Keeperと1Passwordを比較：パスワードマネージャー比較

Keeperと1Passwordは同じ基本的な課題を解決しますが、パスワードの保存以外にも目を向けると、どちらを選ぶべきかは難しくなります。より優れた選択肢は、管理者による制御やコンプライアンスから、従業員の使いやすさや開発者向けツールまで、組織が何を最も重視するかによって異なります。

私の評価では両製品とも良好な結果を示し、両者の違いはしばしば驚くほど小さいものでした。ただし、それぞれに、組織がパスワードマネージャーをどのように利用・管理するかによって重要性が増す強みがあります。

Keeperと1Passwordについて、価格、基本機能と高度な機能、セキュリティ、使いやすさと管理、カスタマーサポートを比較しました。以下では、それぞれの製品が際立つ点、物足りない点、そしてどのような組織が各製品から最も大きな価値を得られるかを詳しく説明します。

Keeperが最適なのは：細かな管理者制御と強力なコンプライアンス対応を、競争力のある価格で必要とする、セキュリティ重視の企業。

1Passwordが最適なのは：使いやすさと開発者のワークフローを重視する組織。安全な認証情報の共有やトラベルモードなどの機能を重視するチームにも適しています。

スコアの算出方法：6つの加重カテゴリーについて、各製品を5点満点で評価しました。総合評価はこれらのスコアを組み合わせたもので、基本機能とセキュリティに最も大きな比重を置いています。

Keeperと1Password ひと目で比較

Keeperと1Passwordの概要比較

ジャンプ：

• Keeperの概要
• 1Passwordの概要
• Keeperと1Passwordに代わるおすすめ3選
• よくある質問

Keeperの概要

セキュリティ、管理、コストパフォーマンスを重視する組織に最適です。

総合評価：4.5/5

• 価格： 4.8/5
• 基本機能： 4.7/5
• 高度な機能： 4.2/5
• セキュリティ： 4.9/5
• 使いやすさと管理： 4.4/5
• カスタマーサポート： 4.8/5

Keeperは、基本的なパスワード管理以上の機能を必要とするセキュリティチームにとって、堅実な選択肢です。認証情報に対する管理者の制御を強化したい組織や、KeeperPAMを通じて特権アクセス管理へ拡張できる選択肢を求める組織に適しています。

セキュリティはこのプラットフォームの大きな強みです。Keeperはゼロ知識アーキテクチャでAES-256暗号化を採用し、SOC 2 Type II監査を完了しています。また、FIPS 140-3の検証を受け、FedRAMP HighとGovRAMP Highの認証を取得しています。ISO認証は27001、27017、27018の各規格を対象としています。さらにKeeperは、第三者によるセキュリティ監査と侵入テストを定期的に実施しています。

Keeperは管理者向け制御についても高く評価できます。ビジネス顧客は一元化されたコンソールからユーザーとチームを管理し、セキュリティポリシーを適用したり、認証情報のリスクを監視したりできます。また、パスワード運用を監査するためのツールも提供しています。

エンタープライズ顧客は、SCIMに加えて、Active DirectoryおよびLDAPとの同期によるプロビジョニング機能も利用できます。SAML 2.0のSSOと開発者向けAPIにより、大規模なエンタープライズ環境へKeeperを統合するための選択肢がさらに広がります。

長所と短所

主な機能

• セキュリティ監査：保管庫の内容を露出させることなく、弱いパスワードや再利用されたパスワードを管理者が特定し、2FAの導入状況を追跡できます。
• ID連携：Keeper EnterpriseはSAML SSOとSCIMプロビジョニングをサポートします。また、Active Directory、LDAP、Microsoft Entra IDにも接続できます。
• ロールベースの管理：ユーザーとチーム全体にポリシーを適用しながら、組織内で管理責任を分担できます。
• 安全な共有：個別のレコードやフォルダー全体を共有できます。Keeperは、One-Time Shareによる一時的な共有や、自動消去されるレコードも提供しています。
• KeeperPAMエコシステム：Keeperの用途をパスワード管理にとどまらず、シークレット管理や特権アクセスのユースケースへ拡張します。
• コンプライアンスレポート：認証情報へのアクセスを監査し、ユーザーまたはチームのアクティビティに基づくレポートを作成できます。

