمن الرائدة في السوق |
Keeper حاصل على أقدم شهادة SOC 2 النوع 2 وISO 27001 وTRUSTe في المجال. وسيضمن نظام إدارة أمن المعلومات من Keeper وجود أدوات تحكم أمن صارمة لحماية بيانات العملاء ولضمان عمليات آمنة للمنتجات والخدمات. كما أن Keeper معتمد من FedRAMPومعتمد منStateRAMP، وهو ما يثبت التزامنا بالحفاظ على أعلى معايير أمن الإنترنت.
يمتثل Keeper إلى ITAR، وتجرى كل أعمال التطوير والهندسة على أيدي موظفين مواطنين في الولايات المتحدة. لا يقوم Keeper بإسناد أي عمليات تطوير برامج لجهات خارجية. |
لم يظهر 1Password نفس الصرامة في ممارسات الأمن، ولقد حصل على شهادة SOC 2 النوع 2 بعد Keeper بأكثر من أربعة أعوام ولا يزال يتعين عليه الحصول على شهادة ISO 27001.
لم يحصل 1Password على اعتماد FedRAMP وليس في طريقه للحصول على الاعتماد. يقع مقر 1Password خارج كندا ويقع مقر مطوري البرنامج في عدة مواقع عبر العالم. |
|---|
|
تكامل تسجيل الدخول الأحادي المتقدم |
يتكامل Keeper مع كل مقدمي هوية (IdP) SAML 2.0 بما في ذلك Azure، وOkta، وPing، والمئات غيرهم. وعند استخدام Keeper مع تسجيل الدخول الأحادي، لا توجد كلمة مرور رئيسية، ويتم إجراء التشفير باستخدام مفاتيح منحنى القطع الناقص 256-bit.
حصل Keeper على عدة براءات اختراع المنفعة أمريكية في تكامل تسجيل الدخول الأحادي القائم على أسلوب صفر المعرفة وتكنولوجيات أخرى. |
يضم 1Password تكاملاً مع Okta وAzure، ولكن يستخدم OIDC، وليس SAML. لا يضم 1Password موصل SAML عام ولا يتوافق مع Ping والعديد من مزودي الهوية الآخرين.
1Password غير حاصل على أي براءات اختراع منفعة أمريكية. |
|---|
|
تسجيل الدخول إلى جهاز جديد بواسطة تسجيل الدخول الأحادي |
يتميز Keeper بالسلاسة، ويستخدم اشعارات منبثقة وأساليب مؤتمتة للسماح بتجربة تسجيل دخول سلسة. |
لا يوجد لدى 1Password أساليب مؤتمتة. فيتطلب تسجيل الدخول إلى جهاز جديد جهازاً قديماً أو استرداد يتم بواسطة المسؤول. حيث يكون الاسترداد من خلال إرسال واستقبال رسائل البريد الإلكتروني بالإضافة إلى عمليات تسجيل دخول متعددة من قبل المسؤول. |
|---|
| مصادقة متعددة العوامل | يدعم Keeper عدة خيارات للمصادقة متعددة العوامل والتي يمكن تخصيصها على مستوى المسؤول. -
الرسائل النصية القصيرة / الرسائل النصية
- TOTP
- Duo Security
- RSA SecurID
- Keeper DNA
-
مفاتيح FIDO2 WebAuthn المادية
|
لا يدعم 1Password المصادقة متعددة العوامل في الخزينة عند تسجيل الدخول بواسطة تسجيل الدخول الأحادي. حيث تتوافر المصادقة متعددة العوامل فقط "للملاك" الذين يسجلون الدخول بكلمة مرور. |
|---|
| التزويد | يدعم Keeper بشكل أساسي تزويد SCIM مع SSO Connect لأجل تزويد بسيط لا يتطلب بنية تحتية.
يسمح Keeper بمقدمي الهوية المتعددين، وعمليات تكوين وعقد متعددة. ويقوم بتزويد كل مستخدميك بسرعة وسهولة، بغض النظر عن المنصة التي يستخدمونها. |
يتطلب تزويد SCIM الخاص بـ 1Password بنية تحتية في المقر مع عملية إعداد معقدة جداً. يسمح 1Password فقط باستخدام مقدم هوية واحد. كما أنه لا يدعم عمليات التكوين المتقدمة، والعقد، ومقدمي هوية متعددين في نفس البيئة.
|
|---|
| مراقبة شبكة الويب المظلمة | BreachWatch من Keeper® تحافظ على كل شيء في بنيتنا التحتية وتحمي التجزئة مع نماذج أمن الأجهزة.
