Keeper Security, Inc. (Keeper) es una empresa global de ciberseguridad que proporciona software de seguridad y cifrado de conocimiento cero, que abarca funciones como la gestión de contraseñas y claves de acceso , la gestión de secretos, la gestión de acceso privilegiado , el acceso remoto seguro y la mensajería cifrada. [ 2 ] Fue fundada en 2009 y tiene su sede en Chicago, Illinois . [ 2 ] [ 3 ]
Historia
En 2009, Craig Lurey desarrolló la aplicación Keeper original con Darren Guccione. [ 3 ] En 2011, Lurey y Guccione cofundaron oficialmente Keeper Security, Inc. En marzo de 2022, Keeper tenía oficinas ubicadas en Chicago (sede en EE. UU.); El Dorado Hills, California (desarrollo de software); Cork , Irlanda (ventas comerciales para EMEA); y Cebú , Filipinas (soporte al cliente internacional). [ 4 ]
En octubre de 2019, Keeper lanzó KeeperMSP, una plataforma de gestión de contraseñas diseñada específicamente para proveedores de servicios gestionados (MSP), proveedores de servicios de seguridad gestionados (MSSP) y sus clientes. En agosto de 2020, Keeper recibió una inversión minoritaria de 60 millones de dólares de la firma de capital riesgo Insight Partners . [ 5 ] En marzo de 2021, Keeper lanzó Keeper SSO Connect. En enero de 2022, Keeper anunció el lanzamiento de Keeper Secrets Manager. [ 6 ]
En febrero de 2022, Keeper adquirió la empresa de pasarelas de acceso remoto Glyptodon Inc., creadora de Glyptodon Enterprise y Apache Guacamole , y comenzó a integrar Glyptodon Enterprise en su conjunto de productos. [ 7 ] En mayo de 2022, Keeper lanzó Keeper Connection Manager, una renovación y modernización de Glyptodon Enterprise en una pasarela de escritorio remoto de nivel comercial diseñada para equipos de DevOps y TI. [ 8 ]
En agosto de 2022, Keeper Security fue autorizado en el mercado FedRAMP con un nivel de impacto moderado. [ 9 ] En noviembre de 2022, Keeper Security fue autorizado en el mercado StateRAMP con un nivel de impacto moderado. [ 10 ]
A partir de 2023, Keeper Security cuenta con una oficina de desarrollo de software en El Dorado Hills , California, una oficina de ventas para EMEA en Cork, Irlanda , y una oficina de atención al cliente internacional en Cebú, Filipinas, además de su sede principal en Chicago y su sede para APAC en Tokio, Japón. [ 11 ]
En junio de 2025, Keeper Security obtuvo la certificación SOC 3 .
Software
Keeper ofrece un gestor de contraseñas que utiliza un modelo freemium para un dispositivo y un modelo de suscripción para hogares y empresas. [ 12 ] [ 13 ] [ 14 ] Keeper proporciona almacenamiento para contraseñas y claves de acceso, datos de identidad y datos financieros, junto con un generador de contraseñas y autenticación de dos factores. [ 15 ] [ 16 ] La versión premium ofrece almacenamiento ilimitado en un número ilimitado de dispositivos, junto con sincronización entre dispositivos y uso compartido de registros. [ 15 ]
Keeper Security desarrolló y lanzó KeeperMSP, un sistema de gestión de contraseñas para proveedores de servicios gestionados (MSP) y proveedores de servicios de seguridad gestionados (MSSP). [ 17 ] [ 18 ] Keeper Security también lanzó Keeper Security Government Cloud, una plataforma de ciberseguridad autorizada por FedRAMP para agencias gubernamentales. [ 19 ]
Keeper admite métodos de autenticación multifactor como Google Authenticator , Duo Security, FIDO U2F, claves de hardware y biometría. [ 20 ] [ 16 ] El cifrado de Keeper utiliza claves AES-256 combinadas con cifrado PBKDF2, de modo que solo se envía texto cifrado a los servidores de Keeper. [ 21 ]
Keeper también permite compartir archivos mediante cifrado PKI , incluyendo Keeper One-Time Share para compartir archivos con usuarios que no utilizan Keeper. [ 22 ]
En 2023, Keeper Security agregó soporte para claves de acceso para todos los navegadores de escritorio. [ 23 ] Ese mismo año, Keeper Security agregó una función de rotación de contraseñas que permite a las organizaciones cambiar automáticamente sus credenciales para diversos servicios. [ 24 ] Además, en 2023, Keeper Security se asoció con Atera Networks [ 25 ] [ 26 ] para mejorar los esfuerzos conjuntos de ciberseguridad para proveedores de servicios gestionados y profesionales de la tecnología de la información .