1Passwordの概要

使いやすさと高度な機能を重視する組織に最適です。

総合評価：4.4/5

• 価格： 3.8/5
• 基本機能： 4.6/5
• 高度な機能： 4.8/5
• セキュリティ： 4.8/5
• 使いやすさと管理： 4.7/5
• カスタマーサポート： 4.2/5

1Passwordは、安全なパスワード管理を実現しながら、従業員にとって使いにくい製品にはしたくない組織に適した有力な選択肢です。使いやすさを重視する企業や、既存の開発者ワークフローにパスワード管理を組み込みたい企業に向いています。

セキュリティも強みの一つです。1PasswordはAES-256で保管庫データを暗号化し、ユーザーのアカウントパスワードと一意のSecret Keyを組み合わせるTwo-Key Derivationアーキテクチャを採用しています。1PasswordはSecret Keyを保存しないため、暗号化された保管庫データだけを入手しても、復号することはできません。

私が1Passwordで最も注目しているのは、開発者向けツールです。開発者はSSHキーの署名やGitコミットの署名に利用でき、CLIとSDKによって、よりカスタマイズされたワークフローにも対応できます。IDEやCI/CDパイプラインとも統合でき、Infrastructure as Code環境にも追加対応しています。これにより、認証情報やシークレットを安全に管理する必要がある開発チームに適した製品となっています。

長所と短所

主な機能

• Watchtower： 弱いパスワードや再利用されたパスワードを特定し、認証情報が侵害された可能性がある場合にユーザーへ警告します。
• Two-Key Derivation： ユーザーのアカウントパスワードとSecret Keyを組み合わせ、サーバー側の侵害に対する保護を強化します。
• トラベルモード： 旅行中、選択した保管庫をデバイスから削除します。ビジネス管理者は、従業員向けにこの機能を一元管理できます。
• 開発者向けツール： 1Passwordを開発者のワークフローに統合するためのCLIとSDKの機能を提供します。SSHやGitのユースケースにも対応し、IDEやCI/CDパイプライン向けの統合も利用できます。
• ビジネスレポート： 管理者は、アカウントのアクティビティや従業員による1Passwordの利用状況を可視化できます。
• ゲストアカウント： Businessには、個別の保管庫への限定的なアクセスを提供するゲストアカウントが20個含まれます。

価格重視ならKeeper

Keeperは、特にユーザー数が10人を超える組織にとって、価格面で優れています。Business Starterプランは5～10人のチームでユーザーあたり月額2ドル、Keeper Businessは年払いの場合、ユーザーあたり月額4ドルから利用できます。

1PasswordのTeams Starter Packは、年払いの場合、最大10ユーザーで月額24.95ドルです。10席すべてを利用すると、1ユーザーあたり約2.50ドルになります。このプランでは手狭になった組織は、1Password Businessに移行します。1Password Businessは年払いの場合、ユーザーあたり月額8.99ドルです。どちらのプランにも14日間の無料トライアルが含まれます。

小規模なチームであれば、価格はかなり競争力があります。ただし大規模な導入では、現在公開されている料金に基づくと、Keeperの標準Businessプランは1Password Businessの半額未満で利用できます。組織は必要な上位プランの機能やアドオンを考慮する必要がありますが、標準的なビジネスプランではKeeperのほうが優れたコストパフォーマンスを提供します。

価格は変更される可能性があるため、最新の料金は各ベンダーのWebサイトで確認してください。

基本機能重視ならKeeper

このカテゴリーは、Keeperと1Passwordの双方が、多くの企業に必要な基本機能をカバーしているため、最も差が小さい項目の一つです。どちらもパスワードの生成と自動入力に加え、MFAや生体認証に対応しています。また、安全な共有とレポート機能を提供し、グループ管理やIDプロバイダーとの接続のためのツールも備えています。

認証情報を組織全体でどのように管理するかについて、より多くの管理者制御を提供しているため、Keeperをわずかに高く評価します。Keeper Businessにはポリシー管理とセキュリティ監査が含まれ、リスクツールによって管理者は認証情報のセキュリティをより詳細に把握できます。チームは共有フォルダーや委任管理を使ってアクセスを制御することもできます。

Keeper Enterpriseでは、Active DirectoryまたはLDAPを通じたSCIMプロビジョニングとディレクトリ同期により、これらの機能がさらに拡張されます。SAML SSOと高度なMFAにも対応し、チーム管理を自動化する追加ツールも利用できます。

