LastPass o Keeper?

Con il generatore password LastPass le tue password sono protette, segrete e sempre a portata di mano

I problemi relativi alle password sono un vero e proprio grattacapo per le piccole e medie imprese, soprattutto per quelle in fase di transizione o che vogliono espandersi. Per le aziende, non si tratta più solo di utilizzare password deboli o già usate; con l'esplosione delle applicazioni SaaS, le attività di lavoro a distanza come il login, la condivisione delle password e la gestione degli accessi sono diventate più difficili e anche più complesse.

Questa crescente complessità rende più difficile per il personale e i team IT tenere il passo, soprattutto con l'evoluzione delle best practice per le password, le disposizioni governative e di settore e i conseguenti obblighi assicurativi in materia di sicurezza informatica. Inoltre, con così tante persone che lavorano da diverse località del mondo, i vecchi metodi di gestione delle password non funzionano più.

LastPass è il prodotto leader nella soluzione di queste sfide. È stato il pioniere delle soluzioni per la gestione delle password e delle identità e gode, quindi, della fiducia di persone e organizzazioni di ogni dimensione in tutto il mondo. Milioni di persone si affidano a LastPass ogni giorno per creare, archiviare, condividere e gestire le loro credenziali più importanti, salvaguardando le applicazioni SaaS e gli account online da accessi non autorizzati, appropriazioni di account, violazioni di dati e molto altro.

LastPass è un generatore password facile e accessibile a tutti

Se si confrontano le caratteristiche e le funzionalità, LastPass e Keeper per la gestione password offrono vantaggi simili. Entrambi offrono una cassaforte crittografata basata sul principio della conoscenza zero e il monitoraggio del livello di sicurezza delle password. Entrambi hanno generatori di nomi utente e password e funzionalità di monitoraggio del dark web. Entrambi offrono funzionalità di salvataggio automatico e riempimento automatico.

L'aspetto per il quale LastPass si distingue è la sua accessibilità da qualunque luogo unita alla facilità d'uso. LastPass è un gestore di password per tutti, ovunque, mentre Keeper Security si concentra sulle esigenze di organizzazioni grandi e complesse.

Keeper Security, che afferma di essere una soluzione lite per la gestione degli accessi privilegiati (PAM, privileged access management), offre una serie di funzionalità accessorie rispetto alla gestione delle password di cui molti consumatori, piccole imprese e organizzazioni di fascia media non hanno bisogno, come la gestione dei segreti, l'isolamento dei browser remoti e i gateway agentless.

Il fatto che Keeper Security si sia concentrata su funzionalità di livello enterprise potrebbe essere andato a scapito della facilità d'uso della piattaforma. Secondo una valutazione indipendente del prodotto pubblicata nel giugno 2024 su eSecurity Planet:

"Gli utenti di LastPass hanno accesso a una moltitudine di istruzioni, tutorial e servizi di assistenza clienti che li aiutano a iniziare e a gestire il proprio sito con maggiore successo rispetto a Keeper. Ha un'interfaccia semplice, adatta ai dispositivi mobili e alla sincronizzazione. Il suo centro di comando centralizza la gestione degli utenti, consentendo la personalizzazione e la connessione con le directory del personale. La sua ampia documentazione per l'implementazione garantisce sufficienti scelte di assistenza self-service".

I clienti preferiscono LastPass a Keeper Security per la praticità e la semplicità

Nel confronto tra LastPass e Keeper Security, il gestore di password LastPass offre maggiore flessibilità e praticità per le piccole e medie imprese.