Recepción
En 2010, Der Standard recomendó Keeper para mejorar la seguridad de las contraseñas en Android, destacando su sólida funcionalidad principal, el cifrado AES-128 y sus prácticas funciones de gestión. [ 27 ] En 2017, Stiftung Warentest evaluó nueve gestores de contraseñas de pago y calificó a Keeper Security como uno de los cuatro productos recomendados. [ 28 ] PC World nombró a Keeper Elección del Editor en 2019 [ 29 ] y uno de los gestores de contraseñas más orientados a la seguridad en 2022. [ 30 ] PCMag nombró a Keeper "Mejor gestor de contraseñas para empresas" (2022), así como Mejor gestor de contraseñas y Elección del Editor durante los tres años consecutivos anteriores. [ 31 ] Tom's Guide nombró a Keeper uno de los mejores gestores de contraseñas de 2022. [ 32 ] El equipo de 360 Reviews de US News & World Report nombró a Keeper Mejor gestor de contraseñas en general de 2021. [ 12 ]
En diciembre de 2023, PCMag nombró a Keeper como uno de los mejores gestores de contraseñas para empresas en 2024. [ 31 ] Keeper también fue incluido como uno de los mejores gestores de contraseñas revisados por expertos en 2023 por Kurt Knutsson de CyberGuy Report. [ 33 ]
Críticas de seguridad
En diciembre de 2017, Microsoft incluyó Keeper con Windows 10. El investigador de seguridad de Google, Tavis Ormandy, reveló que el software recomendaba instalar un complemento del navegador que contenía una vulnerabilidad que permitía a cualquier sitio web malicioso robar cualquier contraseña. [ 34 ] Una vulnerabilidad casi idéntica ya se había descubierto y revelado a Keeper en 2016. [ 35 ] [ 36 ] En 24 horas, la empresa publicó un parche. [ 37 ] [ 38 ]
Vulnerabilidades de seguridad en aplicaciones Android en 2017
Un análisis realizado en 2017 por el Fraunhofer-Institut für Sichere Informationstechnologie (SIT) identificó varias fallas de seguridad en múltiples gestores de contraseñas de Android, incluido Keeper. [ 39 ] Los problemas, que incluyen el almacenamiento incorrecto de la omisión de preguntas de seguridad [ 40 ] y la inyección de datos sin contraseña maestra, [ 41 ] fueron reportados a los desarrolladores y posteriormente corregidos. [ 42 ]
Informes y demandas
Dan Goodin de Ars Technica parece haber sido el primero en informar sobre la vulnerabilidad en la prensa. [ 35 ] Días después, la empresa que fabrica Keeper demandó a Goodin y a Ars Technica , alegando que su artículo era difamatorio y engañoso. [ 43 ] Varios expertos en seguridad criticaron la demanda como "intimidatoria" o "ridícula" y dijeron que "la demanda causará más daño a la empresa que el artículo". [ 43 ] [ 44 ] La demanda y la demanda de respuesta anti- SLAPP de Ars Technica fueron desestimadas el 30 de marzo de 2018, y Ars Technica agregó más aclaraciones a su artículo. [ 45 ] [ 46 ]
Tras la demanda, Keeper lanzó un programa público de divulgación de vulnerabilidades en colaboración con Bugcrowd . [ 47 ]
Evaluación de herramientas de verificación de contraseñas en 2024
Un estudio de 2024 realizado por Hutchinson et al. examinó las funciones de verificación de contraseñas de 14 gestores de contraseñas, incluido Keeper, utilizando contraseñas débiles, comprometidas y generadas aleatoriamente. Los autores descubrieron que los productos evaluados informaban sobre las contraseñas débiles y comprometidas de forma inconsistente y, en ocasiones, incompleta. Ningún gestor logró identificar correctamente todas las contraseñas comprometidas conocidas. El estudio concluye que tales inconsistencias pueden generar en los usuarios una falsa sensación de seguridad. [ 48 ]
