Keeper Security Erkend in het PAM Magic Quadrant™ en als het Op Één Na Snelst Groeiende Beveiligingsbedrijf ter Wereld
Meer informatieKeeper en 1Password zijn beide populaire wachtwoordbeheerders, maar slechts één is een volledig identiteitsbeveiligingsplatform. Vergelijk ze op het gebied van beveiligingsarchitectuur, enterprisefuncties, nalevingscertificeringen en gebruikersbeoordelingen.
Bonus! Bevat een Gratis Family-Abonnement voor elk teamlid.
De analyse is gebaseerd op openbaar beschikbare documentatie en informatie per 6 augustus 2026.
De zero-knowledge-architectuur van Keeper versleutelt elk afzonderlijk record en elke map met een eigen unieke AES-256-sleutel, waarbij alle encryptie en decryptie lokaal op het apparaat van de gebruiker plaatsvindt. De "Transmission Security" van Keeper voegt een tweede laag toe – TLS 1.3/1.2 plus een extra 256-bits AES-transmissiesleutel – die alle datacommunicatie dekt, niet alleen de authenticatie. HSM-integratie in AWS biedt superencryptie voor gegevens in rust.
Keeper Forcefield-technologie beschermt tegen op geheugen gebaseerde aanvallen die specifiek gericht zijn op wachtwoordbeheerders.
De zelfbeheerde BreachWatch® dark web-monitoring van Keeper draait volledig binnen de eigen infrastructuur met behulp van een HSM-beveiligde architectuur, waardoor gelekte wachtwoorden nooit worden gecorreleerd met kluisgegevens buiten de systemen van Keeper.
Keeper bezit 10 verleende Amerikaanse octrooien voor zijn zero-knowledge architectuur, SSO, inbreukdetectie en beveiligde berichten, met nog vier in behandeling.
Op basis van openbaar beschikbare documentatie gebruikt 1Password een versleutelingsmodel met kluissleutels. Elk item in een kluis wordt afzonderlijk versleuteld met de sleutel van die kluis, in plaats van met een unieke sleutel per item zoals Keeper dat doet. Dankzij het Secure Remote Password (SRP)-protocol wordt voorkomen dat het wachtwoord van de account tijdens het aanmelden via het netwerk wordt verzonden; de gegevens zelf worden afzonderlijk versleuteld met AES-GCM-256, zowel gegevens in rust als gegevens onderweg.
Voor monitoring van het dark web controleert Watchtower van 1Password aanmeldingsgegevens via Have I Been Pwned met behulp van k-anonymity, waarbij slechts een gedeeltelijke hash wordt verzonden. Volledige wachtwoorden worden niet verzonden.
1Password biedt eindpuntbeveiliging, zoals het wissen van het klembord, automatische vergrendeling en validatie van de codesignaturen van browsers.
1Password (AgileBits Inc.) bezit meerdere toegekende Amerikaanse octrooien.
Keeper gebruikt meerlaagse authenticatie die een hoofdwachtwoord combineert met apparaatverificatie, wat een aanpak biedt die zowel aanvalsbestendig als eenvoudig is voor eindgebruikers.
Keeper is sinds 2016 actief in SSO-productie op bedrijfsniveau, bezit patenten op zijn SSO-implementatie en ondersteunt complexe configuraties met meerdere providers zonder dat extra software vereist is.
SCIM-inrichting werkt direct met elke identiteitsprovider (IdP), zonder dat er software hoeft te worden geïnstalleerd.
Op basis van openbaar beschikbare documentatie kan de tweefactorbenadering van 1Password, bestaande uit een accountwachtwoord plus een geheime code, het onboarding- en herstelproces iets complexer maken.
SSO-ontgrendeling van 1Password ondersteunt meerdere identiteitsproviders, waaronder Microsoft Entra ID, Okta, Google Workspace, OneLogin, Ping Identity en Duo, maar staat slechts één identiteitsprovider per account toe. Keeper ondersteunt meerdere providers binnen dezelfde tenant.
Voor Microsoft Entra ID, Okta, OneLogin en JumpCloud biedt 1Password gehoste SCIM-inrichting waarbij geen software hoeft te worden geïmplementeerd. Voor andere identiteitsproviders is een zelfgehoste SCIM-bridge vereist, die lokaal of in de cloud wordt geïmplementeerd.
