Keeper Security Wyróżniony w PAM Magic Quadrant™ jako Drugi Najszybciej Rozwijający się Podmiot w Branży Bezpieczeństwa na Świecie
Dowiedz się więcejSprawdź, jak szyfrowanie na poziomie rekordów, certyfikat FedRAMP High oraz funkcje zarządzania dostępem uprzywilejowanym oferowane przez Keeper wypadają na tle rozwiązania LastPass.
Keeper nigdy nie doświadczył naruszenia ochrony danych. Model szyfrowania zero-knowledge stosowany przez Keeper oznacza, że nawet w mało prawdopodobnym przypadku naruszenia bezpieczeństwa zawartość sejfu pozostaje zaszyfrowana i niedostępna. Cały proces szyfrowania odbywa się na urządzeniu użytkownika, zanim dane trafią do infrastruktury Keeper.
W przypadku organizacji przechowujących wrażliwe dane uwierzytelniające pytanie nie brzmi, czy dostawca ma dobre intencje – lecz czy jego architektura gwarantuje, że naruszenie bezpieczeństwa nie stanie się Państwa problemem.
LastPass padł ofiarą jednego z najpoważniejszych naruszeń bezpieczeństwa menedżerów haseł w historii w 2022 roku. Atakujący uzyskali dostęp do zaszyfrowanych kopii zapasowych sejfów około 30 milionów użytkowników oraz do niezaszyfrowanych metadanych, w tym adresów URL witryn internetowych. Konsekwencje tego naruszenia bezpieczeństwa są odczuwalne do dziś: w 2025 roku LastPass zawarł ugodę w pozwie zbiorowym na kwotę 24,5 mln USD, a brytyjski urząd Information Commissioner’s Office (ICO) nałożył na LastPass karę w wysokości 1,2 mln GBP za niewdrożenie odpowiednich środków bezpieczeństwa. Firma TRM Labs, specjalizująca się w analizie danych blockchain, potwierdziła, że atakującym nadal udawało się łamać zabezpieczenia sejfów i wyprowadzać aktywa kryptowalutowe jeszcze pod koniec 2025 roku.
W styczniu 2026 roku LastPass wydał pilne ostrzeżenie dotyczące aktywnej kampanii phishingowej wymierzonej w jego użytkowników. Od czasu naruszenia bezpieczeństwa LastPass poczynił znaczące inwestycje w bezpieczeństwo, jednak słabości architektoniczne, które umożliwiły ten incydent, nie mogą zostać usunięte z mocą wsteczną w przypadku sejfów, które zostały już skompromitowane.
Keeper stosuje szyfrowanie na poziomie rekordów. Każdy element w sejfie jest chroniony własnym unikalnym kluczem AES-256 generowanym lokalnie na urządzeniu użytkownika. Jeżeli w sejfie znajduje się 10 000 rekordów, każdy z nich posiada własny, niezależny klucz szyfrowania. Klucze te są następnie szyfrowane za pomocą klucza sejfu, który z kolei jest szyfrowany przy użyciu hasła głównego, tworząc wielowarstwowy model ochrony.
Moduł kryptograficzny Keeper posiada walidację FIPS 140-3 przyznaną przez program NIST Cryptographic Module Validation Program, uznawany za najwyższy standard walidacji szyfrowania w branży.
Na podstawie publicznie dostępnej dokumentacji LastPass chroni dane na poziomie całego sejfu, a nie pojedynczych rekordów, co oznacza, że jeden klucz szyfrowania zabezpiecza całą zawartość sejfu. LastPass nie stosuje kryptografii zwalidowanej zgodnie z FIPS 140-3.
Naruszenie bezpieczeństwa z 2022 roku ujawniło dodatkową słabość: w tamtym czasie adresy URL i inne metadane były przechowywane bez szyfrowania, co umożliwiało atakującym identyfikację wartościowych celów na podstawie wykradzionych kopii zapasowych jeszcze przed rozpoczęciem prób złamania haseł głównych. Od tego czasu LastPass rozpoczął szyfrowanie adresów URL, jednak zmiana ta dotyczy wyłącznie nowych danych i nie obejmuje danych sejfów, które zostały już wykradzione.