1Password Businessにも、同様の管理機能が数多く用意されています。管理者はカスタムグループを作成し、保管庫の権限を制御して、ユーザー全体にセキュリティポリシーを適用できます。レポートとWatchtowerは認証情報のリスク特定に役立ち、IDプロバイダーによるプロビジョニングでユーザー管理を簡素化できます。また、セキュリティ監視をさらに強化するため、イベントをSIEMツールへストリーミングすることも可能です。

ポリシー適用と認証情報の監視をより重視していることから、基本機能ではKeeperが僅差で勝ると判断します。

高度な機能重視なら1Password

高度な機能のカテゴリーでは、主に開発者向け機能によって1Passwordが勝っています。SSHキーの署名やGitコミットの署名に対応し、CLIとSDKによって、開発者はワークフローで認証情報を管理するための選択肢を広げられます。1PasswordはIDEやCI/CDパイプラインとも統合でき、Infrastructure as Code環境にも追加対応しています。

トラベルモードも、1Passwordを際立たせる機能の一つです。組織は旅行中、選択した保管庫を従業員のデバイスから一時的に削除できます。Businessの管理者は、この機能の対象となるユーザーと保管庫を制御できます。

KeeperはKeeper Secrets ManagerとKeeperPAMを通じて高度な機能を提供していますが、一部の機能には追加の製品またはライセンスが必要です。

組み込みの開発者向け機能とトラベル機能を備えたパスワードマネージャーを主に求める組織には、1Passwordが適していると判断します。

セキュリティ重視ならKeeper

ここも僅差のカテゴリーです。Keeperと1Passwordはいずれも、独立した検証によって裏付けられた強力なセキュリティアーキテクチャを備えています。

1PasswordはAES-256のエンドツーエンド暗号化とTwo-Key Derivationを採用し、ユーザーのアカウントパスワードと128ビットのSecret Keyを組み合わせています。また、独立した第三者監査を受けており、SOC 2 Type IIと複数のISO認証を維持しています。

Keeperはゼロ知識アーキテクチャでAES-256暗号化を採用しています。FIPS 140-3の検証を受け、FedRAMP HighとGovRAMP Highの認証を取得しています。また、SOC 2 Type II監査を完了しています。ISO認証は27001、27017、27018の各規格を対象としています。

セキュリティ認証と政府機関向けの認証を取得しているため、厳格なコンプライアンス要件を持つ組織に適していることから、Keeperが僅差で勝ると判断します。

使いやすさと管理重視なら1Password

企業に必要な管理者制御と使いやすさを両立しているため、1Passwordがこのカテゴリーで勝っています。

アプリは複数のOSとブラウザーに対応しています。管理者は一元化された環境からグループと権限を管理し、セキュリティポリシーを設定できます。レポートツールによって認証情報のリスクを可視化でき、統合機能によって1Passwordを既存の業務システムに接続できます。

Keeperも幅広いプラットフォームとブラウザーをサポートし、委任管理とポリシー管理について、より細かなオプションを提供しています。この柔軟性は大規模または複雑な環境に役立ちますが、より多くの設定と監視が必要になる場合もあります。

エンドユーザーと管理者にとって導入と継続的な利用が容易になる、やや親しみやすい操作性を評価し、使いやすさでは1Passwordが優位だと判断します。

カスタマーサポート重視ならKeeper

Keeperは、ビジネス顧客がサポートチームに連絡する方法をより多く提供しているため、カスタマーサポートで勝っています。

BusinessとEnterpriseの顧客は24時間365日のサポートを受けられ、優先メールまたはライブチャットで問い合わせできます。電話サポートも利用可能です。顧客はセルフサービスのヘルプとしてドキュメントやKeeper Universityを利用でき、Enterpriseの顧客はオンボーディングや導入支援も受けられます。

1Passwordは主に、メールとコミュニティフォーラムを通じて24時間365日のサポートを提供しています。顧客はソーシャルメディアで同社に連絡したり、ナレッジベースをセルフサービスのサポートとして利用したりすることもできます。ユーザー数が101人以上の組織は、個別トレーニングと専任のCustomer Success Managerによる支援を受けられます。エンタープライズ顧客は、ビジネスレビューや延長された概念実証サポートなど、追加サービスを利用できます。