تم بناء البنية الخلفية لـ BreachWatch لمنع ارتباط كلمة مرور مخترقة بكلمة مرور فعلية لخزينة مستخدم، بغض النظر عن حجم البيانات المخترقة. حيث إن التجزئة المستخدمة في اكتشاف كلمة المرور المخترقة تستخدم نموذج أمن أجهزة مادية لضمان أن تتم التجزئة عبر الإنترنت فقط، لمنع أي تهديدات من هجمات القوة الغاشمة على بيانات BreachWatch. |
يرسل 1Password كلمات مرور العملاء المجزئة إلى خدمات خارجية مثل " Have I Been Pwned" واضعاً ثقته الكاملة في شركة يعمل بها شخص واحد في أستراليا. |
|---|
| يوفر Keeper استضافة أكثر عزلة في المزيد من المناطق
| يقدم Keeper استضافة في المناطق التالية: -
الولايات المتحدة الأمريكية
- سحابة حكومة الولايات المتحدة
- أوروبا
- أستراليا
- كندا
- اليابان
|
يقدم 1Password استضافة فقط في الولايات المتحدة وكندا والاتحاد الأوروبي. |
|---|
| يتسم Secrets Manager من Keeper بالتقنية المتقدمة | يوفر Keeper 6 لغات لواجهة برمجة التطبيقات وأكثر من 20 عملية تكامل مع CI/CD وأدوات التطوير الشائعة. وتتكامل عملية إدارة الأسرار بالكامل في خزينة Keeper وCommander CLI. وتوفر منصة إدارة الأسرار من Keeper وصولاً على مستوى السجل وعلى مستوى المجلد.
Keeper Secrets Manager (KSM) قائم على السحابة بالكامل ولا يتطلب أي عناصر في مقر الأعمال. وقد تم بناء Keeper Secrets Manager (KSM) من الصفر ليتكامل تماماً في منصة Keeper. يتكامل Keeper مع أدوات DevOps مثل GitHub، وAzure، وAWS، وGCP، وTerraform، وDocker، وKubernetes، وGitLab، وXSOAR، وغيرهم الكثير.
يوفر Keeper Commander CLI مئات الميزات التي تتضمن إدارة الخزينة وإدارة المستخدم وإدارة الفريق وإعداد تقارير الأحداث المتقدم، إعداد تقارير الامتثال، والاستيراد/التصدير والإجراءات المخصصة. توفر واجهة برمجة تطبيقات إعداد تقارير الأحداث من Keeper تقارير حول أكثر من 200 نوع من الأحداث المختلفة والتي تنقسم إلى 10 فئات. يمكن إجراء الاستبيانات المتقدمة بواسطة بناء جملة SQL.
بيانات الامتثال متاحة عبر واجهة برمجة التطبيقات للمسؤولين المزودين بالوصول المتميز. |
توفر منصة أتمتة الأسرار من 1Password فقط 3 لغات و4 عمليات تكامل. حيث يوفر 1Password فقط وصولاً على مستوى الخزينة إلى منصة أتمتة الأسرار، وليس على مستوى السجل أو المجلد. يتطلب 1Password وجود خادم متصل في مقر الأعمال. ويتم نشر الخادم المتصل عبر Docker، ولا يتضمن بشكل افتراضي أي تشفير (مستضاف على منفذ http 8080).
توفر واجهة سطر الأوامر من 1Password إدارة أساسية للخزينة والمستخدم/الفريق. تُعد واجهة برمجة تطبيقات إعداد تقارير الأحداث من 1Password تقارير عن استخدام العنصر ومحاولات تسجيل الدخول فقط.
بيانات الامتثال غير متاحة. |
|---|
| الفروق الهامة الأخرى | يوفر Keeper حلاً للشركات الصغيرة والمتوسطة متعددة المستأجرين.
تمكن بنية العقد من Keeper استخدام موفري الهويات المختلفين داخل نفس المستأجر. Keeper Connection Manager يوفر جلسات متميزة ووصول آمن عن بُعد.
تقارير امتثال Keeper توفر رؤية عند الطلب للوصول إلى الأذونات على السجلات وبيانات الاعتماد في مؤسستك من دون كشف الأسرار. يدعم Keeper استيراد الخزائن من LastPass حتى وإن كانت بيانات تسجيل دخول المستخدمين بواسطة حسابات Okta/Azure/Google موحدة. |
لا يوفر 1Password حلاً للشركات الصغيرة والمتوسطة.
لا يوفر 1Password بنية عقدة أو موفري هوية متعددين. لا يوفر 1Password أي نوع من أنواع برامج إدارة الجلسات المتميزة.
لا يوفر 1Password أدوات تدقيق للامتثال. تصبح مجلدات LastPass خزائن في 1Password، حيث لا يوجد مبدأ المجلدات المشتركة. وتنتج المجلدات المتداخلة في LastPass المزيد من الخزائن في 1Passwordعوضاً عن إنشاء مجلدات فرعية.
لا يدعم 1Password استيراد خزائن LastPass الموحدة، وهذا أمر ضروري للترحيل. |
|---|
iOS App Store
Google Play App Store
Chrome Extension
Mac App Store
Microsoft Store
