Keeper VS LastPass: confronto tra gestori di password

Keeper Security e LastPass sono entrambi gestori di password molto popolari per privati e organizzazioni, ma differiscono nelle funzionalità offerte e nelle opinioni dei clienti. Quando scegli un gestore di password, è importante non solo sceglierne uno che soddisfi le esigenze personali o aziendali, ma anche uno che offra una forte sicurezza e abbia una reputazione tra i clienti di affidabilità e sicurezza.

In questo blog confronteremo Keeper e LastPass in base ai piani di gestione delle password che offrono, ai metodi di crittografia, al supporto per l’autenticazione a più fattori (AMF) e il Single Sign-On (SSO), alle certificazioni di sicurezza e alle recensioni e valutazioni dei clienti.

LastPass vs Keeper: confronto delle funzionalità dei gestori di password

Ecco un confronto dettagliato delle funzionalità dei gestori di password offerte da Keeper e LastPass.

Piani e prezzi

Keeper e LastPass offrono prezzi competitivi per privati, famiglie, piccole e medie imprese e aziende. Entrambe le piattaforme includono un piano famiglia gratuito per gli utenti aziendali, ma Keeper lo offre a tutti i livelli aziendali, mentre LastPass limita il vantaggio ai suoi piani Business e Business Max, lasciando i clienti Teams senza accesso. A differenza di LastPass, Keeper è trasparente anche per quanto riguarda i suoi prezzi.

Per studenti, operatori sanitari e membri delle forze armate, Keeper offre sconti ai nuovi utenti. Sebbene LastPass promuova occasionalmente offerte a tempo limitato per gli utenti, non offre sconti regolari. Entrambe le piattaforme offrono servizi aggiuntivi opzionali a un costo extra.

Crittografia

Keeper utilizza un’architettura di sicurezza zero-trust, zero-knowledge, con crittografia a più livelli per garantire che i dati sensibili siano protetti a ogni livello. Tutte le operazioni di crittografia e decrittografia avvengono localmente sul dispositivo dell’utente utilizzando la crittografia AES-256 in modalità GCM. Ogni singolo record, password, file, campi personalizzati e persino metadati, è crittografato con la sua chiave univoca, fornendo una vera crittografia a livello di record. Keeper utilizza anche PBKDF2-HMAC-SHA256 con un numero elevato di iterazioni (1.000.000 per impostazione predefinita) per derivare le chiavi di crittografia dalla password principale. Inoltre, Keeper incorpora la crittografia a curva ellittica (ECC) per la condivisione sicura dei record, lo scambio di chiavi e l’implementazione del suo SSO.

In confronto, LastPass non afferma esplicitamente di utilizzare la crittografia a livello di voce nella sua documentazione tecnica. La sua architettura sembra invece supportare la crittografia a livello di cassaforte, ovvero tutti i contenuti della cassaforte sono protetti da un’unica chiave di crittografia. Nell’agosto 2022, LastPass ha comunicato che un criminale informatico aveva esfiltrato codice sorgente e informazioni tecniche dal suo ambiente di sviluppo. Queste informazioni sono state successivamente utilizzate in un secondo incidente divulgato nel dicembre 2022, quando un criminale informatico ha preso di mira un dipendente di LastPass e ha ottenuto credenziali e chiavi di decrittazione, che sono state poi usate per accedere a un servizio di archiviazione cloud e copiare i backup delle casseforti dei clienti. Al momento dell’incidente, gli URL e altri metadati non erano crittografati. Solo dopo questa violazione LastPass ha iniziato a crittografare gli URL. Questo incidente, insieme a una violazione precedente nel 2015 che ha esposto gli indirizzi e-mail degli utenti e i metadati degli account, ha sollevato continue preoccupazioni sul modello di crittografia di LastPass e sulla sua postura di sicurezza a lungo termine.

Supporto MFA e SSO

Keeper e LastPass includono entrambe le opzioni MFA di base come app di autenticazione, chiavi di sicurezza hardware e codici SMS nei loro piani aziendali. Tuttavia, Keeper riserva le integrazioni MFA avanzate come Duo, RSA SecurID e SSO per il suo piano Enterprise Password Manager, simile a LastPass.

