Keeper Security Riconosciuta nel PAM Magic Quadrant™ e come la Seconda Azienda di Sicurezza in più Rapida Crescita a Livello Globale
Per sapere di piùKeeper e 1Password sono entrambi gestori di password molto diffusi, ma solo uno è una piattaforma completa per la sicurezza delle identità. Mettili a confronto in termini di architettura di sicurezza, funzionalità aziendali, certificazioni di conformità e valutazioni degli utenti.
Bonus! Include un Piano Family Gratuito per ogni membro del team.
L'analisi si basa sulla documentazione e sulle informazioni disponibili pubblicamente al 6 agosto 2026.
L’architettura zero-knowledge di Keeper crittografa ogni singola voce e cartella con la propria chiave AES-256 univoca, mentre tutta la crittografia e la decrittografia vengono eseguite localmente sul dispositivo dell’utente. La “Transmission Security” di Keeper aggiunge un secondo livello: TLS 1.3/1.2 più una chiave di trasmissione AES aggiuntiva a 256 bit, che copre tutte le comunicazioni dati, non solo l’autenticazione. L'integrazione di HSM in AWS garantisce una crittografia avanzata dei dati inattivi.
La tecnologia Keeper Forcefield protegge dagli attacchi basati sulla memoria che prendono specificamente di mira i gestori di password.
Il monitoraggio del dark web autogestito BreachWatch® di Keeper funziona interamente all'interno della propria infrastruttura utilizzando un'architettura protetta da HSM, in modo che le password violate non vengano mai correlate ai dati della cassaforte al di fuori dei sistemi Keeper.
Keeper detiene 10 brevetti statunitensi concessi per la sua architettura zero-knowledge, l’SSO, il rilevamento delle violazioni e la messaggistica sicura, e altri quattro sono in fase di approvazione.
Sulla base della documentazione pubblicamente disponibile, 1Password utilizza un modello di crittografia basato sulla chiave della cassaforte. Ciascun elemento in una cassaforte viene crittografato singolarmente con la chiave di tale cassaforte, anziché con una chiave univoca per ciascun elemento come fa Keeper. Il suo protocollo SRP (Secure Remote Password) impedisce l'invio della password dell'account sulla rete durante l'accesso; i dati stessi vengono crittografati separatamente con AES-GCM-256, a riposo e in transito.
Per il monitoraggio del dark web, Watchtower di 1Password verifica le credenziali tramite Have I Been Pwned utilizzando la k-anonymity, inviando solo un hash parziale. Le password complete non vengono trasmesse.
1Password include protezioni degli endpoint come la cancellazione degli appunti, il blocco automatico e la verifica della firma del codice del browser.
1Password (AgileBits Inc.) è titolare di diversi brevetti statunitensi concessi.
Keeper utilizza un'autenticazione a più livelli che combina una password master con la verifica del dispositivo, offrendo un approccio resistente agli attacchi e semplice per gli utenti finali.
Keeper è operativo in ambiente aziendale con SSO dal 2016, detiene brevetti relativi alla propria implementazione SSO e supporta configurazioni complesse con più provider senza richiedere software aggiuntivo.
Il provisioning SCIM funziona direttamente con qualsiasi Identity Provider (IdP) senza richiedere l'installazione di alcun software.
Sulla base della documentazione pubblicamente disponibile, l’approccio a doppio fattore di 1Password, una password dell’account più una chiave segreta, può aggiungere complessità all’onboarding e al recupero.
Lo sblocco SSO di 1Password supporta più provider di identità, tra cui Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity e Duo, ma consente un solo provider di identità per account. Keeper supporta più provider all’interno dello stesso tenant.
Per Microsoft Entra ID, Okta, OneLogin e JumpCloud, 1Password offre il provisioning SCIM ospitato senza alcun software da implementare. Altri provider di identità richiedono uno SCIM Bridge ospitato autonomamente, implementato on-premise o su cloud.
