Keeper VS Dashlane: confronto tra gestori di password

Keeper Security e Dashlane sono due gestori di password utilizzati da utenti singoli, aziende e imprese. Entrambi offrono funzionalità essenziali per la gestione delle password, ma differiscono notevolmente nel modo in cui gestiscono la sicurezza, l’integrazione aziendale e la flessibilità complessiva.

In questo blog, confronteremo Keeper e Dashlane in merito a diverse categorie critiche, quali le opzioni di piano, i metodi di crittografia, il supporto dell’autenticazione a più fattori (AMF) e Single Sign-On (SSO), i certificati di sicurezza e le recensioni di clienti reali.

Dashlane vs Keeper: confronto delle funzionalità dei gestori di password

Ecco un confronto dettagliato delle funzionalità di gestione delle password offerte da Keeper e Dashlane.

Piani e prezzi

Sia Keeper che Dashlane offrono piani per utenti singoli, famiglie e aziende, ma Keeper offre più valore in tutte le fasce. Sebbene entrambi i gestori di password offrano versioni gratuite per gli utenti singoli, il piano Business Starter di Keeper costa solo 2 $ per utente/mese, mentre il piano Business di Dashlane ha un costo di 8 $ per utente/mese. Per le organizzazioni più grandi, il piano Enterprise di Keeper costa 5 $ per utente/mese, mentre il piano Omnix di Dashlane costa 11 $ per utente/mese.

Keeper include un piano Family gratuito per gli utenti con tutti gli abbonamenti aziendali, il che permette ai dipendenti di estendere la protezione ai propri cari. Anche Dashlane offre un piano Friends & Family gratuito per i suoi livelli aziendali. Keeper offre degli sconti ai nuovi utenti che sono studenti, militari e operatori sanitari. Dashlane offre sconti sui piani professionali per le organizzazioni non profit.

Crittografia

Sia Keeper che Dashlane utilizzano modelli di sicurezza zero-knowledge e zero-trust per garantire che i dati degli utenti siano crittografati e inaccessibili a chiunque altro. Tuttavia, Keeper utilizza un modello di crittografia a livello di voce, in cui ogni singola voce e cartella è crittografata con una chiave AES-256 univoca. Queste chiavi vengono ulteriormente racchiuse da chiavi di cartella e infine crittografate da una chiave di dati specifica per l’utente, derivata dalla password principale utilizzando PBKDF2-HMAC-SHA256 con un elevato numero di iterazioni (1.000.000). Per gli utenti con autenticazione SSO, Keeper utilizza la crittografia ellittica (ECC) per decrittografare la chiave dei dati senza richiedere una password principale, mantenendo la crittografia zero-knowledge per tutto il tempo. Inoltre, Keeper applica una doppia crittografia durante la trasmissione dei dati: TLS più un livello AES separato, il che aggiunge ulteriore protezione contro le intercettazioni.

Dashlane, invece, implementa la crittografia a livello di cassaforte. Una singola chiave AES-256 crittografa l’intera cassaforte, e questa chiave è derivata dalla password principale dell’utente utilizzando Argon2. Tutte le operazioni di crittografia e decrittografia vengono gestite localmente. Negli ambienti aziendali che utilizzano l’SSO, Dashlane sostituisce la password principale con una chiave gestita dall’SSO utilizzando un metodo di crittografia a busta.

Supporto MFA e SSO

Keeper offre un supporto completo per l’MFA e l’SSO. In tutti i piani, Keeper supporta le app di autenticazione, i codici SMS, i dati biometrici e le chiavi hardware FIDO2/WebAuthn. Offre anche KeeperDNA®, che consente agli utenti di approvare le richieste MFA tramite smartwatch connessi come Apple Watch. Il piano Enterprise di Keeper estende l’integrazione MFA a Duo e RSA SecurID, con l’applicazione completa dei criteri disponibile tramite la console di amministrazione.

Dashlane supporta le app di autenticazione e i codici SMS/email con tutti i piani, ma non consente l’utilizzo di chiavi hardware FIDO2 come secondo fattore per l’accesso alla cassaforte. Le chiavi di sicurezza possono essere utilizzate per l’accesso senza password, ma non in una configurazione MFA a più livelli.

L’SSO è supportato da entrambe le piattaforme tramite l’integrazione SAML 2.0 con provider di identità come Azure AD e Okta, insieme al provisioning SCIM. Keeper SSO Connect®, disponibile solo con il piano Enterprise, offre opzioni di distribuzione sia in cloud che on-premise, oltre a password principali di riserva opzionali. L’SSO di Dashlane è solo sul cloud ed è disponibile nei piani Business ed Enterprise, ma non dispone di opzioni di accesso alternative.

