Keeper и Dashlane: сравнение менеджеров паролей

Keeper Security и Dashlane — это два менеджера паролей, которым доверяют частные лица, компании и предприятия. Хотя оба продукта предоставляют основные функции управления паролями, они значительно отличаются в подходе к безопасности, интеграции в корпоративную инфраструктуру и общей гибкости.

В этом блоге мы сравним Keeper и Dashlane по ключевым категориям, включая варианты тарифных планов, методы шифрования, поддержку многофакторной аутентификации (MFA) и единого входа (SSO), сертификаты безопасности и отзывы реальных клиентов.

Dashlane и Keeper: сравнение функций менеджера паролей

Вот подробное сравнение функций менеджеров паролей, предлагаемых Keeper и Dashlane.

Планы и цены

Keeper и Dashlane предлагают тарифные планы для частных лиц, семей и предприятий, но Keeper предлагает больше ценности на всех уровнях. Хотя оба менеджера паролей предлагают бесплатные версии для частных лиц, тарифный план Keeper Business Starter стоит всего $2 за пользователя в месяц, в то время как тарифный план Dashlane Business — $8 за пользователя в месяц. Для крупных организаций план Keeper Enterprise стоит $5 за пользователя в месяц, а план Dashlane Omnix — $11 за пользователя в месяц.

Keeper включает бесплатный семейный план для пользователей всех бизнес-подписок, позволяя сотрудникам расширить защиту на близких. Dashlane также предлагает бесплатный план «Друзья и семья» для всех своих бизнес-уровней. Keeper предоставляет скидки новым пользователям, которые являются студентами, военнослужащими и медицинскими работниками. Dashlane предлагает некоммерческим организациям скидки на профессиональные тарифные планы.

Шифрование

Keeper и Dashlane используют модели безопасности нулевого разглашения и нулевого доверия, гарантируя, что данные пользователей зашифрованы и недоступны никому, кроме пользователя. Однако Keeper использует модель шифрования на уровне записей, где каждая отдельная запись и папка шифруется уникальным ключом AES-256. Эти ключи дополнительно обернуты ключами папок и в конечном итоге зашифрованы пользовательским ключом данных, который выводится из мастер-пароля с использованием PBKDF2-HMAC-SHA256 с высоким числом итераций — 1 000 000. Для пользователей с аутентификацией SSO Keeper использует криптографию на основе эллиптических кривых (ECC) для расшифровки ключа данных без необходимости ввода мастер-пароля, поддерживая полное шифрование с нулевым разглашением. Кроме того, Keeper применяет двойное шифрование при передаче данных — TLS плюс отдельный слой AES — что обеспечивает дополнительную защиту от перехвата.

Dashlane, напротив, использует шифрование на уровне хранилища. Один ключ AES-256 шифрует весь сейф, и этот ключ выводится из мастер-пароля пользователя с использованием Argon2. Все операции шифрования и расшифровки выполняются локально. В корпоративных средах, использующих единый вход (SSO), Dashlane заменяет мастер-пароль на ключ, управляемый SSO, с использованием метода конвертного шифрования.

Поддержка MFA и SSO

Keeper обеспечивает полную поддержку MFA и SSO. Во всех тарифных планах Keeper поддерживает приложения-аутентификаторы, SMS-коды, биометрические данные и аппаратные ключи FIDO2/WebAuthn. KeeperDNA® также предлагает возможность пользователям утверждать запросы MFA через подключенные смарт-часы, такие как Apple Watch. План Keeper Enterprise расширяет интеграцию MFA с Duo и RSA SecurID, с полным соблюдением политик через консоль администратора.

Dashlane поддерживает приложения-аутентификаторы и коды SMS/электронной почты на всех тарифах, но не позволяет использовать аппаратные ключи FIDO2 в качестве второго фактора для входа в хранилище. Ключи безопасности можно использовать для входа без пароля, но не в многоуровневой конфигурации MFA.

SSO поддерживается обеими платформами через интеграцию SAML 2.0 с провайдерами идентификации, такими как Azure AD и Okta, а также с использованием предоставления SCIM. Keeper SSO Connect®, доступный только в тарифном плане Enterprise, предлагает варианты развертывания как в облаке, так и на локальных серверах, а также опциональные резервные мастер-пароли. Единый вход (SSO) Dashlane доступен только в облаке и на тарифных планах Business и Enterprise, но не имеет резервных вариантов входа.