KeeperPAM combina la gestione delle password aziendali, la gestione dei segreti, la gestione delle connessioni, la gestione delle sessioni con privilegi e la Remote Browser Isolation (RBI) in un’unica interfaccia cloud-native e zero-knowledge.
L'isolamento del browser remoto crea sessioni browser isolate per applicazioni interne e cloud, eliminando la necessità delle VPN.
Keeper Endpoint Privilege Manager applica l'accesso Just-In-Time (JIT) e il principio del minimo privilegio direttamente sui dispositivi degli utenti, con revoca automatica dei privilegi alla fine della sessione.
Keeper Secrets Manager è completamente basato su cloud con supporto per CLI, REST API, Terraform e pipeline CI/CD. Non è richiesta alcuna infrastruttura on-premise.
Keeper offre inoltre oltre 80 autorizzazioni distinte in 14 categorie per un garantire controllo granulare degli accessi aziendali.
1Password è un gestore di password che si è evoluto nella sua piattaforma di accesso unificato, che copre l'affidabilità dei dispositivi, la visibilità dei servizi SaaS e la governance degli accessi alle app. Con la sua acquisizione di Apono a giugno 2026, ha aggiunto l'accesso just-in-time (JIT) e la governance dei privilegi zero-standing per utenti, macchine e agenti IA.
Per la gestione dei segreti, 1Password Secrets Automation offre due opzioni: gli account di servizio per casi d’uso meno impegnativi oppure un Connect Server self-hosted implementato nell’infrastruttura del cliente stesso, destinato ai team che necessitano di maggiore controllo, scalabilità e limiti di richiesta più elevati. Entrambi richiedono configurazione e manutenzione costante all’interno dell’ambiente del cliente.
1Password ha 12 autorizzazioni basate su cassaforte con granularità limitata per il controllo degli accessi aziendali.
KeeperDB fornisce un accesso remoto sicuro e zero-knowledge ai database, inclusi MySQL, PostgreSQL, SQL Server e altri, direttamente tramite browser senza necessità di software client. L'accesso è regolato da politiche basate sui ruoli, dalla registrazione completa delle sessioni e dalla registrazione dei log di audit, per garantire che ogni interazione con il database sia tracciata e conforme. L'iniezione delle credenziali implica che gli utenti non vedano né gestiscano mai direttamente le password del database sottostante.
Sulla base della documentazione pubblica disponibile, 1Password non offre l’accesso ai database basato su browser con iniezione delle credenziali e registrazione delle sessioni. La sua governance degli accessi basata su Apono può concedere l’accesso JIT ad alcune piattaforme di dati cloud, ma senza la registrazione nativa delle sessioni di KeeperDB e l’iniezione delle credenziali applicata tramite policy.
KeeperAI introduce l’automazione intelligente nella gestione degli accessi con privilegi. Monitora le sessioni con privilegi in tempo reale e può terminare automaticamente una sessione quando viene rilevata un’attività sospetta. KeeperAI fornisce inoltre supporto nella creazione delle policy, nella verifica degli accessi e nel rilevamento delle anomalie, riducendo il carico di lavoro manuale legato alla gestione di un ampio ambiente con accessi privilegiati e rafforzando al contempo in modo continuo il livello di sicurezza.
La piattaforma Unified Access di 1Password, con Apono, fornisce decisioni di accesso JIT, audit trail delle credenziali e un monitoraggio continuo dell’attività di esseri umani, macchine e agenti IA. Keeper si differenzia offrendo un’intelligence a livello di sessione all’interno di una piattaforma PAM completa: monitoraggio in tempo reale di una sessione privilegiata attiva con terminazione automatica in caso di attività sospetta.
Keeper supporta la condivisione di voci e cartelle a tempo limitato con rotazione automatica delle credenziali, oltre alla condivisione bidirezionale una tantum sia per utenti che per non utenti con sincronizzazione in tempo reale. La sua architettura organizzativa basata su nodi garantisce l'isolamento tra le unità aziendali e i diversi provider di identità all'interno dello stesso tenant.