Controllo degli accessi

Keeper offre alle organizzazioni un controllo capillare su come le credenziali vengono gestite, condivise e monitorate. Gli amministratori possono definire ruoli personalizzati con privilegi limitati e delegare responsabilità utilizzando ruoli come quello di amministratore nodi o amministratore ospiti, consentendo la supervisione di utenti o casseforti specifici senza concedere l’accesso amministrativo completo. Gli utenti possono essere raggruppati in nodi in base al team, al reparto o all’area geografica, con criteri di ruolo personalizzati per ciascuna unità. La console di amministrazione di Keeper offre ampi controlli sui criteri, tra cui regole per le password, applicazione della 2FA e restrizioni di condivisione. Acquisisce anche più di 200 tipi di eventi distinti, che possono essere esportati su piattaforme di gestione delle informazioni e degli eventi di sicurezza (SIEM) per il monitoraggio in tempo reale e la preparazione agli audit.

I piani Business di Dashlane supportano due ruoli principali: Amministratore e Membro, con la possibilità di assegnare un ruolo di Manager di gruppo per supervisionare sottoinsiemi di utenti senza diritti di amministratore completi. Sebbene gli amministratori di Dashlane possano applicare criteri globali come 2FA, restrizioni all’esportazione delle password e limiti di condivisione, la piattaforma non supporta la creazione di ruoli personalizzati o livelli amministrativi gerarchici. Il controllo degli accessi si limita ai diritti “completi” o “limitati” di base a livello di gruppo.

Condivisione

Keeper offre opzioni di condivisione flessibili e granulari. Gli utenti possono condividere singole voci o intere cartelle. Le autorizzazioni possono essere configurate con precisione per ogni utente, inclusi i diritti di sola visualizzazione, modifica o ricondivisione. Keeper offre anche la condivisione singola, che permette di generare link di accesso alle voci limitato nel tempo senza la necessità che i destinatari abbiano un account Keeper. Supporta anche la condivisione bidirezionale, semplificando l’invio e la richiesta di informazioni riservate tramite un link sicuro. Negli ambienti aziendali, le cartelle dei team condivise offrono un controllo degli accessi centralizzato con autorizzazioni basate sui ruoli, permettendo agli amministratori di controllare e revocare le condivisioni tramite registri dettagliati.

La condivisione di Dashlane si basa sulle “Raccolte”, che sono semplici elenchi di credenziali condivisi con altri. I permessi di condivisione sono limitati a due sole modalità: “diritti completi” (visualizzare, copiare, utilizzare, modificare e condividere l’elemento) o “diritti limitati” (si può utilizzare l’elemento, ma non si può modificare, copiare, condividere o modificarne i diritti di condivisione). Non ci sono cartelle nidificate e non si possono impostare date di scadenza per l’accesso condiviso. Per ricevere gli elementi condivisi, i destinatari devono avere un account Dashlane.

Certificazioni

Keeper Security si impegna in modo profondo e duraturo a garantire la conformità normativa e la protezione dei dati. Possiede le certificazioni SOC 2 Type 2, ISO 27001, ISO 27017 e ISO 27018, insieme alla certificazione TRUSTe per gli standard di privacy. Keeper è in possesso delle autorizzazioni FedRAMP e GovRAMP, il che ne consente l’uso da parte delle agenzie federali e statali degli Stati Uniti, ed è conforme all’ITAR, in quanto tutto lo sviluppo è gestito internamente da cittadini statunitensi.

Dashlane è certificato SOC 2 Type 2 ma attualmente non possiede le certificazioni ISO 27017, ISO 27018 e TRUSTe. Dashlane non è in possesso dell’autorizzazione FedRAMP o GovRAMP, e non dichiara la conformità ITAR né divulga le pratiche di sviluppo interne.

Recensioni e valutazioni dei clienti

Ecco come Keeper e Dashlane si posizionano nelle piattaforme di recensioni più popolari.

Ti interessa vedere come Keeper e Dashlane si confrontano in tutti i settori? Vai su G2 per vedere il confronto completo.

Keeper VS Dashlane: confronto fianco a fianco

Ecco come Keeper e Dashlane si confrontano in termini di piani e prezzi, metodi di crittografia, supporto dell’autenticazione MFA e SSO, controlli degli accessi, condivisione e certificazioni di sicurezza.

Inizia subito a usare Keeper Password Manager

Importare da Dashlane a Keeper è semplice. Con la procedura di importazione guidata integrata di Keeper, si possono trasferire le voci da Dashlane alla Cassaforte Keeper in tutta semplicità.

Per le organizzazioni che necessitano di controlli degli accessi avanzati, KeeperPAM® offre un’alternativa moderna alle soluzioni di gestione degli accessi con privilegi legacy. Offre un accesso sicuro e zero-trust all’infrastruttura, alle credenziali e alle sessioni remote, senza i tradizionali costi generali.

Stai pensando di passare a Keeper? Inizia subito una prova personale gratuita di 30 giorni o una prova aziendale di 14 giorni.

Domande frequenti