Passbolt vs Keeper

Passbolt

Puntos fuertes

• +Arquitectura open source con total transparencia y auditabilidad
• +Posibilidad de autoalojarlo para controlar por completo los datos tras tus propios cortafuegos
• +Cifrado de extremo a extremo con OpenPGP y conocimiento cero para proteger las credenciales en el cliente
• +Compartición granular de contraseñas en equipo con un control de acceso por roles (RBAC) intuitivo
• +Community Edition gratuita y completa para startups y equipos con poco presupuesto
• +Aplicación web ligera y rápida
• +Foro de la comunidad activo y soporte abierto de los desarrolladores para comentarios y corrección de errores

Limitaciones

• −Instalación y despliegue complejos que exigen conocimientos de DevOps y de línea de comandos
• −Extensión de navegador torpe, con caducidades de sesión frecuentes y peticiones de volver a iniciar sesión
• −Pocos tipos de elementos en la bóveda (centrada en inicios de sesión y contraseñas, sin tarjetas de crédito, notas seguras, etc.)

Keeper

Puntos fuertes

• +Cifrado sólido y arquitectura de conocimiento cero
• +Conjunto de funciones completo para empresas
• +Rendimiento fiable en todas las plataformas
• +Atención al cliente rápida

Limitaciones

• −Curva de aprendizaje pronunciada en las funciones avanzadas
• −Los precios pueden resultar complejos para equipos grandes
• −Algunos usuarios señalan retrasos puntuales de sincronización
• −Las funciones enterprise requieren planes superiores

Passbolt

• Community Edition (Self-Hosted) Free usuarios ilimitadosOpen source (AGPLv3) · Despliegue autoalojado
• Pro Edition (Self-Hosted) €4.50 por usuario / mes, facturación anual (mínimo 10 usuarios)Descuentos por volumen a partir de 100 usuarios · Prueba gratuita bajo petición
• Enterprise Edition (Self-Hosted) On request suscripción anual personalizadaConsultoría de alta disponibilidad y recuperación ante desastres · SLA personalizado y soporte telefónico
• Cloud Business €5 por usuario / mes, facturación mensual (mínimo 10 usuarios)Alojado en Google Cloud (Bélgica, Alemania) · Prueba gratuita de 7 días
• Cloud Sovereign €7 por usuario / mes, facturación anual (mínimo 10 usuarios)Alojado en Luxemburgo (centro de datos privado soberano) · Conforme con ISO 27001, el RGPD, NIS2 y DORA
• Cloud Enterprise On request suscripción anual personalizadaDespliegues en contenedores aislados · Supervisión del SOC 24/7 y SLA de 4 horas

Descuentos por volumen en Pro Edition a partir de 100 usuarios. Precio personalizado en los planes Enterprise y Cloud Enterprise.

Keeper

• Business Starter $2.00 por usuario / mesFacturación anual · Controles de administración básicos · Compartición segura de contraseñas
• Business $3.75 por usuario / mesFacturación anual · Informes avanzados · RBAC y aplicación de políticas
• Enterprise On request por usuario / mesPrecio a medida · Opción de residencia de datos en la UE · Complemento KeeperPAM disponible
• KeeperPAM On request por usuario / mesGestión de accesos privilegiados · Grabación de sesiones · Adaptado a cada organización

Los precios varían según la fuente; confirma las tarifas actuales con Keeper. Hay una prueba gratuita de 30 días.

Passbolt

Gestión de credenciales y secretos

Almacenamiento seguro de contraseñas, TOTP y notas cifradas, Campos personalizados e historial de los secretos, Políticas de caducidad de contraseñas

Colaboración y control de acceso

Estructuras de carpetas privadas y compartidas, Permisos de compartición granulares y etiquetas, Control de acceso basado en roles (RBAC) y gestión de usuarios y grupos

Seguridad y autenticación

Cifrado de extremo a extremo por usuario y por secreto (OpenPGP), Modo de metadatos de conocimiento cero, Autenticación multifactor (MFA/2FA) con Duo, YubiKey NFC y TOTP, Mecanismo de token antiphishing

Aplicaciones cliente y usabilidad

Extensiones de navegador (Chrome, Firefox, Edge, Brave), App de escritorio nativa (Windows) y apps móviles (iOS, Android), Interfaz de línea de comandos (CLI) y modo de bóveda sin conexión, Importación y exportación en KDBX/CSV

Administración y cumplimiento

Registros de auditoría de actividad con exportación a SIEM/Syslog, Autorregistro con listas de dominios permitidos, Recuperación centralizada de cuentas (Escrow), Comprobaciones del estado del servidor

Keeper

Bóveda y credenciales

Almacenamiento cifrado de contraseñas, passkeys, archivos y secretos, Compartición segura con permisos detallados, Sincronización entre dispositivos y acceso sin conexión, Autocompletado en apps web y móviles

Administración y control de acceso

Consola de administración central para aplicar políticas, Autenticación en dos pasos (2FA) y opciones de MFA, Gestión de accesos por equipos y roles, Transferencia de bóvedas y acceso de emergencia

Secretos y DevOps

Secrets Manager para credenciales de infraestructura y claves de API, Rotación automática de credenciales, Integración con pipelines de CI/CD, Herramientas para desarrolladores (CLI, SDK, VS Code)

Acceso privilegiado

KeeperPAM para la gestión de sesiones privilegiadas, Acceso remoto seguro (RDP, SSH, VNC, bases de datos), Grabación de sesiones y registros de auditoría, Acceso just-in-time (JIT)

Cumplimiento y auditoría

Registros e informes de auditoría, Integración con SIEM para la supervisión de la seguridad, Soporte para el cumplimiento de HIPAA, RGPD y otras normativas, Informes de cumplimiento personalizables