KeeperPAM combineert wachtwoordbeheer voor ondernemingen, geheimenbeheer, verbindingsbeheer, beheer van geprivilegieerde sessies en externe browserisolatie (RBI) in één cloudeigen, zero-knowledge interface.
Remote Browser Isolation (RBI) creëert geïsoleerde browsersessies voor interne en cloudtoepassingen, waardoor VPN's overbodig worden.
Keeper Endpoint Privilege Manager handhaaft Just-In-Time (JIT)-toegang en het principe van minimale privileges direct op gebruikersapparaten, met automatische intrekking van privileges bij beëindiging van de sessie.
Keeper Secrets Manager is volledig cloudgebaseerd met ondersteuning voor CLI, REST-API's, Terraform en CI/CD-pijplijnen. Er is geen on-premises infrastructuur vereist.
Keeper biedt ook ruim 80 verschillende machtigingen in 14 categorieën voor granulaire enterprise toegangscontrole.
1Password is een wachtwoordbeheerder die is uitgebreid naar het Unified Access-platform dat apparaatvertrouwen, SaaS-zichtbaarheid en governance voor app-toegang omvat. Met de overname van Apono in juni 2026 heeft het bedrijf Just-In-Time (JIT)-toegang en het beheer van nul permanente privileges voor gebruikers, machines en AI-agenten toegevoegd.
Voor geheimenbeheer biedt 1Password Secrets Automation twee paden: Service Accounts voor lichtere use cases of een zelfgehoste Connect-server die in de eigen infrastructuur van de klant wordt ingezet voor teams die meer controle, schaalbaarheid en hogere verzoeklimieten nodig hebben. Beide vereisen configuratie en doorlopend onderhoud binnen de omgeving van de klant.
1Password heeft 12 kluisgebaseerde machtigingen met beperkte granulariteit voor enterprise toegangscontrole.
KeeperDB biedt veilige, zero-knowledge externe toegang tot databases, waaronder MySQL, PostgreSQL, SQL Server en meer, rechtstreeks via de browser zonder dat clientsoftware vereist is. Toegang wordt beheerd door op rollen gebaseerd beleid, volledige sessieregistratie en auditlogging, waardoor elke database-interactie wordt gevolgd en aan de regels voldoet. Injectie van aanmeldingsgegevens betekent dat gebruikers de onderliggende databasewachtwoorden nooit rechtstreeks zien of verwerken.
Op basis van openbaar beschikbare documentatie biedt 1Password geen via de browser toegankelijke databasetoegang met geïnjecteerde aanmeldingsgegevens en sessie-opnamen. Het op Apono gebaseerde toegangsbeheer kan JIT-toegang verlenen tot sommige cloud-dataplatformen, maar zonder de ingebouwde sessie-opnamen en op beleid gebaseerde invoeging van aanmeldingsgegevens van KeeperDB.
KeeperAI brengt intelligente automatisering naar privileged access management. Het bewaakt geprivilegieerde sessies in realtime en kan een sessie automatisch beëindigen wanneer er verdachte activiteiten worden gedetecteerd. KeeperAI helpt ook bij het opstellen van beleid, toegangsbeoordelingen en anomaliedetectie, waardoor de handmatige overhead van het beheren van een grote omgeving met geprivilegieerde toegang wordt verminderd en de beveiligingspositie continu wordt versterkt.
Het Unified Access-platform van 1Password, met Apono, biedt JIT-toegangsbeslissingen, audittrails voor aanmeldingsgegevens en continue monitoring van menselijke, machine- en AI-agentactiviteiten. Keeper verschilt door intelligentie op sessieniveau te bieden binnen een volledig PAM-platform — realtime monitoring van een actieve geprivilegieerde sessie met automatische beëindiging bij verdachte activiteiten.
Keeper ondersteunt het tijdgebonden delen van records en mappen met automatische roulatie van aanmeldingsgegevens, plus bidirectioneel eenmalig delen met zowel gebruikers als niet-gebruikers met realtime synchronisatie. De op knooppunten gebaseerde organisatiearchitectuur ondersteunt isolatie tussen bedrijfsonderdelen en meerdere identiteitsproviders binnen dezelfde tenant.