Le aziende dispongono di diverse modalità di recupero degli account, tra cui il recupero tramite SSO, la politica di trasferimento degli account, una frase di recupero di 24 parole e l'automazione tramite CLI Commander.
La piattaforma MSP di Keeper, lanciata nel 2019, combina la gestione delle password con funzionalità PAM complete all'interno di un’interfaccia multi-tenant unificata.
1Password richiede agli utenti di creare casseforti separate per la condivisione, producendo copie delle voci invece di dati sincronizzati in tempo reale. Non prevede alcuna struttura a nodi o unità organizzative e gli account ospite sono limitati a una singola cassaforte senza controlli temporali né misure di sicurezza automatizzate.
Non è previsto alcun trasferimento diretto di cassaforte tra gli account degli utenti, e la procedura di offboarding prevede che i dipendenti spostino manualmente gli elementi prima di lasciare l'azienda; il recupero dell'account, come soluzione di ripiego a disposizione degli amministratori, richiede l'accesso all'indirizzo e-mail del dipendente che lascia l'azienda.
L’offerta MSP di 1Password si concentra esclusivamente sulla gestione delle password, senza funzionalità PAM.
Keeper è certificato FedRAMP High e autorizzato GovRAMP High, conforme allo standard FIPS 140-3, certificato ISO 27001/17/18, conforme ITAR e detiene la certificazione SOC 2 di Tipo II più longeva del settore.
Sulla base delle informazioni pubblicamente disponibili, 1Password non possiede alcuna autorizzazione FedRAMP, GovRAMP o FIPS, il che ne limita l'uso nei settori regolamentati e governativi.
App Store iOS
App su Microsoft Store
Estensione di Chrome
Android
*Dati aggiornati al 6 agosto 2026
Moving your passwords from 1Password to Keeper is simple and secure. Your information stored in 1Password, including passwords, folders, subfolders, custom fields, TOTP codes, notes and accounts, can be migrated to Keeper with just a few clicks.
È possibile importare le password da 1Password a Keeper Security procedendo semplicemente come segue:
Scopri di più sull'importazione da 1Password con questa guida passo-passo in base al dispositivo.
Se non desideri più mantenere l'abbonamento a 1Password, procedi come segue in tre passi:
Ricordati di esportare le tue credenziali e poi di importarle nell'alternativa a 1Password che preferisci prima di chiudere l'account.
No, while Keeper offers comprehensive PAM capabilities that serve enterprise needs, it's designed to scale from individual users to large organizations.
Keeper Business offre alle piccole aziende una soluzione di gestione delle credenziali snella e facile da usare, senza compromettere la sicurezza.
Keeper offre anche piani personalizzati per la gestione delle password individuali e l''archiviazione sicura dei file, oltre a piani familiari per la gestione delle password condivise tra i membri della famiglia.
L''architettura flessibile della piattaforma consente agli utenti di iniziare con una gestione di base delle password e di passare a funzionalità PAM di livello aziendale con la progressiva crescita delle esigenze. Ciò significa che gli individui possono beneficiare della stessa base di sicurezza che caratterizza le soluzioni di Keeper Business, mentre le organizzazioni possono accedere secondo necessità a sofisticati controlli degli accessi con privilegi.
Keeper Family allows you to secure and share unlimited passwords for households, with five private vaults, 10 GB of file storage, unlimited devices, emergency access and 24/7 support. Keeper Family is priced at per month.
1Password consente anche alle famiglie di archiviare in modo sicuro le password, esportare dati e condividere le password, ma richiede la creazione di più casseforti per la condivisione. Keeper consente la condivisione di voci singole e di cartelle. 1Password offre solo 1 GB di spazio di archiviazione per i documenti, mentre Keeper ne offre uno da 10GB.
Per usare la chat dal vivo è necessario abilitare i cookie.