Fugas de datos en 2024 mediante ataques de inyección
Un estudio de 2024 realizado por Fábrega et al. demostró que muchos gestores de contraseñas populares son vulnerables a ataques de inyección . Keeper se vio afectado debido a su manejo de las métricas de seguridad de toda la aplicación, lo que permitió a un atacante inyectar entradas compartidas manipuladas y observar datos registrados externamente (como el recuento de contraseñas duplicadas) para determinar si los valores inyectados coincidían con las contraseñas almacenadas en la bóveda de la víctima. [ 49 ]
Clickjacking de extensiones basado en DOM (2025)
El investigador de seguridad Marek Tóth presentó una vulnerabilidad en las extensiones de navegador de varios gestores de contraseñas (incluido Keeper) en DEF CON 33 el 9 de agosto de 2025. Se demostró que, en sus configuraciones predeterminadas, estas extensiones estaban expuestas a una técnica de clickjacking basada en DOM , lo que permitía a los atacantes extraer datos de usuario con un solo clic. [ 50 ] Los proveedores de gestores de contraseñas afectados fueron notificados en abril de 2025. Según Tóth, la versión 17.2.0 de Keeper (26 de mayo de 2025) solucionó el problema. [ 51 ]
Véase también
Referencias
- ↑ Keeper. "Descargar gestor de contraseñas para Mac, PC, Linux y más - Keeper" . Consultado el 8 de febrero de 2018 .
- 1 2 "Exclusiva: Keeper Security lanza una solución pionera en la industria" . IT Brief Australia . Consultado el 15 de mayo de 2024 .
- 1 2 Silicon (16 de abril de 2021). "Por mucho que innovemos, las contraseñas llegaron para quedarse" . Silicon Republic . Consultado el 17 de marzo de 2022 .
- ↑ "Descripción general de la empresa y guía de soluciones" (PDF) . Keeper Security . Consultado el 17 de marzo de 2022 .
- ↑ Earley, Kelly (18 de agosto de 2020). "La tecnología de protección de contraseñas de Keeper Security recauda 60 millones de dólares" . Silicon Republic . Consultado el 17 de marzo de 2022 .
- ↑ Spadafora, Anthony (12 de enero de 2022). "Keeper Security quiere ayudarte a mantener todos tus secretos en línea" . TechRadar Pro . Consultado el 17 de marzo de 2022 .
- ↑ Riley, Duncan (3 de febrero de 2022). "Keeper Security adquiere a Glyptodon, inventor de Apache Guacamole" . Silicon Angle . Consultado el 17 de marzo de 2022 .
- ↑ Murphy, Ian (5 de mayo de 2022). "Keeper Security lanza Keeper Connection Manager" . Enterprise Times . Consultado el 20 de julio de 2022 .
- ↑ "Panel de control del Programa Federal de Gestión y Riesgos" . marketplace.fedramp.gov . Consultado el 25 de agosto de 2022 .
- ↑ "Lista de productos autorizados" . StateRAMP . Consultado el 19 de abril de 2023 .
- ↑ Raynel, Tom. "Titanes de la tecnología: Darren Guccione de Keeper Security" . IT Brief Australia . Archivado del original el 18 de julio de 2024. Consultado el 15 de febrero de 2025 .
- 1 2 Pegoraro, Rob; Forster, Timothy J. (12 de agosto de 2021). "Revisión y precios del administrador de contraseñas Keeper" . US News & World Report . Recuperado el 17 de marzo de 2022 .