Keeper posiada więcej certyfikatów bezpieczeństwa niż jakiekolwiek inne rozwiązanie w swojej klasie. Keeper posiada certyfikat FedRAMP High oraz autoryzację GovRAMP High, jest hostowany w środowisku AWS GovCloud, zapewnia przechowywanie danych wyłącznie na terenie USA oraz dedykowany zespół wsparcia składający się wyłącznie z obywateli USA na potrzeby środowisk regulowanych.
Keeper posiada walidację FIPS 140-3, certyfikacje SOC 2 Type II, SOC 3 oraz ISO 27001, 27017 i 27018, a także wspiera programy zgodności z wymaganiami ITAR.
Na podstawie publicznie dostępnych informacji LastPass posiada certyfikacje ISO 27001, ISO 27701, SOC 2 Type II, SOC 3 oraz BSI C5. Jednak LastPass nie posiada certyfikacji FedRAMP na żadnym poziomie, nie dysponuje walidacją FIPS 140-3 i nie oferuje dedykowanego środowiska chmurowego dla instytucji rządowych.
Naruszenie bezpieczeństwa z 2022 roku oraz późniejsza kara nałożona przez ICO zwiększają ryzyko zgodności dla organizacji, które muszą wykazać należytą staranność przy wyborze dostawców.
Keeper wykracza daleko poza przechowywanie haseł. KeeperPAM® łączy zarządzanie hasłami w przedsiębiorstwie, zarządzanie sesjami uprzywilejowanymi, zarządzanie tajnymi danymi oraz zarządzanie uprawnieniami punktów końcowych w jednej platformie natywnej dla chmury.
Bez względu na to, czy konieczne jest zabezpieczenie danych uwierzytelniających programistów, kontrolowanie dostępu do krytycznej infrastruktury czy ochrona tożsamości nieosobowych (NHI) oraz agentów AI, Keeper zapewnia zespołom bezpieczeństwa jedno centralne miejsce do egzekwowania zasad, monitorowania aktywności i reagowania na zagrożenia.
Na podstawie publicznie dostępnej dokumentacji LastPass nie oferuje funkcji zarządzania dostępem uprzywilejowanym (PAM), zarządzania tajnymi danymi, rejestrowania sesji, rotacji danych uwierzytelniających, dostępu sieciowego zero-trust ani kontroli uprawnień punktów końcowych.
Dla organizacji, które muszą chronić więcej niż tylko hasła użytkowników końcowych – szczególnie zarządzających kontami uprzywilejowanymi, tajnymi danymi programistycznymi lub infrastrukturą podlegającą regulacjom – LastPass wymaga wdrożenia dodatkowych narzędzi innych dostawców w celu uzupełnienia tych braków.
KeeperAI przetwarza wszystkie informacje o sesjach w infrastrukturze Keeper, bez opuszczania przez dane granic Państwa środowiska bezpieczeństwa. KeeperAI monitoruje aktywne sesje, analizuje dzienniki naciśnięć klawiszy i wykonywane polecenia w czasie rzeczywistym, klasyfikuje zachowania według poziomu ryzyka i może automatycznie zakończyć sesję natychmiast po wykryciu zagrożenia, bez oczekiwania na analizę przez człowieka.
Na podstawie publicznie dostępnej dokumentacji LastPass nie oferuje wykrywania zagrożeń w sesjach z wykorzystaniem AI ani automatycznej reakcji na podstawie analizy zachowań.
KeeperDB rozszerza te same mechanizmy zero-trust na dostęp do baz danych – jest to wbudowany interfejs w sejfie Keeper Vault, który umożliwia użytkownikom uprzywilejowanym wykonywanie zapytań i zarządzanie bazami danych MySQL, PostgreSQL i SQL Server bez konieczności przekazywania danych uwierzytelniających na urządzenie lokalne, przy pełnym rejestrowaniu każdej sesji i egzekwowaniu zasad bezpieczeństwa.
