Keeper — лучшая альтернатива 1Password.

Keeper создан на основе запатентованной архитектуры безопасности с нулевым разглашением данных. Это означает, что все шифрование и дешифрование выполняются локально на устройстве пользователя. Каждая запись шифруется по стандарту AES-256 со своим уникальным ключом, который генерируется случайным образом на стороне клиента.

Keeper предоставляет общие папки и отдельные записи в одном хранилище, что обеспечивает простой и эффективный доступ, совместное использование и управление.

Обмен записями между пользователями Keeper происходит посредством шифрования ключа записи открытым ключом получателя.

Общая запись в Keeper поддерживается в синхронизированном состоянии с исходными данными, поэтому общая запись всегда актуальна. Совместное использование Keeper также поддерживает двунаправленное редактирование.

Keeper предоставляет пользователям возможность делиться данными с помощью ограниченного по времени доступа, устанавливая при этом срок истечения доступа и расширяя тем самым принцип наименьших привилегий.

Keeper поддерживает ссылки на ограниченное предоставление записей пользователям, не являющимся пользователями Keeper, но даже этот метод обеспечивает идеальную синхронизацию данных между пользователями. Кроме того, Keeper имеет функцию самоуничтожения записей, что позволяет пользователям создавать записи, которыми можно поделиться с кем угодно, и которые сами удаляются из хранилища отправителя по истечении определенного периода времени или после того, как получатель просмотрит запись.

Keeper имеет сертификаты SOC 2 Type 2, ISO 27001 и TRUSTe самое продолжительное в отрасли время. Система управления информационной безопасностью Keeper гарантирует, что строгие меры обеспечения безопасности защищают пользовательские данные и обеспечивают безопасную работу продуктов и услуг.

Keeper также соответствует требованиям FedRAMP и StateRAMP, что подтверждает наше стремление поддерживать высочайшие стандарты кибербезопасности.

Keeper соответствует требованиям ITAR, и все разработки и инженерные работы выполняются гражданами США, работающими в США.

Keeper не передает разработку программного обеспечения на аутсорсинг.

Keeper интегрируется со всеми поставщиками удостоверений (IdP) SAML 2.0, включая Azure, Okta, Ping и сотни других.

При использовании Keeper с системой единого входа мастер-пароль отсутствует, а шифрование выполняется с использованием 256-битных ключей эллиптической криптографии.

Keeper владеет множеством выданных в США патентов на изобретения в отношении интеграции единого входа с нулевым разглашением и другие технологии.

У Keeper есть специальное приложение как в Azure Marketplace, так и в Google Workspace Marketplace, что обеспечивает быструю адаптацию для организаций и упрощает интеграцию единого входа. Keeper — единственное в отрасли специализированное приложение в Google Workspace Marketplace для настройки единого входа и SCIM.

Keeper предоставляет полностью облачную систему для синхронизации Google Teams с Keeper без размещения какой-либо инфраструктуры.

Keeper использует push-уведомления, что обеспечивает удобство входа в систему.

Служба Keeper Automator обеспечивает автоматическое одобрение устройств без какого-либо участия пользователя.

Keeper поддерживает прямую подготовку SCIM с любым поставщиком удостоверений, не требуя установки программного обеспечения.

Keeper поддерживает множество поставщиков удостоверений, конфигураций и узлов для разных организационных подразделений в рамках одного арендатора Keeper.

Keeper BreachWatch® хранит все данные в нашей инфраструктуре и защищает хэши с помощью аппаратных модулей безопасности.

Серверная архитектура Breach Watch разработана таким образом, чтобы предотвратить сопоставление взломанного пароля с фактическим паролем в хранилище пользователя, независимо от размера утечки данных. Хэширование, задействуемое при обнаружении взломанного пароля, использует физический аппаратный модуль безопасности, что гарантирует, что хеширование может выполняться только в режиме онлайн, чтобы предотвратить любую угрозу атаки методом подбора на данные BreachWatch.

Keeper предоставляет хостинг в США, США (GovCloud), ЕС, Австралии, Канаде и Японии.

Keeper предоставляет 6 языков API и более 20 интеграций с популярными CI/CD и инструментами разработчиков. Управление секретами полностью интегрировано в хранилище Keeper и в интерфейс командной строки Commander. Платформа управления секретами Keeper обеспечивает доступ на уровне записей и папок.

Keeper Secrets Manager (KSM) является полностью облачным решением и не требует какой-либо локальной службы для обработки запросов. KSM создан с нуля для полной интеграции с платформой Keeper.

Keeper поддерживает автоматическую ротацию паролей, что позволяет пользователям безопасно менять учетные данные в любой облачной среде. Пользователи могут менять учетные записи служб, учетные записи Active Directory, пользователей Windows или Linux, облачные учетные записи, SSH-ключи, пароли баз данных и многое другое.

Автоматическая ротация паролей осуществляется непосредственно в хранилище Keeper.

Keeper предлагает мультитенантное решение MSP.

Узловая архитектура Keeper позволяет использовать разных поставщиков удостоверений в рамках одного арендатора.

Keeper Connection Manager (KCM) обеспечивает привилегированные сеансы и безопасный удаленный доступ. KCM полностью интегрирован с облачными подключениями к удаленной инфраструктуре и удаленной изоляцией браузера для обеспечения безопасности и записи сеансов.

Отчеты Keeper о соответствии обеспечивают видимость разрешений на доступ к записям и учетным данным по требованию на вашем предприятии, не раскрывая секретов.

Keeper позволяет администраторам создавать политики принудительного применения генератора паролей на уровне домена.

Keeper лидирует по части персонализации. Администраторы могут включить настраиваемые типы записей и загружать персонализированные логотипы в целях лучшего принятия. Пользователи также могут менять цвета своих тем.

Keeper защищает учетные записи на основе мастер-паролей с помощью 1 миллиона итераций PBKDF2, одобрений устройств и супер-шифрования в своей инфраструктуре.

Keeper предоставляет безопасный обмен сообщениями со сквозным шифрованием с помощью KeeperChat.