Keeper vs. 1Password: Passwortmanager im Vergleich

Keeper Security und 1Password sind zwei führende Passwortmanager, denen Privatpersonen, Unternehmen und Konzerne auf der ganzen Welt vertrauen. Während beide wesentliche Funktionen zur Passwortverwaltung bieten, verfolgen sie deutlich unterschiedliche Ansätze in Bezug auf Sicherheitsarchitektur, Unternehmensintegration und Funktionsflexibilität.

In diesem Blogbeitrag werden wir Keeper und 1Password in kritischen Kategorien vergleichen, einschließlich Abonnementoptionen, Verschlüsselungsmethoden, Unterstützung für Multi-Faktor-Authentifizierung (MFA) und Single Sign-On (SSO), Freigabefunktionen, Dark-Web-Überwachung, Sicherheitszertifizierungen und echte Kundenbewertungen.

1Password vs Keeper: Vergleich der Funktionen von Passwortmanagern

Hier ist ein detaillierter Vergleich der von Keeper und 1Password angebotenen Funktionen für Passwortmanager.

Abonnements und Preise

Keeper und 1Password bieten wettbewerbsfähige Preise für Einzelpersonen und Familien. Keeper bietet jedoch eine kostenlose Version für einzelne Benutzer auf Mobilgeräten an, sodass sie zugänglich ist, ohne dass ein sofortiges Abonnement erforderlich ist. 1Password bietet nur eine 14-tägige Testversion an.

Für kleine bis mittlere Unternehmen ist 1Password teurer als Keeper, da der Business-Passwortmanager-Plan bei 7,99 $ pro Benutzer/Monat beginnt und jährlich abgerechnet wird, während der Business-Tarif von Keeper bei 3,75 $ pro Benutzer/Monat beginnt und ebenfalls jährlich abgerechnet wird. Beide Plattformen bieten einen kostenlosen Familienplan für geschäftliche Nutzer an, aber Keeper bietet ihn für alle Geschäftsstufen an, während 1Password diesen Vorteil auf seinen Business-Tarif beschränkt, sodass kleinere Teams keinen Zugang haben. Für Organisationen, die nach einem Enterprise-Passwortmanager suchen, ist Keeper völlig transparent in Bezug auf seine Enterprise-Preise, während der Enterprise-Plan von 1Password ein Angebot erfordert.

Keeper bietet auch Rabatte für neue Benutzer, die Studenten, Gesundheitspersonal und Mitglieder des Militärs sind, während 1Password dies nicht tut.

Verschlüsselung

Sowohl Keeper als auch 1Password verwenden eine Zero-Knowledge-Sicherheitsarchitektur. Allerdings ist die Art und Weise, wie sie die Verschlüsselung handhaben, sehr unterschiedlich. Keeper ver- und entschlüsselt alle Daten lokal auf dem Gerät des Benutzers mit AES-256 in GCM. Was Keeper auszeichnet, ist die Verschlüsselung auf Datensatzebene – jeder im Tresor gespeicherte Datensatz und Ordner wird mit einem eigenen, eindeutigen Schlüssel geschützt. Um die Sicherheit weiter zu stärken, verwendet Keeper PBKDF2-HMAC-SHA256 mit einer hohen Standard-Iterationsanzahl von 1.000.000, um Schlüssel aus dem Master-Passwort abzuleiten.

u003cstrongu003eMöchten Sie mehr über die einzigartige Sicherheitsarchitektur von Keeper erfahren?u003c/strongu003e Erhalten Sie die vollständigen Details auf unserer u003ca href=u0022https://www.keepersecurity.com/security.htmlu0022u003eSicherheitsseiteu003c/au003e.

Im Vergleich dazu verfolgt 1Password einen Ansatz auf Tresor-Ebene. Anstatt jeden Datensatz individuell mit einem eigenen, eindeutigen Schlüssel zu verschlüsseln, verwenden alle Elemente in einem Tresor denselben Verschlüsselungsschlüssel. Es verwendet PBKDF2-SHA256 zusammen mit einem geheimen Schlüssel, um Verschlüsselungsschlüssel abzuleiten, mit einer Standardanzahl von 650.000 Iterationen.

Unterstützung für MFA und SSO

Keeper und 1Password unterstützen beide die Authentifizierung auf Unternehmensniveau, aber ihre Integrationsintensität und Flexibilität variieren erheblich. Keeper lässt sich in alle SAML 2.0 Identity Provider (IdPs) integrieren, einschließlich Okta, Entra ID, Ping Identity und andere. Organisationen können mehrere IdPs gleichzeitig verbinden, was Keeper ideal für komplexe oder hybride Umgebungen macht. Keeper bietet auch spezielle Anwendungen sowohl im Azure Marketplace als auch im Google Workspace Marketplace an, um die Bereitstellung zu vereinfachen und die Zeit bis zur Wertschöpfung zu verkürzen. Bei Verwendung mit SSO macht Keeper ein Master-Passwort vollständig überflüssig. Keeper hält außerdem mehrere US-Patente für seine Zero-Knowledge-SSO-Integration und andere Technologien.

