Passbolt vs Keeper

Passbolt

Points forts

• +Architecture open source avec transparence et auditabilité complètes
• +Auto-hébergement pour un contrôle total des données derrière ses propres pare-feux
• +Chiffrement de bout en bout OpenPGP en zero-knowledge pour la sécurité côté client des identifiants
• +Partage granulaire des mots de passe en équipe avec contrôle d'accès basé sur les rôles (RBAC) intuitif
• +Édition Community gratuite avec toutes les fonctionnalités pour les startups et les équipes soucieuses de leur budget
• +Application web principale légère et réactive
• +Forum communautaire réactif et support développeur ouvert pour les retours et corrections de bugs

Limites

• −Configuration et déploiement complexes nécessitant des compétences DevOps et en ligne de commande
• −Extension navigateur peu intuitive avec des déconnexions fréquentes et des invites de reconnexion
• −Types d'éléments de coffre limités (concentré sur les identifiants/mots de passe, sans support pour cartes bancaires, notes sécurisées, etc.)

Keeper

Points forts

• +Chiffrement robuste et architecture à connaissance nulle
• +Fonctionnalités complètes pour les entreprises
• +Performances fiables multiplateformes
• +Support client réactif

Limites

• −Courbe d’apprentissage abrupte pour les fonctionnalités avancées
• −Tarification peut être complexe pour les grandes équipes
• −Certains utilisateurs signalent des retards occasionnels de synchronisation
• −Les fonctionnalités Enterprise nécessitent des formules supérieures

Passbolt

• Édition Communautaire (auto-hébergée) Free Utilisateurs illimitésOpen source (AGPLv3) · Déploiement auto-hébergé
• Édition Pro (auto-hébergée) €4.50 par utilisateur / mois, facturé annuellement (min. 10 utilisateurs)Remises volume à partir de 100 utilisateurs · Essai gratuit sur demande
• Édition Entreprise (auto-hébergée) On request Abonnement annuel personnaliséConseil en haute disponibilité/reprise après sinistre · SLA personnalisé et support téléphonique
• Cloud Business €5 par utilisateur / mois, facturé mensuellement (min. 10 utilisateurs)Hébergé dans Google Cloud (Belgique, Allemagne) · Essai gratuit de 7 jours
• Cloud Souverain €7 par utilisateur / mois, facturé annuellement (min. 10 utilisateurs)Hébergé au Luxembourg (centre de données souverain privé) · Conforme à ISO 27001, RGPD, NIS2, DORA
• Cloud Entreprise On request Abonnement annuel personnaliséDéploiements conteneurs isolés · Surveillance SOC 24/7 et SLA de 4 heures

Remises volume applicables pour l'Édition Pro à partir de 100 utilisateurs. Tarification personnalisée pour les plans Entreprise et Cloud Entreprise.

Keeper

• Business Starter $2.00 par utilisateur/moisFacturation annuelle · Contrôles d’administration de base · Partage sécurisé des mots de passe
• Business $3.75 par utilisateur/moisFacturation annuelle · Rapports avancés · RBAC et application des politiques
• Enterprise On request par utilisateur/moisTarification personnalisée · Option de localisation des serveurs dans l’UE · Add-on KeeperPAM disponible
• KeeperPAM On request par utilisateur/moisGestion des accès privilégiés · Enregistrement des sessions · Adapté à l’organisation

Les tarifs varient selon les sources ; confirmez les prix actuels auprès de Keeper. Essai gratuit de 30 jours disponible.

Passbolt

Gestion des identifiants et secrets

Stockage sécurisé des mots de passe, TOTP et notes chiffrées, Champs personnalisés et historique des secrets, Politiques d'expiration des mots de passe

Collaboration et contrôle d'accès

Structures de dossiers privés et partagés, Permissions de partage granulaires et étiquetage, Contrôle d'accès basé sur les rôles (RBAC) et gestion des utilisateurs/groupes

Sécurité et authentification

Chiffrement de bout en bout par utilisateur/secret (OpenPGP), Mode métadonnées zero-knowledge, Authentification multifacteur (MFA/2FA) avec Duo, YubiKey NFC et TOTP, Mécanisme de jeton anti-hameçonnage

Applications clientes et convivialité

Extensions navigateur (Chrome, Firefox, Edge, Brave), Applications natives (Windows) et mobiles (iOS, Android), Interface en ligne de commande (CLI) et mode coffre hors ligne, Import/export KDBX/CSV

Administration et conformité

Journaux d'audit avec export SIEM/Syslog, Auto-inscription avec listes autorisées de domaines, Récupération centralisée de comptes (Escrow), Vérifications de l'état du serveur

Keeper

Coffre-fort et identifiants

Stockage chiffré des mots de passe, clés d’accès, fichiers et secrets, Partage sécurisé avec des autorisations granulaires, Synchronisation multi-appareils et accès hors ligne, Remplissage automatique pour les applications web et mobiles

Administration et contrôle d’accès

Console d’administration centrale pour l’application des politiques, Authentification à deux facteurs (2FA) et options MFA, Gestion des accès par équipe et par rôle, Transfert de coffre-fort et accès d’urgence

Secrets et DevOps

Gestionnaire de secrets pour les identifiants d’infrastructure et les clés API, Rotation automatique des identifiants, Intégration aux pipelines CI/CD, Outils pour développeurs (CLI, SDK, VS Code)

Accès privilégié

KeeperPAM pour la gestion des sessions privilégiées, Accès distant sécurisé (RDP, SSH, VNC, bases de données), Enregistrement des sessions et pistes d’audit, Accès Just-in-Time (JIT)

Conformité et audit

Journalisation et rapports d’audit, Intégration SIEM pour la surveillance de la sécurité, Prise en charge de la conformité HIPAA, RGPD et autres réglementations, Rapports de conformité personnalisables