Keeper vs 1Password: welke wachtwoordmanager?

Keeper en 1Password mikken allebei op bedrijven die wachtwoordbeheer serieus willen aanpakken, maar ze lossen dat anders op. Kort samengevat: Keeper is goedkoper per gebruiker en het sterkst op verantwoording, met auditlogs en een keuze voor een Europees datacenter. 1Password is prettiger in dagelijks gebruik maar biedt geen EU-opslag. Hieronder de prijzen en de echte verschillen.

Het korte antwoord

Keeper komt uit de Verenigde Staten en bestaat sinds 2011. Het onderscheidt zich met de keuze voor opslag in een Europees datacenter, uitgebreide rapportage en auditlogs, en onafhankelijke certificeringen zoals ISO 27001. De prijzen beginnen bij 1,84 euro per gebruiker per maand.

1Password komt uit Canada en bestaat sinds 2005. De kracht zit in verzorgde apps, de geheime sleutel als tweede inloglaag en Watchtower-meldingen. Het instappakket is een vast bedrag van 22,95 euro per maand voor tien gebruikers.

Prijs en pakketten

Keeper, per gebruiker per maand bij jaarbetaling:

• Business Starter Password Manager: 1,84 euro, voor teams van vijf tot tien gebruikers, met gedeelde mappen, automatisch invullen en tweefactorauthenticatie.
• Business Password Manager: 3,45 euro, met een onbeperkt aantal gebruikers, beheerdersrollen en een gratis gezinslicentie per medewerker.
• Enterprise Password Manager: 5,06 euro, met single sign-on via SAML 2.0, automatische inrichting en geavanceerde rapportage en auditlogs.

1Password, bij jaarbetaling:

• Teams Starter Pack: 22,95 euro per maand voor tien gebruikers, met gedeelde kluizen met rechten per rol en beveiligingsmeldingen.
• Business: 8,27 euro per gebruiker per maand, met SSO via Okta, Entra ID, OneLogin en Duo en een activiteitenlogboek.

Voor een team van acht kost Keeper Business Starter 14,72 euro per maand, terwijl 1Password in het Starter Pack 22,95 euro rekent, ongeacht of je acht of tien mensen hebt. Bij twintig medewerkers loopt het verschil hard op: Keeper Business komt op 69 euro per maand, 1Password Business op 165,40 euro. Zodra je meer dan tien gebruikers hebt, is Keeper per saldo aanzienlijk goedkoper.

Let bij Keeper wel op dat prijzen niet open op de site staan en dat je naar de kassa of naar sales moet. Veel functies, zoals SSO en geheimenbeheer, kosten bovendien extra.

Waar Keeper sterker is

Het zwaarste argument voor een Nederlandse MKB-lezer is de opslaglocatie. Klanten kunnen kiezen voor een Europees datacenter. Daarmee vervalt de discussie over doorgifte buiten de EU en houd je je verwerkersregister overzichtelijk. In combinatie met ISO 27001 en de beschikbare auditlogs heb je materiaal in handen als een klant of accountant vraagt hoe je inloggegevens beheert.

Die rapportagekant is het tweede voordeel. Uitgebreide rapportage en auditlogs laten zien wie wanneer welke gegevens heeft benaderd. Voor bedrijven met compliance-eisen, bijvoorbeeld in de zorg, financiële dienstverlening of bij aanbestedingen, is dat geen luxe maar een vereiste. Automatische inrichting van accounts via Entra ID of Active Directory scheelt daarnaast handwerk bij in- en uitdiensttreding, wat precies het moment is waarop toegang blijft hangen.

Verder werkt Keeper met zero-knowledge encryptie waarbij ontsleutelen altijd op je eigen apparaat gebeurt, gedeelde teammappen met rechten per gebruiker of groep, en een gratis gezinslicentie per medewerker.

De nadelen zijn reëel: de prijzen zijn niet transparant, veel functies kosten extra, en er is geen echte gratis zakelijke versie.

Waar 1Password sterker is

1Password wint op de dagelijkse ervaring. De apps voor Mac, Windows, iOS en Android zijn verzorgd en vragen weinig uitleg, wat de invoering versnelt bij collega’s die geen zin hebben in een nieuw systeem. Dat is precies waar wachtwoordbeheer vaak op stukloopt.

Op beveiliging is de geheime sleutel het opvallendste verschil. Je hebt naast je hoofdwachtwoord een tweede sleutel nodig, waardoor een gelekt wachtwoord alleen niet volstaat. De opzet is zero-knowledge. Watchtower waarschuwt actief bij zwakke, hergebruikte of gelekte wachtwoorden, de reisstand verbergt gevoelige kluizen bij grensovergangen, en er zijn aparte ontwikkelaarstools voor API-sleutels en SSH-keys. Ook hier krijgt elke zakelijke gebruiker een gratis gezinsaccount.

Nadelen: geen gratis versie, servers in Canada en de Verenigde Staten zonder EU-optie voor MKB-klanten, en een hogere prijs per gebruiker dan Bitwarden of Proton Pass.

Voor wie is welke keuze

Kies Keeper als je gegevens binnen de EU moet houden, als je auditlogs en rapportage nodig hebt voor een klant of certificering, of als je team boven de tien mensen uitkomt en de prijs per gebruiker gaat tellen. Ook bij veel personeelswisselingen is de automatische inrichting via Entra ID of Active Directory een sterk argument.

Kies 1Password als je team klein is en rond de tien personen zit, als je collega’s niet technisch zijn en je uitrol zonder training wilt doen, of als je ontwikkelaars hebt die API-sleutels en SSH-keys willen beheren.

Conclusie

Keeper is de zakelijkere keuze: goedkoper bij groei, sterker op verantwoording en met een EU-datacenter dat de AVG-vraag simpel houdt. 1Password is de prettigere keuze in het gebruik en scherp geprijsd voor precies tien mensen, maar biedt geen Europese opslag. Zit je onder de tien gebruikers en telt gemak zwaarder dan verantwoording, dan werkt 1Password prima. Moet je kunnen aantonen waar gegevens staan, dan is Keeper het duidelijkere antwoord. Vraag bij beide de verwerkersovereenkomst op voordat je tekent.