Keeper 对比 1Password：
谁更胜一筹？

Keeper 是 SSO 集成的创新者，自 2016 年以来一直拥有受专利保护的 SSO 技术和企业生产经验，支持复杂的多提供商配置和无缝集成。

Keeper 支持通过任何身份提供商直接进行 SCIM 配置，无需安装任何软件。自动化 SCIM 配置可确保组织中的每个用户都受到保护，而即时 (JIT) 访问则消除了常设特权。

Keeper Forcefield 技术为用户和内核环境提供全面保护，抵御针对密码管理器的基于内存的复杂攻击。

Keepers 独有的“传输安全”技术，使用 TLS 1.3/1.2 加密，加上额外的 256 位 AES 传输密钥，为所有数据通信提供全面保护，而不仅仅是身份验证。Keeper 的方法还包括在 AWS 云中集成硬件安全模块 (HSM) 以实现超级加密。

在 Keeper 中存储的每条记录和每个文件夹均使用 AES-256 技术进行加密，并拥有各自独特的密钥，而且所有加密和解密操作都在用户的设备本地完成。如果每个记录级密钥都包含在共享文件夹中，则会使用附加密钥对其进行封装。这种多层加密模式为您的数据提供最精细的保护。

运营完全自主管理的 BreachWatch^® 服务，该服务完全在 Keeper 基础架构内运行，采用专有的 HSM 保护架构，可防止已泄露密码与保管库密码之间的关联。

全面且受到高度监管的政府和企业认证包括 FedRAMP High 授权，以及更广泛的安全认证（ISO 27001/17/18、FIPS 140-3 验证）和历史最悠久的 SOC 2 类型 2 认证。

Keeper 已获得 10 项美国专利，另有 4 项专利正在申请中。其中包括以零知识架构为重点的安全和身份验证系统，服务提供商能够实现密码管理、单点登录、漏洞检测和安全消息传递，而无需访问用户的凭据或敏感数据。

Keeper 的远程浏览器隔离 (RBI) 技术为访问内部或云端应用程序创建了隔离的浏览器会话，防止数据泄露，并且无需使用 VPN 或单独的零信任网络访问解决方案。

Keeper 提供对资源的限时访问权限，并在会话终止时自动撤销权限。借助 Keeper 的端点特权访问管理器，IT 团队可以强制实施 JIT 访问，移除常设权限，并直接在用户端点上授予限时管理员权限。

Keeper Secrets Manager 完全基于云，并与 Keeper 平台原生集成，提供无缝的 CLI 集成、REST API、Terraform 支持、CI/CD 管道安全性和原生数据库工具，而无需任何本地基础设施。

Keeper 在 14 个类别中提供了超过 80 种不同的保管库和角色级别权限。Keeper 的高度细化的权限系统具有广泛的策略控制和清晰的审计跟踪，是为真正的企业治理和合规性而精心设计的。

Keeper 通过其基于节点（租户结构）的组织架构提供企业级外部访问权限，从而实现不同组织单元之间的隔离，并支持同一租户内的多个身份提供商。

Keeper 的共享功能包括对记录和文件夹的限时访问权限，支持自动凭据轮换，双向一次性共享（面向用户和非用户），并支持实时同步以及高级供应商访问控制。

Keeper 提供了一个成熟（于 2019 年推出）且全面的 MSP 平台，将密码管理与完整的 PAM 功能和高级自动化相结合，所有这些都集成在一个统一的多租户平台中。

Keeper 为企业客户提供多种保持零知识安全的帐户恢复和转移途径，包括企业 SSO 恢复、账户转移策略、对使用主密码进行身份验证的用户的 24 个单词的恢复短语、共享管理员权限和 Commander CLI 自动化。

a href="/features/browser-extension/">Keeper 的浏览器扩展程序提供使用 FIDO2 通行密钥的生物识别登录，无需配套的桌面应用程序。

Keeper 在所有平台上都持续获得高评分，评论量显著增加，表明其用户覆盖面更广且用户满意度更高。