- ↑ "Análisis del Keeper: ventajas y desventajas, características, valoraciones, precios y más" . TechRadar . 31 de octubre de 2022. Consultado el 15 de mayo de 2024 .
- ↑ "Administrador de contraseñas Keeper" . g2 .
- 1 2 Long, Emily (27 de enero de 2022). "Reseña del administrador de contraseñas Keeper" . Tom's Guide . Recuperado el 17 de marzo de 2022 .
- 1 2 "Análisis de Keeper Password Manager y Digital Vault" . PCMAG . 19 de abril de 2024. Consultado el 15 de mayo de 2024 .
- ↑ "DefenTec implementa KeeperMSP para defenderse de los ciberataques | 12/08/2020 | Security Magazine" . securitymagazine.com . Consultado el 15/05/2024 .
- ↑ "Keeper Security anuncia su integración con Atera, proveedor de gestión de TI basado en IA" . ChannelE2E . 5 de septiembre de 2023. Consultado el 15 de mayo de 2024 .
- ↑ "Keeper Security busca ayudar a las agencias a proteger contraseñas con software compatible con FedRAMP - ExecutiveBiz" . executivebiz.com . 31 de agosto de 2022. Consultado el 15 de mayo de 2024 .
- ↑ Nieves, Edgar J. (4 de marzo de 2022). "Los 5 mejores gestores de contraseñas de 2022" . Money Magazine . Consultado el 17 de marzo de 2022 .
- ↑ Mazūra, Justinas (16 de marzo de 2022). "Reseña de la aplicación de gestión de contraseñas Keeper 2022" . Cybernews . Consultado el 17 de marzo de 2022 .
- ↑ Will McCurdy (23 de junio de 2022). "Uno de los mejores gestores de contraseñas acaba de incorporar una excelente función nueva" . TechRadar . Consultado el 20 de julio de 2022 .
- ↑ "Keeper ahora lleva tus contraseñas directamente al navegador" . TechRadar . 1 de septiembre de 2023. Consultado el 15 de mayo de 2024 .
- ↑ "Keeper ahora puede cambiar automáticamente tus contraseñas" . TechRadar . 25 de mayo de 2023. Consultado el 15 de mayo de 2024 .
- ↑ "Keeper MSP: Licencia básica esencial para MSP y departamentos de TI" . Atera . 3 de mayo de 2023. Archivado del original el 27 de mayo de 2024. Consultado el 15 de mayo de 2024 .
- ↑ "Keeper Security se une a Atera para brindar soluciones de ciberseguridad robustas a proveedores de servicios gestionados" . Prnewswire . 3 de mayo de 2023. Consultado el 15 de mayo de 2024 .
- ↑ «Android: Smartphone-Spione austricksen» . DER STANDARD (en alemán austriaco) . Consultado el 22 de noviembre de 2025 .
- ↑ "Stiftung Warentest testet Passwort-Manager: Vier empfehlenswert" . DER STANDARD (en alemán austriaco) . Consultado el 22 de noviembre de 2025 .
- ↑ Ansaldo, Michael (30 de octubre de 2019). "Reseña de Keeper: La seguridad es la mayor fortaleza de este gestor de contraseñas" . PC World . Consultado el 20 de julio de 2022 .
- ↑ Ansaldo, Michael (13 de julio de 2022). "Los mejores gestores de contraseñas: Reseñas de los mejores productos" . PC World . Consultado el 20 de julio de 2022 .
- 1 2 Key, Kim (1 de febrero de 2022). "Los mejores gestores de contraseñas para empresas en 2022" . PCMag . Recuperado el 17 de marzo de 2022 .
- ↑ Wagenseil, Paul (1 de marzo de 2022). "Los mejores gestores de contraseñas en 2022" . Tom's Guide . Consultado el 17 de marzo de 2022 .
- ↑ "Los mejores gestores de contraseñas de 2023 según expertos" . MSN . Archivado del original el 21 de enero de 2023. Consultado el 15 de febrero de 2025 .