• Gestione semplificata delle credenziali: LastPass semplifica la gestione delle credenziali con funzioni di salvataggio e riempimento automatico intuitive, eliminando la necessità di ulteriori passaggi. Gli utenti possono gestire e condividere facilmente le password con la funzionalità drag-and-drop, godendo di un'esperienza veloce e fluida.
• Accessibilità migliorata per i super amministratori: LastPass assicura che gli amministratori (IT e non) mantengano una supervisione costante offrendo funzionalità di super amministratore per le cartelle condivise. In questo modo si evita che i dati rimangano orfani quando qualche dipendente se ne va, consentendo agli amministratori di far rispettare le autorizzazioni e di proteggere le informazioni più importanti.
• Accesso senza password con FIDO2: LastPass supporta l'accesso senza password tramite le chiavi hardware o il riconoscimento biometrico certificato FIDO2, offrendoti un accesso sicuro e senza password alla tua cassaforte.
• Semplici integrazioni di provider di identità (IdP): LastPass offre integrazioni di IdP semplici e pronte all'uso che aiutano a eliminare il fastidio della configurazione manuale, rendendo più facile il collegamento delle app e la gestione dell'accesso degli utenti.
• Catalogo SSO pre-integrato: LastPass semplifica l'accesso alle app più diffuse offrendo un catalogo di single sign-on (SSO) pre-integrato, anche senza integrazioni native di identity provider (IdP).
• Recupero dell'account e reimpostazione della master password: LastPass offre agli amministratori il controllo completo sul recupero degli account e permette di reimpostare le password in blocco in soli quattro clic, garantendo una gestione efficiente e sicura senza compromettere il controllo.

Abbiamo scelto LastPass per la sua facilità d'uso. È molto più facile da usare rispetto a Keeper. Aveva un aspetto molto più gradevole ed era molto più snello. La facilità d'uso è stata una delle ragioni principali, davvero, soprattutto quell'interfaccia così intuitiva.
Società cliente di LastPass nel settore tecnologico

LastPass e Keeper messi a confronto per quanto concerne la sicurezza

Keeper Security rivendica spesso la superiorità di LastPass in termini di sicurezza, adducendo come prova un incidente di sicurezza avvenuto in passato. Ma ecco cosa non dicono: sia Keeper che LastPass utilizzano le stesse misure di sicurezza avanzate, tra cui la crittografia AES-256, l'hashing PBKDF2, la derivazione della chiave segreta, la salatura SHA-256, la crittografia degli URL e dei nomi delle casseforti e un modello basato sul criterio della conoscenza zero per proteggere le casseforti digitali dei clienti.

Non dicono neppure che negli ultimi due anni LastPass ha subito una trasformazione completa in materia di sicurezza. LastPass ha costruito una nuova infrastruttura per la sicurezza e la privacy in tutti gli ambienti di sviluppo e di produzione, è migrata su una piattaforma cloud sicura appositamente costruita, ha implementato un nuovo parco di dispositivi gestiti per gli utenti finali e ha migliorato la sicurezza della cassaforte digitale, ottenendo anche la conformità ISO 27701.

E nonostante ciò che Keeper può cercare di insinuare, LastPass è rimasto forte sul mercato. Un rapporto sul settore dei gestori di password per il periodo 2023-2024 stilato da Security.org mostra che LastPass ha mantenuto circa il 10% del mercato, dietro solo a Password Manager di Google e portachiavi iCloud di Apple, e ben davanti a Keeper Security.

Ecco alcuni altri aspetti in cui la sicurezza di LastPass si distingue:

• Protezione dall’esposizione della password principale: quando un utente crea o reimposta una password principale, LastPass verifica se la password selezionata è stata esposta in una violazione. Se la password scelta è stata esposta, l’utente viene avvisato e deve scegliere una nuova password principale per procedere.
• Certificazione server FIDO2: LastPass è stato il primo gestore di password a ottenere la certificazione FIDO2 dei propri server, aiutando a fornire un'autenticazione senza password affidabile per accessi sicuri e semplici.
• Conformità a standard e framework noti: LastPass ha integrato una cultura incentrata sulla sicurezza in ogni aspetto dei propri team, processi, strategie e prodotti. Eseguiamo regolarmente controlli di sicurezza di terze parti e testiamo i nostri controlli rispetto ai framework di sicurezza standard del settore. LastPass detiene diverse note certificazioni di sicurezza di terze parti, tra cui ISO 27001, ISO 27701, SOC2 Type II, SOC3, BSI C5 e TRUSTe. Completare e mantenere questi standard è solo uno dei modi in cui dimostriamo il nostro impegno per la sicurezza dei dati, la tutela delle informazioni e la disponibilità del servizio.