Na podstawie publicznie dostępnej dokumentacji LastPass nie zapewnia rozwiązań do bezpiecznego zarządzania dostępem do baz danych.
Keeper zapewnia administratorom szczegółową i granularną kontrolę nad całą organizacją dzięki strukturze opartej na węzłach, która umożliwia zespołom bezpieczeństwa organizowanie użytkowników, ról, zespołów i administratorów w niezależne grupy.
Zasady egzekwowane na podstawie ról, delegowane administrowanie oraz konfiguracja na poziomie zespołów umożliwiają precyzyjne określenie, kto może uzyskiwać dostęp do określonych zasobów, z jakich urządzeń i na jakich warunkach.
LastPass oferuje ponad 100 konfigurowalnych zasad bezpieczeństwa oraz scentralizowane centrum zarządzania użytkownikami, integracją katalogową i funkcją Single Sign-On (SSO).
LastPass nie oferuje segmentacji organizacyjnej opartej na węzłach, dostępnej w Keeper, co ogranicza jego możliwości obsługi złożonych struktur przedsiębiorstw, w których różne jednostki biznesowe wymagają niezależnego zarządzania zasadami.
BreachWatch® firmy Keeper nieustannie monitoruje dark web pod kątem danych uwierzytelniających ujawnionych z sejfów Państwa organizacji. BreachWatch wykorzystuje architekturę dopasowywania opartą na modelu zero-knowledge, a dane uwierzytelniające są anonimizowane przed przeprowadzeniem porównania, dzięki czemu ani Keeper, ani żadna usługa zewnętrzna nie mają dostępu do Państwa haseł w postaci zwykłego tekstu podczas procesu dopasowywania. Organizacje otrzymują proaktywne wykrywanie naruszeń bezpieczeństwa w czasie rzeczywistym bez wprowadzania dodatkowego ryzyka ujawnienia danych.
BreachWatch zapewnia również widoczność ryzyka na poziomie przedsiębiorstwa, oferując administratorom przejrzysty obraz ujawnionych danych uwierzytelniających w całej organizacji wraz z praktycznymi wskazówkami dotyczącymi działań naprawczych.
LastPass oferuje monitorowanie dark webu jako część swojej platformy, porównując dane uwierzytelniające z bazami znanych wycieków danych i powiadamiając użytkowników o ujawnionych hasłach. Proces ten przekazuje dane uwierzytelniające do zewnętrznych baz danych o naruszeniach bezpieczeństwa poza granice środowiska bezpieczeństwa LastPass.
Sejf offline Keeper zapewnia użytkownikom pełny dostęp do ich danych uwierzytelniających bez połączenia z internetem. Użytkownicy mogą tworzyć nowe rekordy, edytować istniejące i zarządzać swoim sejfem całkowicie offline, a zmiany synchronizują się automatycznie po przywróceniu łączności.
Na podstawie aktualnej dokumentacji dostęp offline w LastPass jest bardziej ograniczony: użytkownicy mogą przeglądać zapisane lokalnie dane uwierzytelniające w trybie tylko do odczytu, natomiast pełna funkcjonalność sejfu wymaga aktywnego połączenia.
Funkcja LastPass Federated Login nie obsługuje dostępu offline w przypadku integracji z dostawcą tożsamości.
Keeper zapewnia całodobową obsługę klienta przez telefon i czat na żywo. Klienci korporacyjni mają dostęp do dedykowanych opiekunów klienta oraz zespołów usług profesjonalnych.
LastPass oferuje wsparcie telefoniczne i czat dla planów biznesowych, natomiast użytkownicy planów indywidualnych mają dostęp wyłącznie do samoobsługowych zasobów pomocy.