Im Gegensatz dazu verwendet 1Password das OpenID Connect (OIDC)-Protokoll für die SSO-Integration und unterstützt SAML 2.0 nicht. Es ermöglicht die Integration mit einem einzigen Identitätsanbieter gleichzeitig. 1Password hält keine US-Patente für SSO-Technologie und hat keine dedizierten Anwendungen in den Azure- und Google Workspace-Marktplätzen.

Freigabefunktionen

Keeper bietet äußerst granulare und flexible Freigabefunktionen, die sowohl für einzelne Benutzer als auch für Organisationen geeignet sind. Benutzer können einzelne Datensätze mit anderen Keeper-Benutzern teilen und spezifische Berechtigungen wie „Nur anzeigen“, „Bearbeiten“ oder „Erneut teilen“ zuweisen. Keeper unterstützt auch geteilte Ordner, die es Gruppen ermöglichen, mit kontrollierten Zugriffsebenen an einer Reihe von Anmeldeinformationen zusammenzuarbeiten, ideal für Teams oder Familien. Die Einmalige Freigabe-Funktion von Keeper ermöglicht die sichere, zeitlich begrenzte und gerätegebundene Freigabe eines Datensatzes mit einer Person außerhalb des Keeper-Ökosystems. Es unterstützt auch die bidirektionale Freigabe vertraulicher Informationen, wodurch es den Empfängern ermöglicht wird, Dateien zu bearbeiten und in Datensätze hochzuladen. Auf der geschäftlichen Seite bietet Keeper geteilte Teamordner mit rollenbasierten Zugriffskontrollen (RBAC), wodurch Administratoren festlegen können, wie und mit wem Elemente geteilt werden dürfen.

1Password hingegen betont ein Tresor-zentriertes Modell. Anstatt einzelne Datensätze direkt mit Benutzern zu teilen, empfiehlt 1Password, Elemente in gemeinsamen Tresoren zu organisieren, die Einzelpersonen oder Gruppen mit bestimmten Berechtigungen zugewiesen werden. Dieses Modell eignet sich gut für die strukturierte Zusammenarbeit innerhalb von Familien oder Organisationen, bietet jedoch weniger Flexibilität für granulare oder Ad-hoc-Freigaben. 1Password unterstützt das sichere Teilen von Elementen über einen Link, bei dem Sie Ablaufzeiten festlegen und den Zugriff auf bestimmte Empfänger einschränken können. Dennoch sind diese Links nicht gerätegebunden und haben keine einmalige Ablaufzeit, wie Keepers einmalige Freigabe. Für Unternehmen unterstützt 1Password Gastkonten, die eine eingeschränkte Freigabe mit externen Benutzern ermöglichen.

Darknet-Überwachung

Keeper bietet Dark-Web-Überwachung durch sein BreachWatch®-Add-on an. Es verwendet ein Hardware-Sicherheitsmodul (HSM), um Anmeldeinformationen vollständig innerhalb der Infrastruktur von Keeper zu hashen und zu überprüfen, wodurch Offline-Brute-Force-Angriffe verhindert werden und sichergestellt wird, dass kein kompromittiertes Passwort mit dem Tresor eines Benutzers verknüpft werden kann. Obwohl es sich um eine kostenpflichtige Funktion handelt, ist BreachWatch so konzipiert, dass es die Sicherheit und den Datenschutz maximiert.

1Password bietet über seine Watchtower-Funktion eine kostenlose Überwachung von Sicherheitsverletzungen, bei der Passwörter mit externen Datenbanken wie Have I Been Pwned abgeglichen werden. Hierzu ist allerdings die Übermittlung gehashter Passwortdaten an einen unabhängig in Australien betriebenen Drittanbieterdienst erforderlich.

Zertifizierungen

Keeper Security engagiert sich seit langem für den Schutz von Daten und die Einhaltung von Vorschriften. Es verfügt über die Zertifizierungen SOC 2 Typ 2, ISO 27001 und TRUSTe. Zusätzlich zu ISO 27001 ist Keeper auch für ISO 27017 und ISO 27018 zertifiziert. Keeper ist sowohl von FedRAMP als auch von GovRAMP autorisiert, was bedeutet, dass seine Lösungen von US-amerikanischen Bundes- und Landesbehörden geprüft und für die Nutzung freigegeben wurden. Keeper ist ebenfalls ITAR-konform, wobei die gesamte Entwicklung und das Engineering von in den USA ansässigen Mitarbeitern durchgeführt wird, die US-Staatsbürger sind, und es wird keine Softwareentwicklung ausgelagert.

