Home / Leistungen / Passwörter & Zugriffe
> keeper --vault --connection-manager

Ein Passwort merken. Alle sicher haben.

Mit Keeper führen wir Ordnung und Sicherheit in Ihre Passwörter ein — für jede Mitarbeiterin, jeden Mitarbeiter. Und mit dem Keeper Connection Manager auch in die heikelsten Zugriffe: auf Ihre Server.

Das Problem

Passwörter sind Einfallstor Nr. 1. Und im Alltag ein Ärgernis.

// klassiker Excel-Liste & Post-it

«Passwörter.xlsx» auf dem Server, der Zettel unter der Tastatur, das Sommer2024! für alles: Gewachsen über Jahre — und ein Albtraum, sobald etwas passiert.

// riskant Ein Leck, alle Konten offen

Wird ein wiederverwendetes Passwort bei irgendeinem Onlinedienst gestohlen, probieren Angreifer es automatisiert überall aus — auch bei Ihrem E-Banking und Ihrem M365.

// austritt Wer hat noch Zugriff?

Mitarbeitende gehen, Passwörter bleiben. Ohne zentrale Verwaltung weiss niemand genau, wer noch auf was zugreifen kann — Wochen oder Jahre später.

// Keeper Passwortmanager

Ein Tresor für das ganze Team.

Jede Person merkt sich genau ein starkes Master-Passwort. Alles andere erledigt Keeper: erzeugt starke, einzigartige Passwörter, füllt sie automatisch aus und teilt sie sicher im Team — statt per E-Mail oder Zuruf.

> zero-knowledge Nur Sie haben den Schlüssel

Ihre Daten werden auf Ihrem Gerät ver- und entschlüsselt. Nicht einmal Keeper selbst kann Ihre Passwörter lesen — und wir auch nicht.

> team-sharing Teilen ohne Zettelwirtschaft

Gemeinsame Zugänge liegen in Team-Ordnern mit klaren Rechten. Tritt jemand aus, entziehen wir den Zugriff mit einem Klick — zentral, sofort, nachweisbar.

> breachwatch Alarm bei Datenlecks

Keeper überwacht das Darknet: Taucht eines Ihrer Passwörter in einem Leck auf, werden Sie gewarnt — bevor es jemand ausnutzt.

> autofill Schneller als vorher

Browser-Erweiterung und Apps füllen Logins automatisch aus. Sicherheit, die den Alltag beschleunigt statt bremst — sonst macht sie nämlich niemand mit.

> 2fa Zweiter Faktor inklusive

Keeper speichert auch Ihre 2FA-Codes und füllt sie mit aus. Maximale Sicherheit, ohne zwischen drei Apps zu jonglieren.

> reporting Überblick für die Führung

Wie sicher sind die Passwörter im Betrieb wirklich? Das Admin-Dashboard zeigt es — anonymisiert und auf einen Blick, ideal auch für Audits.

+1
Inklusive: Gratis Family-Plan für jede Mitarbeiterin und jeden Mitarbeiter

Keeper Business schenkt jedem Team-Mitglied einen privaten Family-Plan für zu Hause. Wer privat sichere Passwörter nutzt, tut es auch im Geschäft — gelebte Security-Awareness, ohne dass es Sie etwas kostet.

Keeper Connection Manager

Und für die Zugänge, die richtig weh tun würden: Server.

Der Keeper Connection Manager (KCM) macht Fernzugriffe auf Server so sicher wie Passwörter im Tresor: RDP-, SSH- und Datenbank-Verbindungen laufen direkt im Browser — ohne offene Ports, ohne installierte Clients, ohne herumliegende Admin-Passwörter. Und das Gateway dahinter? Betreiben wir für Sie als Managed Service — überwacht mit Checkmk, aktualisiert über unser geprüftes Patchmanagement. Sie brauchen dafür keine eigene IT.

> keeper vault

Passwortmanager

Für alle Mitarbeitenden — vom Empfang bis zur Geschäftsleitung.

  • Logins für Webdienste, M365, E-Banking & Co.
  • Sicheres Teilen im Team, zentrale Verwaltung
  • Automatisches Ausfüllen auf PC und Smartphone
  • Darknet-Überwachung mit BreachWatch

> keeper connection-manager

Privilegierte Zugriffe

Für IT-Verantwortliche, Admins und externe Dienstleister.

  • RDP, SSH, VNC & Datenbanken — direkt im Browser
  • Keine offenen RDP-Ports mehr gegen das Internet
  • Admin-Passwörter bleiben im Tresor, werden nie gezeigt
  • Sitzungen werden aufgezeichnet: lückenloser Audit-Nachweis

Gerade wenn externe Partner auf Ihre Systeme zugreifen — Lieferanten, Softwarehäuser, oder wir selbst — sehen Sie mit KCM jederzeit: Wer war wann auf welchem System, und was wurde gemacht. Das ist gelebte Transparenz, auch uns gegenüber.

// So sieht das aus

Serverzugriff, protokolliert.

kcm › verbindungsprotokoll --heute
─────────────────────────────────────────────
09:12 ✓ m.meier → SRV-ERP (RDP) aufgezeichnet
10:47 ✓ m-co.admin → PVE-01 (SSH) aufgezeichnet
14:03 ✓ extern.lieferant → SRV-APP (RDP) aufgezeichnet
# Offene RDP-Ports im Internet: 0
# Sichtbare Admin-Passwörter: 0
Der ehrliche Vergleich

Warum Keeper — und nicht 1Password oder Bitwarden?