電話とライブチャットの選択肢によって、ビジネス顧客が必要なときに、より直接的に支援を受けられるため、Keeperをわずかに高く評価します。

Keeperや1Passwordを利用すべきでないのはどのような組織か？

どちらのプラットフォームも、すべての組織に最適とは限らず、選択は主に優先事項によって決まります。

開発者のワークフローを最優先するなら、1Passwordを選びます。同社のパスワード管理プラットフォームはSSHとGitのワークフローに対応し、CLIやCI/CD環境向けの追加ツールも提供しています。Keeperもシークレット管理とPAMのユースケースをサポートしていますが、より幅広い機能の一部には追加の製品またはライセンスが必要です。

コストを最も重視するなら、Keeperを選びます。1Password Businessは年払いの場合、ユーザーあたり月額8.99ドルで、ユーザー数が増えるとコストがすぐに膨らむ可能性があります。

認証情報の保存場所を自社でホスティングしたい組織には、どちらの製品も最適ではない可能性があります。より幅広いプライバシースイートを求める企業は、他の選択肢も検討するとよいでしょう。異なるIDおよびアクセス管理機能を必要とする組織にも同じことが当てはまります。

Keeperと1Passwordに代わるおすすめ3選

Proton Pass for Business

プライバシー重視の組織に最適

Proton Passは、プライバシーが決め手になる場合や、組織ですでに他のProtonサービスを利用している場合に検討したい選択肢です。

Proton Pass for Businessは、無制限のログイン情報や安全な保管庫共有など、多くの組織が必要とするパスワード管理機能をカバーしています。組み込みの認証アプリ、パスキーのサポート、侵害または脆弱な認証情報を特定するためのツールも含まれます。

Professionalティアでは、SSOとSCIMプロビジョニングのサポートなど、より多くのエンタープライズ制御が追加されます。セキュリティチームはアクティビティログとSIEM統合を利用でき、開発者はProton Pass CLIを使用できます。

すでにProton MailやProton VPNを利用している企業は、別のベンダーを導入せずにパスワード管理を追加できます。そのため、プライバシーを重視し、第三者リスクを低減したい組織にとって、Proton Passは魅力的な選択肢です。

LastPass Business

パスワード管理と幅広いアクセス制御を求める企業に最適

LastPassは、幅広いアクセス制御を備えたパスワード管理を求める組織にとって、検討する価値があります。Businessプランは、暗号化された従業員用保管庫と一元管理を提供し、フェデレーションログインによって従業員のアクセスを簡素化できます。

管理者は、高度なレポート機能とSIEM統合も利用でき、アカウントのアクティビティを監視できます。プラットフォームにはグループ管理と、アクセス要件を適用するための100を超えるセキュリティポリシーが含まれます。

Business Maxでは、SaaS MonitoringとSaaS Protectによってこれらの機能が拡張されます。また、パスワード管理の範囲を超えてLastPassを利用したい組織向けに、無制限のSSOアプリケーションと高度なMFAも提供します。

Enpass Business

認証情報の保存場所を管理したい組織に最適

Enpassは、暗号化されたパスワードデータベースをパスワードマネージャーのベンダーのクラウドに保存したくない企業にとって、興味深い選択肢です。

その代わり、Enpassでは、企業が自社のMicrosoft 365またはGoogle Workspace環境内にパスワードデータを保持できます。Businessプランでは、組織全体のパスワード利用を管理するための管理者制御も提供されます。

このアーキテクチャにより、厳格なデータ保存場所の要件を持つ組織や、暗号化された認証情報データをどこに保存するかをより細かく管理したい組織にとって、Enpassは検討する価値があります。

Keeperと1Passwordの比較方法

Keeperと1Passwordを評価するため、6つの主要カテゴリーを対象とする製品スコアリング基準を作成しました。各カテゴリーには複数の加重サブ基準が含まれ、最終スコアは基準全体にわたる各プラットフォームのパフォーマンスを反映しています。

まず、企業が必要とすることの多いパスワード管理機能を確認し、次に各ベンダーのセキュリティへのアプローチを調べました。価格と管理機能は個別に評価しました。また、公開データに基づいてカスタマーサポートの品質を検討し、特定の組織にとってどちらかの製品がより適した選択肢となり得る高度な機能には、追加の比重を置きました。