Enterprise-klanten beschikken over meerdere accountherstelmogelijkheden, waaronder SSO-herstel, accountoverdrachtbeleid, een herstelzin van 24 woorden en Commander CLI-automatisering.
Het MSP-platform van Keeper is gelanceerd in 2019 en combineert wachtwoordbeheer met volledige PAM-mogelijkheden in een geïntegreerde, multi-tenant interface.
1Password vereist dat gebruikers aparte kluizen aanmaken voor het delen, waardoor er kopieën van records worden gemaakt in plaats van realtime gesynchroniseerde gegevens. Het kent geen knooppuntstructuur of organisatie-eenheden en gastaccounts zijn beperkt tot een enkele kluis zonder tijdscontroles of geautomatiseerde beveiligingsmaatregelen.
Er is geen directe kluisoverdracht tussen gebruikersaccounts mogelijk en offboarding is afhankelijk van werknemers die handmatig items verplaatsen voordat ze vertrekken, met accountherstel als terugvaloptie voor beheerders waarvoor toegang tot het e-mailadres van de vertrekkende werknemer vereist is.
Het MSP-aanbod van 1Password richt zich volledig op wachtwoordbeheer zonder PAM-functies.
Keeper is FedRAMP High-gecertificeerd en GovRAMP High-geautoriseerd, FIPS 140-3-gevalideerd, ISO 27001/17/18-gecertificeerd, ITAR-conform en beschikt over de langstlopende SOC 2 Type II-certificering in de branche.
Op basis van openbaar beschikbare informatie beschikt 1Password over geen enkele FedRAMP-, GovRAMP- of FIPS-autorisatie, waardoor het gebruik in gereguleerde sectoren en bij de overheid beperkt is.
iOS App Store
Microsoft Store-app
Chrome-extensie
Android
*Gegevens per 6 augustus 2026
Moving your passwords from 1Password to Keeper is simple and secure. Your information stored in 1Password, including passwords, folders, subfolders, custom fields, TOTP codes, notes and accounts, can be migrated to Keeper with just a few clicks.
U kunt wachtwoorden importeren van 1Password naar Keeper Security met deze eenvoudige stappen:
Meer informatie over importeren vanuit 1Password vindt u in deze stapsgewijze, apparaatspecifieke gids.
Als u niet langer uw 1Password-abonnement wilt behouden, volgt u dit proces van drie stappen:
Vergeet niet om uw aanmeldingsgegevens te exporteren en te importeren in het alternatief voor 1Password dat u hebt gekozen voordat u uw account opzegt.
No, while Keeper offers comprehensive PAM capabilities that serve enterprise needs, it's designed to scale from individual users to large organizations.
Keeper Business biedt kleinere organisaties een gestroomlijnde, gebruiksvriendelijke oplossing voor het beheren van aanmeldingsgegevens zonder afbreuk te doen aan de beveiliging.
Keeper biedt ook persoonlijke abonnementen voor individueel wachtwoordbeheer en veilige bestandsopslag, evenals gezinsabonnementen voor gedeeld wachtwoordbeheer voor alle gezinsleden.
Dankzij de flexibele architectuur van het platform kunnen gebruikers beginnen met basisbeheer van wachtwoorden en opschalen naar PAM-functies op ondernemingsniveau naarmate hun behoeften groeien. Dit betekent dat individuen kunnen profiteren van dezelfde beveiligingsfundering die Keeper Business mogelijk maakt, terwijl organisaties toegang hebben tot geavanceerde, geprivilegieerde toegangscontroles wanneer dat nodig is.
Keeper Family allows you to secure and share unlimited passwords for households, with five private vaults, 10 GB of file storage, unlimited devices, emergency access and 24/7 support. Keeper Family is priced at per month.
Met 1Password kunnen gezinnen ook wachtwoorden veilig opslaan, gegevens exporteren en wachtwoorden delen, maar voor het delen moeten meerdere kluizen worden aangemaakt. Keeper maakt het mogelijk om individuele records en mappen te delen. 1Password wordt geleverd met slechts 1 GB aan bestandsopslag, terwijl Keeper wordt geleverd met 10 GB aan opslagruimte.
U moet cookies inschakelen om Live Chat te kunnen gebruiken.