Gute Frage. Es gibt mehrere gute Passwortmanager — wir haben verglichen, bevor wir uns festgelegt haben. Hier die Kurzfassung:

Keeper 1Password Bitwarden
Passwörter + Server-Zugriffe (PAM) in einer Plattform ✓ Vault & Connection Manager ✗ nur Passwörter ✗ nur Passwörter
Compliance-Zertifizierungen ✓ Am tiefsten im Markt (u.a. FedRAMP, FIPS-validiert, ISO 27001) Gut Open-Source-Audits, ohne Zertifizierungs-Gewicht
Gratis Family-Plan pro Mitarbeiter:in ✓ inklusive ✗ ✗
Preis im Business-Plan ✓ Auf Augenhöhe mit Bitwarden Deutlich teurer Gleich — aber ohne PAM & Family-Plan
Datenhaltung ✓ Tenant wählbar, EU-Daten bleiben in der EU EU wählbar EU / Self-Hosting (= eigener Betriebsaufwand)
Verwaltung durch Ihren IT-Partner (MSP) ✓ stark ausgebaut Teilweise Teilweise
// klartext Wir sind erklärte Open-Source-Fans — wir setzen auf Proxmox und Headscale, wo Open Source die beste Antwort ist. Beim Team-Passwortmanagement fürs KMU gewinnt aus unserer Sicht aber Keeper: gleicher Preis wie die Open-Source-Alternative, dazu Server-Zugriffsverwaltung, tiefere Zertifizierungen und kein eigener Hosting-Aufwand. Sind wir mal anderer Meinung als der Hersteller, sagen wir Ihnen das — versprochen.
So läuft's ab

In vier Schritten zur Passwort-Ordnung.

Bestandesaufnahme

Wo liegen heute Passwörter? Excel, Browser, Köpfe, Zettel? Wir verschaffen uns gemeinsam den Überblick — ohne erhobenen Zeigefinger.

Einrichtung & Struktur

Wir richten Keeper ein, definieren Team-Ordner und Rechte, und importieren bestehende Passwörter aus Browsern und Listen. Auf Wunsch inkl. Connection Manager für Ihre Server.

Schulung in Klartext

Eine kurze, verständliche Einführung für Ihr Team — auf Wunsch vor Ort. Erfahrungsgemäss der wichtigste Schritt: Ein Passwortmanager nützt nur, wenn ihn alle gern benutzen.

Betrieb & Austritts-Prozess

Wir verwalten Benutzer, begleiten Ein- und Austritte und behalten die Sicherheitslage im Blick. Die alte Excel-Liste? Löschen wir gemeinsam. Feierlich.

Häufige Fragen

Kurz und ehrlich beantwortet.

Was passiert, wenn jemand das Master-Passwort vergisst?

Dafür richten wir von Anfang an Wiederherstellungs-Methoden und für den Betrieb eine Admin-Notfallregelung ein. Wichtig zu wissen: Wegen der Zero-Knowledge-Verschlüsselung kann niemand — auch Keeper nicht — ein Master-Passwort einfach «zurücksetzen» und dabei Ihre Daten lesen. Genau das ist das Sicherheitsversprechen.

Reicht nicht der Passwort-Speicher im Browser?

Für den Privatgebrauch besser als nichts — im Betrieb fehlt aber das Entscheidende: sicheres Teilen im Team, zentrale Verwaltung, Rechte-Entzug beim Austritt, Reporting und der Schutz der gespeicherten Daten unabhängig vom Windows-Login. Genau dafür ist Keeper gebaut.

Was bringt der Connection Manager gegenüber klassischem RDP oder TeamViewer?

Drei Dinge: Es gibt keine offenen RDP-Ports mehr im Internet (eines der häufigsten Einfallstore für Ransomware), Admin-Passwörter werden beim Verbinden nie angezeigt oder weitergegeben, und jede Sitzung wird aufgezeichnet. Sie erhalten Kontrolle und Nachweisbarkeit — besonders wertvoll bei externen Dienstleistern.

Sehen Sie als M-Co unsere Passwörter?

Nein. Zero-Knowledge gilt auch für uns: Wir verwalten die Struktur, Benutzer und Richtlinien — die Inhalte Ihrer Tresore bleiben verschlüsselt und für uns unlesbar. Zugriffe von uns auf Ihre Server laufen über den Connection Manager und sind damit für Sie vollständig protokolliert.

Wie aufwändig ist die Umstellung für die Mitarbeitenden?

Erfahrungsgemäss deutlich kleiner als befürchtet: Bestehende Passwörter werden importiert, das Ausfüllen läuft danach automatisch. Nach der ersten Woche will es niemand mehr hergeben — weil es den Alltag schneller macht, nicht langsamer.

Wir nutzen heute LastPass — wie aufwändig ist ein Wechsel?

Erfreulich unaufwändig: Bestehende Tresore lassen sich exportieren und in Keeper importieren, Team-Strukturen bauen wir dabei gleich sauber auf. Erfahrungsgemäss ist ein KMU innerhalb eines Tages umgezogen. Falls Sie nach den Sicherheitsvorfällen bei LastPass über einen Wechsel nachdenken: Sie sind damit nicht allein — und wir begleiten den Umzug Schritt für Schritt, inklusive dem anschliessenden Ändern der wichtigsten Passwörter.

Was kostet das?

Keeper wird pro Benutzer lizenziert, der Connection Manager je nach Umgebung. Nach der Bestandesaufnahme erhalten Sie eine transparente Offerte in Klartext — was, warum, und was es kostet. Verglichen mit dem Schaden eines einzigen kompromittierten Kontos ist es erfahrungsgemäss die günstigste Versicherung Ihrer IT.

$ m-co keeper --demo --kostenlos

Schluss mit Sommer2024!

30 Minuten, unverbindlich: Wir zeigen Ihnen Keeper live — und wie sich der Umstieg für Ihr Team anfühlt.