Con Keeper Enterprise, le organizzazioni possono integrarsi con più provider di identità (IdP) contemporaneamente, tra cui Okta, Entra ID (Azure AD), Google Workspace, Ping Identity, OneLogin e qualsiasi IdP compatibile con SAML 2.0. Sebbene LastPass Business Max supporti anche l’SSO basato su SAML, la sua implementazione è tipicamente collegata a un singolo IdP, il che può limitare la flessibilità per le organizzazioni che gestiscono ambienti complessi o multi-directory. Inoltre, l’accesso federato di LastPass manca di funzionalità chiave, tra cui l’accesso offline alla cassaforte, l’autenticazione a più fattori all’interno del flusso SSO e le opzioni di recupero dell’account, tutte completamente supportate da Keeper tramite Keeper SSO Connect®.

Certificazioni

Keeper si impegna a mantenere i più alti standard di protezione dei dati e la conformità normativa. Keeper detiene le certificazioni SOC 2 e ISO 27001 più longeve del settore. Ciò significa che Keeper ha dimostrato costantemente la conformità a 114 controlli di sicurezza delle informazioni e ha implementato un Sistema di Gestione della Sicurezza delle Informazioni (ISMS) che soddisfa lo standard ISO riconosciuto a livello internazionale. Oltre a SOC 2, Keeper è conforme anche a SOC 3. Keeper è sia autorizzata da FedRAMP che da GovRAMP, il che significa che le soluzioni di Keeper sono state esaminate dal governo e autorizzate per l’uso da parte di agenzie federali e governi statali.

Al contrario, mentre LastPass possiede anche le certificazioni SOC 2 Tipo II e ISO 27001, il suo portafoglio di conformità non eguaglia la profondità di quello di Keeper. LastPass non è autorizzato FedRAMP, il che limita la sua idoneità per le organizzazioni federali. L’ampia copertura delle certificazioni di Keeper riflette il suo impegno a fornire i massimi livelli di sicurezza e fiducia non solo per le agenzie governative e le aziende, ma anche per gli utenti individuali che si affidano a Keeper per proteggere i dati più sensibili.

Recensioni e valutazioni dei clienti

In media, i clienti hanno dato una valutazione positiva a Keeper su un sistema di valutazione a cinque punti. Keeper è all’altezza o supera LastPass su diversi siti web di recensioni di alto livello:

Nel confronto di G2 tra i gestori di password Keeper e LastPass, Keeper ha ottenuto punteggi di soddisfazione dei clienti più elevati in tutte le categorie, tra cui:

• Facilità d’uso
• Facilità di amministrazione
• Qualità dell’assistenza
• Direzione del prodotto (% positivo)

Ti interessa vedere come Keeper e LastPass si confrontano in tutti i settori? Visita G2 per vedere il confronto completo.

Keeper VS LastPass: confronto fianco a fianco

Ecco una rapida panoramica di come Keeper e LastPass si confrontano in termini di piani e prezzi, metodi di crittografia, supporto MFA e SSO e certificazioni.

Inizia subito a usare Keeper Password Manager

Passare a Keeper è rapido e facile. Keeper include una procedura guidata di importazione di LastPass che importa senza problemi i record di LastPass nella Cassaforte di Keeper su tutti i dispositivi.

Keeper protegge milioni di persone e migliaia di organizzazioni in tutto il mondo dalle violazioni dei dati legate alle password e dalle minacce informatiche. Con una varietà di piani e componenti aggiuntivi, le organizzazioni di tutte le dimensioni e di tutti i settori possono trovare una soluzione adatta.

Per le organizzazioni che cercano un controllo avanzato degli accessi, Keeper offre anche una soluzione di gestione degli accessi con privilegi (PAM). KeeperPAM® offre un accesso sicuro e zero-trust alle infrastrutture critiche, ai segreti e alle sessioni senza la complessità delle soluzioni PAM tradizionali.

Mettiti in contatto con un membro del team per richiedere una demo e passa a Keeper.

Domande frequenti