Passbolt vs Keeper

Passbolt

Sterke punten

• +Open-source architectuur, volledig transparant en controleerbaar
• +Zelf te hosten, dus volledige controle over de data achter de eigen firewall
• +Zero-knowledge end-to-end-versleuteling met OpenPGP, zodat inloggegevens aan de clientkant beveiligd zijn
• +Fijnmazig wachtwoorden delen in teams, met intuïtief rolgebaseerd toegangsbeheer (RBAC)
• +Gratis Community Edition met volledige functionaliteit voor startups en teams met een krap budget
• +Lichte en snelle kernwebapplicatie
• +Actief communityforum en open ondersteuning door de ontwikkelaars bij feedback en bugfixes

Beperkingen

• −Installatie en uitrol zijn complex en vragen DevOps- en commandoregelkennis
• −Stroeve browserextensie die vaak de sessie verliest en opnieuw om inloggen vraagt
• −Weinig itemtypen in de kluis (gericht op logins en wachtwoorden, zonder creditcards, beveiligde notities en dergelijke)

Keeper

Sterke punten

• +Sterke versleuteling en zero-knowledge-architectuur
• +Uitgebreide functies voor grote organisaties
• +Betrouwbare prestaties op alle platforms
• +Snelle klantenservice

Beperkingen

• −Steile leercurve bij geavanceerde functies
• −Prijsopbouw kan complex zijn voor grote teams
• −Sommige gebruikers melden af en toe vertraging bij synchronisatie
• −Enterprisefuncties vereisen duurdere abonnementen

Passbolt

• Community Edition (Self-Hosted) Free onbeperkt aantal gebruikersOpen source (AGPLv3) · Zelf hosten
• Pro Edition (Self-Hosted) €4.50 per gebruiker / maand, jaarlijks gefactureerd (min. 10 gebruikers)Volumekorting boven 100 gebruikers · Gratis proefperiode op aanvraag
• Enterprise Edition (Self-Hosted) On request jaarabonnement op maatAdvies over hoge beschikbaarheid en disaster recovery · SLA op maat en telefonische support
• Cloud Business €5 per gebruiker / maand, maandelijks gefactureerd (min. 10 gebruikers)Gehost in Google Cloud (België, Duitsland) · Gratis proefperiode van 7 dagen
• Cloud Sovereign €7 per gebruiker / maand, jaarlijks gefactureerd (min. 10 gebruikers)Gehost in Luxemburg (soeverein privédatacenter) · Voldoet aan ISO 27001, AVG, NIS2 en DORA
• Cloud Enterprise On request jaarabonnement op maatGeïsoleerde containerdeployments · SOC-monitoring 24/7 en een SLA van 4 uur

Voor de Pro Edition geldt volumekorting boven 100 gebruikers. Enterprise en Cloud Enterprise hebben prijzen op maat.

Keeper

• Business Starter $2.00 per gebruiker / maandJaarlijks gefactureerd · Basisinstellingen voor beheer · Wachtwoorden veilig delen
• Business $3.75 per gebruiker / maandJaarlijks gefactureerd · Uitgebreide rapportage · RBAC en afdwingen van beleid
• Enterprise On request per gebruiker / maandPrijs op maat · Optie voor dataopslag in de EU · KeeperPAM als add-on beschikbaar
• KeeperPAM On request per gebruiker / maandBeheer van geprivilegieerde toegang · Sessie-opnames · Afgestemd op de organisatie

Prijzen verschillen per bron; controleer de actuele tarieven bij Keeper. Er is een gratis proefperiode van 30 dagen.

Passbolt

Beheer van inloggegevens en secrets

Veilige opslag van wachtwoorden, TOTP en versleutelde notities, Eigen velden en geschiedenis per secret, Beleid voor het verlopen van wachtwoorden

Samenwerking en toegangsbeheer

Privé- en gedeelde mappenstructuur, Fijnmazige deelrechten en tags, Rolgebaseerd toegangsbeheer (RBAC) en beheer van gebruikers en groepen

Beveiliging en authenticatie

End-to-end-versleuteling per gebruiker en per secret (OpenPGP), Zero-knowledge-modus voor metadata, Meerfactorauthenticatie (MFA/2FA) met Duo, YubiKey NFC en TOTP, Antiphishingmechanisme met tokens

Clientapps en gebruiksgemak

Browserextensies (Chrome, Firefox, Edge, Brave), Native desktopapp (Windows) en mobiele apps (iOS, Android), Commandoregelinterface (CLI) en offlinemodus voor de kluis, Import en export via KDBX/CSV

Beheer en compliance

Auditlogs van activiteiten met export naar SIEM/Syslog, Zelfregistratie met allowlists voor domeinen, Centraal accountherstel (escrow), Health checks van de server

Keeper

Kluis & inloggegevens

Versleutelde opslag voor wachtwoorden, passkeys, bestanden en secrets, Veilig delen met fijnmazige rechten, Synchronisatie tussen apparaten en offline toegang, Automatisch invullen in web- en mobiele apps

Beheer & toegangscontrole

Centrale Admin Console om beleid af te dwingen, Opties voor tweestapsverificatie (2FA) en MFA, Toegangsbeheer per team en rol, Kluisoverdracht en noodtoegang

Secrets & DevOps

Secrets Manager voor infrastructuurgegevens en API-sleutels, Automatische rotatie van inloggegevens, Integratie met CI/CD-pipelines, Developertools (CLI, SDK's, VS Code)

Privileged access

KeeperPAM voor beheer van geprivilegieerde sessies, Beveiligde toegang op afstand (RDP, SSH, VNC, databases), Sessie-opnames en audittrails, Just-in-time-toegang (JIT)

Compliance & auditing

Auditlogs en rapportage, SIEM-integratie voor beveiligingsmonitoring, Ondersteuning bij naleving van HIPAA, de AVG en andere regelgeving, Aanpasbare compliancerapporten