Keeper Security ist ein US-amerikanisches Unternehmen, dessen Kernprodukt ein Passwort-Manager für Privatpersonen und Organisationen ist. Neben der Verwaltung von Passwörtern und Passkeys deckt das Angebot inzwischen die Verwaltung technischer Zugangsdaten, privilegierte Zugriffe, gesicherte Fernzugänge und verschlüsselte Ablage ab. Technische Grundlage ist eine Zero-Knowledge-Architektur: Die Daten werden lokal auf dem Gerät verschlüsselt, sodass der Anbieter selbst den Inhalt des Tresors nicht einsehen kann. Daraus folgt der wesentliche Punkt für die Praxis, nämlich dass das Hauptpasswort nicht zurückgesetzt werden kann und sein Verlust den Zugriff auf alle gespeicherten Zugangsdaten kostet.
Für den Unternehmenseinsatz relevant sind die Anbindung an Identitätsanbieter wie Entra ID, Okta oder Google Workspace sowie zentrale Vorgaben, geteilte Ordner und Protokolle darüber, wer worauf zugreifen darf. Das Produkt ist seit 2009 am Markt und steht mit Anbietern wie 1Password und Bitwarden im Wettbewerb.
Unabhängig vom gewählten Anbieter löst ein Passwort-Manager ein konkretes Problem: Er ermöglicht für jeden Dienst ein eigenes, langes Zufallspasswort, ohne dass es sich jemand merken muss, und beendet damit die verbreitete Wiederverwendung derselben Kennwörter. Beim Ausscheiden von Mitarbeitern lassen sich Zugänge zentral entziehen, statt geteilte Passwörter aus Tabellen und Notizen zu rekonstruieren. Rechtlich zählt der Einsatz solcher Werkzeuge zu den angemessenen technischen Maßnahmen der Datensicherheit (Art. 32 DSGVO); zu klären bleiben wie bei jedem Cloud-Dienst der Auftragsverarbeitungsvertrag und der Verarbeitungsort, da der Anbieter US-amerikanisch ist.