Im Gegensatz dazu hat 1Password die SOC 2 Typ 2-Zertifizierung mehr als vier Jahre nach Keeper erhalten und erst kürzlich ISO-Zertifizierungen erlangt, darunter 27001, 27017, 27018 und 27701. 1Password ist weder von FedRAMP autorisiert noch zur Autorisierung in Bearbeitung, was seine Eignung für bundesstaatliche Anwendungsfälle einschränkt. Es verpflichtet sich auch nicht öffentlich zur ITAR-Konformität oder zur vollständigen Entwicklung der Software im eigenen Haus.

Kundenrezensionen und Bewertungen

Keeper und 1Password werden von Nutzern auf allen großen Plattformen hoch bewertet. Keeper sticht jedoch in den App-Stores für Mobilgeräte und Desktop hervor und erhält von einer deutlich größeren Benutzerbasis erstklassige Bewertungen.

Review Site	Keeper	1Password
G2	4.6/5 (1,097 reviews)	4.6/5 (1,418 reviews)
Google Play	4.5/5 (106K reviews)	4.2/5 (15.2K reviews)
App Store	4.9/5 (211.1K ratings)	4.6/5 (16.9K ratings)
Microsoft	4.9/5 (1.31K ratings)	4.1/5 (131 ratings)

Interessiert daran zu sehen, wie Keeper und 1Password in allen Bereichen konkurrieren? Besuchen Sie G2, um den vollständigen Vergleich zu sehen.

Keeper vs. 1Password: Im Direktvergleich

Hier ist ein kurzer Überblick darüber, wie Keeper und 1Password in Bezug auf Pläne und Preise, Verschlüsselungsmethoden, MFA- und SSO-Unterstützung, Freigabefunktionen, Dark-Web-Überwachung und Sicherheitszertifizierungen abschneiden.

	Keeper	1Password
Plans and Pricing	Personal: $3.33/month ($39.99 billed annually) Family: $7.08/month ($84.99 billed annually) Business Starter: $2.00 user/month billed annually Business: $3.75 user/month billed annually Enterprise: $5.00 user/month billed annually	Individual: $2.99/month billed annually Families: $4.99/month billed annually Teams Starter Pack: $19.95 up to 10 users/month billed annually Business: $7.99 user/month billed annually Enterprise: Requires a quote
Encryption	Zero-trust and zero-knowledge architecture Uses AES-256 bit encryption and Elliptic Curve Cryptography (ECC) Encrypts at the record level Encrypts all vault data, including URLs, files and custom fields Master Password protected by 1,000,000 PBKDF2 iterations by default	Zero-knowledge architecture Uses AES-256 bit encryption Encrypts at the vault level Encrypts all vault data Master Password protected by 650,000 PBKDF2 iterations by default
MFA Support	Authenticator app FIDO2/WebAuthn KeeperDNA SMS Duo Security RSA SecurID Windows Hello	Authenticator app FIDO2/WebAuthn Duo Security
SSO Support	Available in Enterprise plan with multi-IdP support, offline access and MFA.	Available in Business and Enterprise plans with single-IdP support via OIDC, requires online connectivity. Some roles and features (like Owners group and data export) are restricted with SSO enabled.
Sharing Capabilities	Record-level sharing with permission control Shared folders for teams and families Device-bound, time-limited links for non-users through One-Time Share feature Team folders with RBAC	Vault-based sharing with group permissions Link sharing (not device-bound or one-time) Guest accounts for external sharing (business plans)
Dark Web Monitoring	Fully in-house scanning using HSM to protect hash integrity and privacy.	Uses third-party service Have I Been Pwned, requiring external hash transmission.
Certifications	SOC 2 Type II, SOC 3 ISO 27001, 27017, 27018 TRUSTe PCI-DSS FedRAMP High and GovRAMP Authorized FIPS 140-3	SOC 2 Type II ISO 27001, 27017, 27018, 27701

Beginnen Sie noch heute mit dem Keeper Password Manager

Der Wechsel zu Keeper geht schnell und nahtlos. Keeper verfügt über einen integrierten Import-Assistenten, der Ihre Datensätze schnell von 1Password in Ihren Keeper-Tresor auf all Ihren Geräten überträgt.

Für Unternehmen, die eine erweiterte Zugriffskontrolle benötigen, bietet Keeper auch KeeperPAM®, eine moderne Privileged Access Management (PAM)-Lösung. KeeperPAM bietet sicheren Zero-Trust-Zugriff auf Infrastruktur, Geheimnisse und Remote-Sitzungen, ohne die Komplexität oder die Kosten älterer PAM-Tools.

Sind Sie bereit für den Wechsel? Nehmen Sie Kontakt mit unserem Team auf, um eine Demo anzufordern und zu erfahren, warum so viele Einzelpersonen und Organisationen Keeper vertrauen.

---

Häufig gestellte Fragen