- ↑ "Windows 10 incluía un gestor de contraseñas con una enorme vulnerabilidad de seguridad" . Engadget . Consultado el 20 de diciembre de 2017 .
- 1 2 Goodin, Dan (15 de diciembre de 2017). "Microsoft obliga a los usuarios a instalar un gestor de contraseñas con fallos críticos" . Ars Technica . Archivado del original el 15 de diciembre de 2017. Consultado el 21 de abril de 2024 .
- ↑ Chirgwin, Richard (18 de diciembre de 2017). "Windows 10 incluye un gestor de contraseñas brevemente vulnerable" . The Register . Consultado el 20 de diciembre de 2017 .
- ↑ Kovacs, Eduard (18 de diciembre de 2017). "Investigador de Google encuentra una falla crítica en el administrador de contraseñas Keeper" . Security Week .
- ↑ Seguridad, Keeper (15/12/2017). "Actualización para la extensión de navegador Keeper 11.4.4 - Blog de Keeper" . Blog de Keeper . Archivado del original el 22/12/2017 . Recuperado el 22/12/2017 .
- ↑ "Administrador de contraseñas en Android con gravierenden Defiziten" . DER STANDARD (en alemán austriaco) . Consultado el 22 de noviembre de 2025 .
- ↑ "SIK-2016-026" . TeamSIK (en alemán) . Consultado el 22 de noviembre de 2025 .
- ↑ "SIK-2016-025" . TeamSIK (en alemán) . Consultado el 22/11/2025 .
- ↑ "Aplicaciones de gestión de contraseñas" . TeamSIK (en alemán) . Consultado el 22/11/2025 .
- 1 2 Whittaker, Zack (2017-12-20). "La empresa de seguridad Keeper demanda a un periodista por un artículo sobre vulnerabilidades" . ZDNet . Recuperado el 2017-12-20 .
- ↑ Kovacs, Eduard (21 de diciembre de 2017). "Keeper demanda a Ars Technica por informar sobre una falla crítica" . SecurityWeek . Recuperado el 21 de abril de 2024 .
- ↑ "Comunicados de prensa | Ars Technica" . arstechnica.com . 30 de marzo de 2018. Consultado el 2 de julio de 2019 .
- ↑ Goodin, Dan (15 de diciembre de 2017). "Durante 8 días, Windows ofreció un administrador de contraseñas preinstalado con una vulnerabilidad en un complemento" . Ars Technica . Consultado el 21 de abril de 2024 .
- ↑ "Programa público de recompensas Keeper Security" . Bugcrowd . Consultado el 20 de julio de 2022 .
- ↑ Hutchinson, Adryana; Munyendo, Collins W.; Aviv, Adam J; Mayer, Peter (11 de mayo de 2024). «Análisis de las herramientas de verificación de contraseñas de los gestores de contraseñas». Resúmenes ampliados de la Conferencia CHI sobre factores humanos en sistemas informáticos . CHI EA '24. Nueva York, NY, EE. UU.: Association for Computing Machinery. págs. 1-7 . doi : 10.1145/3613905.3650741 . ISBN 979-8-4007-0331-7.
- ↑ Fábrega, Andrés; Namavari, Armin; Agarwal, Rachit; Nassi, Ben; Ristenpart, Thomas (2024). "Explotando fugas en gestores de contraseñas mediante ataques de inyección". arXiv : 2408.07054v1 [ cs.CR ].
- ↑ Benedict Collins (22 de agosto de 2025). "Varios de los principales gestores de contraseñas son vulnerables a ataques de clickjacking para robar contraseñas: esto es lo que sabemos" . TechRadar . Consultado el 9 de noviembre de 2025 .
- ↑ Tóth, Marek (2025-08-09). "Secuestro de clics de extensiones basado en DOM: los datos de su gestor de contraseñas están en riesgo" . marektoth.com . Consultado el 2025-11-09 .
Enlaces externos
- Sitio web oficial
- gestores de contraseñas
- Software para Windows
- Software para macOS
- Software para iOS
- Software Android (sistema operativo)
- Software WatchOS
- Software de 2009