Die Wahl der richtigen Privileged Access Management (PAM)-Lösung ist für moderne Unternehmen, die sich weiterhin gegen hochentwickelte identitätsbasierte Cyberangriffe verteidigen müssen, von entscheidender Bedeutung. Be...
Keeper Security und Dashlane sind zwei Passwortmanager, denen Privatpersonen, Unternehmen und Großunternehmen vertrauen. Obwohl beide wesentliche Funktionen zur Passwortverwaltung bieten, unterscheiden sie sich erheblich in ihrer Herangehensweise an Sicherheit, Integration in Unternehmenssysteme und allgemeine Flexibilität.
In diesem Blogbeitrag vergleichen wir Keeper vs Dashlane in Bezug auf wichtige Kategorien, darunter Planoptionen, Verschlüsselungsmethoden, Unterstützung für Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO), Sicherheitszertifizierungen und echte Kundenrezensionen.
Dashlane und Keeper: Vergleich der Funktionen von Passwortmanagern
Hier ist ein detaillierter Vergleich der Funktionen von Passwortmanagern, die von Keeper und Dashlane angeboten werden.
Abonnements und Preise
Keeper und Dashlane bieten beide Pläne für Einzelpersonen, Familien und Unternehmen an, aber Keeper bietet über alle Stufen hinweg mehr Wert. Während beide Passwortmanager kostenlose Versionen für Einzelpersonen anbieten, kostet der Business Starter-Tarif von Keeper nur 2 $ pro Benutzer/Monat, verglichen mit dem Business-Tarif von Dashlane, der 8 $ pro Benutzer/Monat beträgt. Für größere Organisationen kostet der Enterprise-Plan von Keeper 5 $ pro Benutzer/Monat, während der Omnix-Plan von Dashlane 11 $ pro Benutzer/Monat kostet.
Keeper bietet einen kostenlosen Familienplan für Nutzer mit allen Business-Abonnements an, der es den Mitarbeitern ermöglicht, den Schutz auf ihre Angehörigen auszuweiten. Dashlane bietet in allen Geschäftsstufen auch einen kostenlosen Friends & Family-Plan an. Keeper bietet Rabatte für neue Nutzer, die Studenten, Militärangehörige und Beschäftigte im Gesundheitswesen sind. Dashlane bietet gemeinnützigen Organisationen Rabatte auf professionelle Pläne an.
Verschlüsselung
Keeper und Dashlane verwenden beide Zero-Knowledge- und Zero-Trust-Sicherheitsmodelle, um sicherzustellen, dass Benutzerdaten verschlüsselt sind und niemand außer dem Benutzer darauf zugreifen kann. Keeper verwendet jedoch ein Verschlüsselungsmodell auf Datensatzebene, bei dem jeder einzelne Datensatz und Ordner mit einem einzigartigen AES-256-Schlüssel verschlüsselt wird. Diese Schlüssel werden zusätzlich durch Ordnerschlüssel umschlossen und schließlich durch einen benutzerspezifischen Datenschlüssel verschlüsselt, der aus dem Master-Passwort mittels PBKDF2-HMAC-SHA256 mit einer hohen Iterationszahl von 1 Mio. abgeleitet wird. Für Benutzer mit SSO-Authentifizierung verwendet Keeper Elliptic Curve Cryptography (ECC), um den Datenschlüssel zu entschlüsseln, ohne ein Master-Passwort zu benötigen, und behält dabei die Zero-Knowledge-Verschlüsselung bei. Darüber hinaus wendet Keeper während der Datenübertragung eine doppelte Verschlüsselung an – TLS plus eine separate AES-Schicht – und bietet so zusätzlichen Schutz vor Abfangen.
Dashlane hingegen implementiert eine Verschlüsselung auf Tresor-Niveau. Ein einzelner AES-256-Schlüssel verschlüsselt den gesamten Tresor, und dieser Schlüssel wird aus dem Master-Passwort des Benutzers mithilfe von Argon2 abgeleitet. Die gesamte Ver- und Entschlüsselung wird lokal durchgeführt. In Unternehmensumgebungen, die SSO verwenden, ersetzt Dashlane das Master-Passwort durch einen SSO-verwalteten Schlüssel mithilfe einer Umschlagverschlüsselungsmethode.
Unterstützung für MFA und SSO
Keeper bietet umfassende Unterstützung für MFA und SSO. In allen Tarifen unterstützt Keeper Authentifizierungs-Apps, SMS-Codes, biometrische Daten und FIDO2/WebAuthn-Hardware-Schlüssel. Es bietet außerdem KeeperDNA®, mit dem die Benutzer MFA-Anfragen über verbundene Smartwatches wie eine Apple Watch genehmigen können. Der Enterprise-Plan von Keeper erweitert die MFA-Integration auf Duo und RSA SecurID, wobei die vollständige Richtliniendurchsetzung über die Admin-Konsole verfügbar ist.