App Store dla iOS
Aplikacja z Microsoft Store
Rozszerzenie Chrome
Android
Kreator importu Keeper umożliwia przeniesienie istniejącego sejfu LastPass do Keeper w ciągu kilku sekund. Wystarczy wprowadzić dane logowania w kreatorze importu i gotowe!
Keeper zapewnia bezpieczeństwo oparte na modelu zero-knowledge, zgodność klasy korporacyjnej oraz platformę bezpieczeństwa tożsamości zaprojektowaną tak, aby rozwijać się wraz z Państwa organizacją.
LastPass wprowadził od 2022 roku szereg usprawnień, w tym nową infrastrukturę, wzmocnione zabezpieczenia sejfów oraz dedykowane zespoły ds. analizy zagrożeń. Jednak podstawowego problemu nie da się rozwiązać z mocą wsteczną. Atakujący wykradli zaszyfrowane kopie zapasowe sejfów około 30 milionów użytkowników, a próby łamania tych zabezpieczeń nadal trwają. TRM Labs potwierdziło kradzieże kryptowalut powiązane z przejętymi sejfami jeszcze pod koniec 2025 roku. LastPass zawarł ugodę w pozwie zbiorowym na kwotę 24,5 mln USD i został ukarany przez brytyjski ICO grzywną w wysokości 1,2 mln GBP za brak wdrożenia odpowiednich środków bezpieczeństwa.
Model zero-knowledge oraz szyfrowanie na poziomie rekordów stosowane przez Keeper oznaczają, że na serwerach Keeper nie znajdują się żadne wartościowe dane, które mogłyby zostać przejęte przez atakujących, co sprawia, że naruszenie bezpieczeństwa podobne do tego, które dotknęło LastPass, jest architektonicznie niemożliwe.
Keeper szyfruje każdy rekord w sejfie oddzielnie przy użyciu własnego, unikalnego klucza AES-256 generowanego na urządzeniu użytkownika. LastPass chroni całą zawartość sejfu za pomocą jednego klucza, co oznacza, że jedno skuteczne naruszenie bezpieczeństwa ujawnia wszystko. W momencie naruszenia bezpieczeństwa w 2022 roku LastPass przechowywał również adresy URL i metadane bez szyfrowania, dostarczając atakującym mapę wartościowych celów jeszcze przed rozpoczęciem prób złamania haseł głównych.
Moduł kryptograficzny Keeper posiada walidację FIPS 140-3 – najwyższy branżowy standard szyfrowania. LastPass nie uzyskał tej certyfikacji. W przeciwieństwie do LastPass, Keeper nigdy nie doświadczył naruszenia bezpieczeństwa, ugody sądowej ani kary regulacyjnej.
Tak. Żadna inna platforma do ochrony haseł i tożsamości nie dorównuje Keeper pod względem zakresu posiadanych certyfikacji. Keeper posiada certyfikat FedRAMP High oraz autoryzację GovRAMP High, walidację FIPS 140-3, certyfikacje SOC 2 Type II, SOC 3 oraz ISO 27001, 27017 i 27018, a także wspiera zgodność z wymaganiami ITAR dzięki dedykowanemu środowisku GovCloud.
LastPass posiada certyfikacje SOC 2, ISO 27001 i ISO 27701, jednak nie posiada autoryzacji FedRAMP High ani walidacji FIPS 140-3. W branżach regulowanych, w których są to wymagania obowiązkowe, Keeper jest jedynym realnym wyborem.
Migracja z LastPass do Keeper zajmuje zaledwie kilka minut. Należy wyeksportować sejf z LastPass, przechodząc do Advanced Options > Export, a następnie zapisać plik w formacie .csv. Następnie należy zalogować się do sejfu Keeper Vault, przejść do Settings > Import, wybrać LastPass z listy i przeciągnąć plik do okna importu. Keeper automatycznie mapuje dane.
Aby korzystać z czatu na żywo, musisz włączyć obsługę plików cookie.