基本機能 – 25％

高度な機能が重要になる前に、パスワードマネージャーはまず本来の役割を十分に果たす必要があるため、基本機能に最も大きな比重を置きました。各製品がMFAや生体認証にどのように対応しているかに加え、パスワード生成や自動入力など日常的な機能を評価しました。レポート機能とセキュリティポリシー管理も確認しました。ユーザーのプロビジョニングを簡素化できるグループ管理、認証情報の共有、ディレクトリおよびIDプロバイダーとの統合もスコアに反映しました。

セキュリティ – 20％

パスワードマネージャーは、組織の最も機密性の高い認証情報の一部を一元的に保管する場所となるため、各ベンダーがプラットフォームをどのように保護しているかを重視しました。各製品の暗号化と全体的なセキュリティアーキテクチャに加え、独立監査と侵入テストを調査しました。セキュリティ認証と認証保護も考慮しました。

価格 – 15％

価格については、各ベンダーの標準的なビジネス向けプランと、エントリーレベルのチーム向けプランの料金を比較しました。エンタープライズ向けの選択肢と無料トライアルの有無、利用可能な場合は年払いと月払いも確認しました。最後に、重要な機能を利用するために、企業がプランをアップグレードしたり追加製品を購入したりする必要があるかどうかを検討しました。

使いやすさと管理 – 15％

従業員が利用を避けたり、管理者が管理に苦労したりするなら、技術的に優れたパスワードマネージャーも価値は限られます。各製品がデスクトップとモバイルデバイスでどの程度機能するか、またブラウザーをどの程度サポートしているかを評価しました。管理者がユーザーをどれだけ簡単にプロビジョニングし、グループを管理できるかも確認しました。ポリシー適用やその他の管理者制御、ドキュメントの品質、導入全体の体験もスコアに反映しました。

カスタマーサポート – 15％

ビジネス顧客が利用できるサポート窓口と、24時間365日の支援が受けられるかどうかを評価しました。電話サポートとライブチャットの有無、セルフサービス用ドキュメントの品質も確認しました。トレーニングとオンボーディングのリソースもスコアに反映しました。大規模な顧客については、ベンダーが専任のカスタマーサクセス担当者や導入支援を提供しているかどうかを検討しました。

高度な機能 – 10％

最後に、基本的なパスワード管理を超える機能を評価しました。トラベルモードやゲストアクセス、一時的に認証情報を共有するためのオプションなどを確認しました。Secrets管理とCLIツールもスコアに反映しました。また、開発者向けワークフローやCI/CDワークフローへの対応に加え、セキュリティチームが認証情報の利用状況を監視するのに役立つ統合機能も考慮しました。

よくある質問

結論：Keeperと1Password

Keeperと1Passwordはどちらも優れたパスワードマネージャーであり、ビジネス用途にはどちらも安心して推奨できます。どちらを選ぶかは、セキュリティチームとITチームが最も重視する点と、具体的な用途によって決まります。

セキュリティや管理者制御を犠牲にすることなく競争力のある価格を実現しているため、今回のレビューでは総合的にKeeperを推します。コンプライアンス面での実績も、規制対象の組織にとって有力な選択肢となる理由です。また、ビジネス顧客が24時間365日のサポートを利用でき、より直接的な支援が必要な場合には電話やライブチャットも利用できる点も評価しています。

使いやすさと高度な機能を重視するなら、1Passwordは有力な選択肢です。トラベルモードとゲストアクセスはビジネスユーザーにさらなる柔軟性を提供し、開発者向けツールもKeeperとの差別化要因となっています。認証情報とアプリケーションシークレットを既存のワークフロー内で安全に管理する必要がある開発チームには、1Passwordを推奨します。

どちらかのプラットフォームを導入する前に、管理者とエンドユーザーの両方で製品をテストすることをお勧めします。適切なパスワードマネージャーは、セキュリティチームが必要な管理を行えるようにしながら、従業員の利用時の負担を最小限に抑えるものであるべきです。

こちらもお読みください：セキュリティスタックの他の領域を評価している場合は、サイバーセキュリティ企業上位を紹介するガイドをチェックして、主要なセキュリティカテゴリーでどのベンダーが際立っているかを確認してください。