Dashlane unterstützt Authentifizierungs-Apps und SMS-/E-Mail-Codes in allen Tarifen, erlaubt jedoch keine FIDO2-Hardware-Schlüssel als zweiten Faktor für die Tresoranmeldung. Sicherheitsschlüssel können für die passwortlose Anmeldung verwendet werden, jedoch nicht in einer gestaffelten MFA-Konfiguration.
SSO wird von beiden Plattformen über die SAML 2.0-Integration mit Identitätsanbietern wie Azure AD und Okta sowie die Bereitstellung von SCIM unterstützt. Keeper SSO Connect®, das nur im Enterprise-Abo verfügbar ist, bietet sowohl Cloud- als auch On-Premise-Bereitstellungsoptionen sowie optionale Fallback-Master-Passwörter. SSO von Dashlane ist nur in der Cloud verfügbar und in den Business- und Enterprise-Tarifen erhältlich, bietet jedoch keine Fallback-Anmeldeoptionen.
Zugriffskontrollen
Keeper bietet Organisationen eine feingliedrige Kontrolle darüber, wie Anmeldeinformationen verwaltet, geteilt und überwacht werden. Administratoren können benutzerdefinierte Rollen mit eingeschränkten Berechtigungen definieren und Verantwortlichkeiten mithilfe von Rollen wie „Node Admin“ oder „Guest Admin“ delegieren, um die Aufsicht über bestimmte Benutzer oder Tresore zu ermöglichen, ohne vollständigen Administratorzugriff zu gewähren. Benutzer können basierend auf Team, Abteilung oder Region in Knoten gruppiert werden, wobei für jede Einheit maßgeschneiderte Rollenrichtlinien gelten. Die Admin-Konsole von Keeper bietet umfangreiche Richtlinienkontrollen, einschließlich Passwortregeln, Durchsetzung von Zwei-Faktor-Authentifizierung (2FA) und Freigabebeschränkungen. Sie erfasst auch über 200 verschiedene Ereignistypen, die an (SIEM)-Plattformen (Security Information and Event Management) für die Echtzeitüberwachung und Auditbereitschaft exportiert werden können.
Die Business-Pläne von Dashlane unterstützen zwei Hauptrollen: „Admin“ und „Mitglied“, mit der Option, eine Rolle als „Gruppenmanager“ zuzuweisen, um Untergruppen von Benutzern ohne vollständige Administratorrechte zu beaufsichtigen. Während Dashlane-Administratoren globale Richtlinien wie 2FA, Einschränkungen beim Passwortexport und Freigabelimits durchsetzen können, unterstützt die Plattform nicht die Erstellung von benutzerdefinierten Rollen oder gestuften Administratorebenen. Die Zugriffskontrolle ist auf grundlegende „volle“ oder „eingeschränkte“ Rechte auf Gruppenebene beschränkt.
Teilen
Keeper bietet flexible und granulare Freigabeoptionen. Benutzer können einzelne Datensätze oder ganze Ordner teilen. Berechtigungen können für jeden Benutzer genau festgelegt werden, einschließlich der Rechte zum Anzeigen, Bearbeiten oder erneutem Teilen. Keeper bietet auch die Option Einmalige Freigabe an, mit der Sie zeitlich begrenzte Zugriffslinks zu Datensätzen generieren können, ohne dass die Empfänger ein Keeper-Konto benötigen. Es unterstützt auch die bidirektionale Freigabe, sodass vertrauliche Informationen einfach über einen sicheren Link gesendet und angefordert werden können. In Geschäftsumgebungen bieten geteilte Teamordner eine zentralisierte Zugriffskontrolle mit rollenbasierten Berechtigungen, sodass Administratoren Freigaben anhand detaillierter Protokolle überprüfen und widerrufen können.
Dashlanes Freigabe basiert auf „Sammlungen“, das sind flache Listen von Anmeldeinformationen, die mit anderen geteilt werden. Die Freigabeberechtigungen sind auf zwei Modi beschränkt: „Vollzugriff“ (Anzeigen, Kopieren, Verwenden, Bearbeiten und Teilen des Elements) oder „Eingeschränkter Zugriff“ (Verwenden des Elements, jedoch ohne Bearbeiten, Kopieren, Teilen oder Ändern der Freigaberechte). Es gibt keine verschachtelten Ordner und keine Möglichkeit, Ablaufdaten für den gemeinsamen Zugriff festzulegen. Empfänger müssen ein Dashlane-Konto haben, um geteilte Elemente zu erhalten.
Zertifizierungen
Keeper Security hat ein tiefes und langjähriges Engagement für die Einhaltung gesetzlicher Vorschriften und den Schutz von Daten. Es verfügt über die Zertifizierungen SOC 2 Typ 2, ISO 27001, ISO 27017 und ISO 27018 sowie die TRUSTe-Zertifizierung für Datenschutzstandards. Keeper ist FedRAMP und GovRAMP autorisiert, was die Nutzung durch US-amerikanische Bundes- und Landesbehörden ermöglicht, und ist ITAR-konform, wobei die gesamte Entwicklung intern von US-amerikanischen Staatsbürgern durchgeführt wird.
