Keeper 对比 1Password：
谁更胜一筹？

Keeper 是 SSO 集成的创新者，自 2016 年以来一直拥有受专利保护的 SSO 技术和企业生产经验，支持复杂的多提供商配置和无缝集成。

Keeper 支持通过任何身份提供商直接进行 SCIM 配置，无需安装任何软件。自动化 SCIM 配置可确保组织中的每个用户都受到保护，而即时 (JIT) 访问则消除了常设特权。

Keeper Forcefield 技术为用户和内核环境提供全面保护，抵御针对密码管理器的基于内存的复杂攻击。

Keepers 独有的“传输安全”技术，使用 TLS 1.3/1.2 加密，加上额外的 256 位 AES 传输密钥，为所有数据通信提供全面保护，而不仅仅是身份验证。Keeper 的方法还包括在 AWS 云中集成硬件安全模块 (HSM) 以实现超级加密。

在 Keeper 中存储的每条记录和每个文件夹均使用 AES-256 技术进行加密，并拥有各自独特的密钥，而且所有加密和解密操作都在用户的设备本地完成。如果每个记录级密钥都包含在共享文件夹中，则会使用附加密钥对其进行封装。这种多层加密模式为您的数据提供最精细的保护。

运营完全自主管理的 BreachWatch^® 服务，该服务完全在 Keeper 基础架构内运行，采用专有的 HSM 保护架构，可防止已泄露密码与保管库密码之间的关联。

全面且受到高度监管的政府和企业认证包括 FedRAMP 授权，以及更广泛的安全认证（ISO 27001/17/18、FIPS 140-3 验证）和历史最悠久的 SOC 2 类型 2 认证。

Keeper has been issued 14 US patents with 4 additional patents pending. These include security and authentication systems focused on zero-knowledge architecture, where a service provider can facilitate password management, single sign-on, breach detection and secure messaging without having access to users' credentials or sensitive data. 

Keeper 的远程浏览器隔离 (RBI) 技术为访问内部或云端应用程序创建了隔离的浏览器会话，防止数据泄露，并且无需使用 VPN 或单独的零信任网络访问解决方案。

Keeper 提供对资源的限时访问权限，并在会话终止时自动撤销权限。借助 Keeper 的端点特权访问管理器，IT 团队可以强制实施 JIT 访问，移除常设权限，并直接在用户端点上授予限时管理员权限。

Keeper Secrets Manager 完全基于云，并与 Keeper 平台原生集成，提供无缝的 CLI 集成、REST API、Terraform 支持、CI/CD 管道安全性和原生数据库工具，而无需任何本地基础设施。

Keeper 在 14 个类别中提供了超过 80 种不同的保管库和角色级别权限。Keeper 的高度细化的权限系统具有广泛的策略控制和清晰的审计跟踪，是为真正的企业治理和合规性而精心设计的。

Keeper 通过其基于节点（租户结构）的组织架构提供企业级外部访问权限，从而实现不同组织单元之间的隔离，并支持同一租户内的多个身份提供商。

Keeper 的共享功能包括对记录和文件夹的限时访问权限，支持自动凭据轮换，双向一次性共享（面向用户和非用户），并支持实时同步以及高级供应商访问控制。

Keeper 提供了一个成熟（于 2019 年推出）且全面的 MSP 平台，将密码管理与完整的 PAM 功能和高级自动化相结合，所有这些都集成在一个统一的多租户平台中。

Keeper 为企业客户提供多种保持零知识安全的帐户恢复和转移途径，包括企业 SSO 恢复、账户转移策略、对使用主密码进行身份验证的用户的 24 个单词的恢复短语、共享管理员权限和 Commander CLI 自动化。

Keeper 的浏览器扩展程序提供使用 FIDO2 通行密钥的生物识别登录，无需配套的桌面应用程序。

Keeper 在所有平台上都持续获得高评分，评论量显著增加，表明其用户覆盖面更广且用户满意度更高。