Personalmente uso LastPass da anni. I nostri consulenti ci hanno proposto Keeper e LastPass come soluzioni. Il loro consiglio era Keeper perché LastPass aveva subito una violazione anni fa e Keeper no. Ho scelto LastPass perché lo uso da sempre. Non volevo imparare a utilizzare una nuova piattaforma o avere conflitti tra due diversi account.
Cliente di LastPass nel settore dei servizi finanziari

Scegli LastPass invece di Keeper per il suo valore sul lungo periodo e perché non ha costi nascosti

In alcuni settori, le aziende attirano i clienti con prezzi iniziali allettanti, per poi aggiungere in seguito costi aggiuntivi per servizi essenziali, rendendo il costo iniziale meno conveniente di quanto sembri.

Keeper Security adotta un approccio simile per quanto riguarda la gestione delle password, offrendo una serie di "potenti componenti aggiuntivi" per i suoi piani Business ed Enterprise. Sebbene spesso offrano sconti significativi per attirare le aziende, i costi aggiuntivi per queste funzionalità sono suscettibili di aumento, quindi è opportuno confrontare il valore complessivo prima di prendere un impegno.

LastPass offre solo due componenti aggiuntivi, uno per l'Advanced SSO e l'altro per l'Advanced SSO + MFA, mentre Keeper Security fa pagare un extra anche per funzioni di base come il monitoraggio del dark web e l'archiviazione sicura dei file.

Quando valuti Keeper Security, ricorda di informarti bene sui costi dei componenti aggiuntivi essenziali e sui potenziali aumenti di prezzo annuali prima di impegnarti.

Il verdetto finale: meglio Keeper Security o LastPass?

Keeper Security offre una valida soluzione per le grandi organizzazioni che richiedono funzioni complesse e costose dal loro gestore di password. Tuttavia, essendo una soluzione PAM-lite, spesso non soddisfa le esigenze delle piccole e medie imprese a cui interessano praticità, continuità e sicurezza più di ogni altra cosa.

LastPass è una soluzione appositamente studiata per essere utilizzabile da tutti, consentendo agli utenti esperti, e non, di proteggere, gestire e condividere le credenziali senza alcuno sforzo. Semplice da configurare e facile da usare, LastPass permette a chiunque di creare, gestire e condividere le password in modo sicuro con un semplice clic.

Per le aziende, LastPass offre centinaia di criteri personalizzabili, privilegi flessibili, report dettagliati e molteplici opzioni di autenticazione, che lo rendono una componente fondamentale di qualsiasi stack tecnologico.

Inoltre, LastPass si integra in modo nativo con i principali IdP come Microsoft Entra e Okta, semplificando la gestione degli utenti durante l'intero ciclo di vita del personale. Migliora le soluzioni di identità tradizionali supportando servizi di directory, federazione e SSO, semplificando il provisioning, l'onboarding e l'offboarding degli utenti. Questo garantisce un'esperienza di autenticazione senza problemi e impedisce l'accesso non autorizzato ai dati sensibili dell'azienda quando un dipendente se ne va.

LastPass colma anche le lacune di sicurezza gestendo tutti gli account basati su credenziali non coperti da SSO, rendendo l'accesso degli utenti e la loro collaborazione più efficienti e sicuri.

La facilità di configurazione è stata una delle ragioni principali per cui abbiamo scelto LastPass. L'esperienza utente è stata fantastica. Il criterio principale per me era la facilità d'uso per l'utente finale. E poi la capacità di avere un'amministrazione e una gestione dei criteri centralizzate”.
Attuale cliente LastPass nel settore agricolo

Forte della fiducia di oltre 100.000 aziende e milioni di utenti in tutto il mondo, LastPass offre una soluzione potente per organizzazioni di tutte le dimensioni. Iscriviti oggi stesso o passa da Keeper Security a LastPass per scoprire come la nostra soluzione semplice e sicura per la gestione delle password soddisfi tutte le tue esigenze essenziali.