Dashlane ist SOC 2 Typ 2-zertifiziert, verfügt jedoch derzeit nicht über die Zertifizierungen ISO 27017, ISO 27018 oder TRUSTe. Dashlane ist weder von FedRAMP noch von GovRAMP autorisiert und behauptet auch nicht, ITAR-Konformität zu haben oder interne Entwicklungspraktiken offenzulegen.
Kundenrezensionen und Bewertungen
So schneiden Keeper und Dashlane auf beliebten Bewertungsplattformen ab.
| Review Site | Keeper | Dashlane |
|---|---|---|
| G2 | 4.6/5 (1,096 reviews) | 4.5/5 (593 reviews) |
| Google Play | 4.5/5 (106K reviews) | 4.5/5 (233K reviews) |
| App Store | 4.9/5 (210.3K ratings) | 4.7/5 (4.9K ratings) |
Interessiert daran zu sehen, wie Keeper und Dashlane in allen Bereichen konkurrieren? Gehen Sie zu G2, um den vollständigen Vergleich anzuzeigen.
Keeper vs. Dashlane: Gegenüberstellung
So vergleichen sich Keeper und Dashlane in Bezug auf Tarife und Preise, Verschlüsselungsmethoden, MFA- und SSO-Unterstützung, Zugriffskontrollen, Freigaben und Sicherheitszertifizierungen.
| Keeper | Dashlane | |
|---|---|---|
| Plans and Pricing |
Personal: $3.33/month ($39.99 billed annually) Family: $7.08/month ($84.99 billed annually) Business Starter: $2.00 user/month billed annually Business: $3.75 user/month billed annually Enterprise: $5.00 user/month billed annually |
Premium: $4.99/month billed annually Friends & Family: $7.49/month billed annually Business: $8.00 user/month billed annually Omnix (enterprise): $11.00 user/month billed annually |
| Encryption |
|
|
| MFA Support |
|
|
| SSO Support |
|
|
| Access Controls |
|
|
| Sharing |
|
|
| Certifications |
|
|
Beginnen Sie noch heute mit dem Keeper Password Manager
Der Import von Dashlane zu Keeper ist einfach. Mit dem integrierten Import-Assistenten von Keeper können Sie Ihre Keeper-Datensätze mühelos von Dashlane in Ihren Keeper-Tresor übertragen.
Für Organisationen, die erweiterte Zugriffskontrollen benötigen, bietet KeeperPAM® eine moderne Alternative zu herkömmlichen Lösungen für privilegierte Zugriffsverwaltung. Es bietet sicheren Zero-Trust-Zugriff auf Infrastruktur, Anmeldeinformationen und Remote-Sitzungen, ohne den herkömmlichen Overhead.
Erwägen Sie einen Wechsel zu Keeper? Starten Sie noch heute eine kostenlose 30-tägige persönliche Testversion oder eine 14-tägige Business-Testversion.
Häufig gestellte Fragen
Was ist besser: Dashlane oder Keeper?
Für Privatpersonen bieten sowohl Dashlane als auch Keeper eine starke Passwortverwaltung, aber Keeper sticht mit Funktionen wie einmalige Freigabe, Verschlüsselung auf Datensatzebene und Unterstützung für FIDO2-Sicherheitsschlüssel hervor, die zusätzliche Kontrolle und Sicherheit bieten.
Für Organisationen bietet Keeper in der Regel fortgeschrittenere Funktionen an. Es bietet benutzerdefinierte Admin-Rollen, granulare Richtliniendurchsetzung, SSO-Integration vor Ort oder in der Cloud sowie detaillierte Prüfprotokolle, was es ideal für Unternehmen mit strengen Sicherheits- oder Compliance-Anforderungen macht. Dashlane unterstützt die grundlegenden Geschäftsanforderungen, verfügt jedoch über eingeschränkte Zugriffskontrollen, flache Freigabestrukturen und weniger Optionen für die Bereitstellung im großen Maßstab, was den Anforderungen größerer Unternehmen möglicherweise nicht gerecht wird.
Was sind die Nachteile von Dashlane?
Dashlane weist mehrere Einschränkungen auf, insbesondere im Vergleich zu fortschrittlicheren Lösungen wie Keeper.
Für Einzelpersonen:
- Keine ablaufenden geteilten Links
- Erfordert, dass die Empfänger ein Dashlane-Konto für geteilte Elemente haben
- Unterstützung für FIDO2-Sicherheitsschlüssel als zweiten Faktor fehlt
- Keine Notfallzugriffsfunktion
Für Organisationen:
- Feste Admin-Rollen ohne Möglichkeit zur Erstellung benutzerdefinierter Rollen
- Flache Verzeichnisstruktur über Sammlungen; keine Unterordner oder granularer Zugriff
- Keine On-Prem-SSO-Bereitstellung oder Fallback-Anmeldeoptionen
- Nicht FedRAMP-, GovRAMP- oder ITAR-konform, was die Nutzung in regulierten Branchen einschränkt