Контроль доступа

Keeper предоставляет организациям детальный контроль над тем, как управляются, совместно используются и контролируются учетные данные. Администраторы могут определять пользовательские роли с ограниченными привилегиями и делегировать обязанности, используя роли, такие как «Администратор узла» или «Администратор гостей», что позволяет контролировать определенных пользователей или хранилища без предоставления полного административного доступа. Пользователи могут быть сгруппированы в узлы на основе команды, отдела или региона, с индивидуальными ролевыми политиками для каждого подразделения. Консоль администратора Keeper предлагает обширные возможности управления политиками, включая правила паролей, принудительное применение двухфакторной аутентификации и ограничения на совместное использование. Он также фиксирует более 200 уникальных типов событий, которые можно экспортировать в платформы управления информацией и событиями безопасности (SIEM) для мониторинга в реальном времени и готовности к аудиту.

Бизнес-планы Dashlane поддерживают две основные роли: администратор и участник, с возможностью назначения роли менеджера группы для управления подгруппами пользователей без полных прав администратора. Хотя администраторы Dashlane могут применять глобальные политики, такие как 2FA, ограничения на экспорт паролей и ограничения на общий доступ, платформа не поддерживает создание пользовательских ролей или многоуровневых уровней администрирования. Контроль доступа ограничен базовыми «полными» или «ограниченными» правами на уровне группы.

Общий доступ

Keeper предоставляет гибкие и детализированные варианты совместного доступа. Пользователи могут делиться отдельными записями или целыми папками. Разрешения могут быть точно установлены для каждого пользователя, включая права только на просмотр, редактирование или повторное предоставление доступа. Keeper также предлагает функцию «Ограниченное предоставление доступа», которая позволяет создавать временные ссылки для доступа к записям без необходимости наличия учетной записи Keeper у получателей. Он также поддерживает двунаправленный обмен, что упрощает как отправку, так и запрос конфиденциальной информации через безопасную ссылку. В бизнес-средах общие командные папки обеспечивают централизованный контроль доступа с ролевыми разрешениями, позволяя администраторам проверять и отзывать доступы через детализированные журналы.

Обмен данными в Dashlane основан на «коллекциях», которые представляют собой простые списки учетных данных, которыми можно делиться с другими. Права доступа ограничены двумя режимами: «полные права» (просматривать, копировать, использовать, редактировать и делиться элементом) или «ограниченные права» (использовать элемент, но нельзя редактировать, копировать, делиться или изменять права доступа). Отсутствуют вложенные папки и возможность установить даты истечения срока действия для общего доступа. Получатели должны иметь учетную запись Dashlane, чтобы получать общие элементы.

Сертификаты

Keeper Security поддерживает глубокую и давнюю приверженность соблюдению нормативных требований и защите данных. Она имеет сертификаты SOC 2 Type 2, ISO 27001, ISO 27017 и ISO 27018, а также сертификацию TRUSTe по стандартам конфиденциальности. Keeper имеет авторизацию FedRAMP и GovRAMP, что позволяет использовать его федеральными и государственными учреждениями США, а также соответствует требованиям ITAR, поскольку вся разработка осуществляется собственными сотрудниками, гражданами США.

Dashlane имеет сертификат SOC 2 Type 2, но в настоящее время не обладает сертификатами ISO 27017, ISO 27018 или TRUSTe. Dashlane не имеет авторизации FedRAMP или GovRAMP, не заявляет о соответствии ITAR и не раскрывает внутренние методы разработки.

Отзывы и оценки клиентов

Вот как Keeper и Dashlane сравниваются на популярных платформах для обзоров.

Интересно узнать, как Keeper и Dashlane конкурируют во всех областях? Перейдите на G2, чтобы увидеть полное сравнение.

Keeper против Dashlane: подробное сравнение

Вот как Keeper и Dashlane сравниваются по тарифным планам и ценам, методам шифрования, поддержке MFA и SSO, контролю доступа, обмену и сертификациям безопасности.

Начните работу с менеджером паролей Keeper уже сегодня

Импортировать данные из Dashlane в Keeper просто. С помощью встроенного мастера импорта Keeper вы можете без труда перенести свои записи из Dashlane в ваше хранилище Keeper.

Для организаций, которым необходим расширенный контроль доступа, KeeperPAM® предлагает современную альтернативу устаревшим решениям для управления привилегированным доступом. Она предлагает безопасный доступ с нулевым доверием к инфраструктуре, учетным данным и удаленным сеансам без традиционных накладных расходов.

Рассматриваете возможность перехода на Keeper? Начните бесплатную 30-дневную пробную версию для физических лиц или 14-дневную пробную версию для юридических лиц уже сегодня.

Вопросы и ответы