Keeper Security, Inc. est une entreprise américaine de cybersécurité dont le siège se trouve à Chicago. Connue pour son gestionnaire de mots de passe, elle a progressivement élargi son offre à la sécurisation des accès professionnels. Ses logiciels répondent à un problème transversal : protéger les identifiants qui permettent d’entrer dans les applications, les infrastructures et les systèmes d’information. Son site est keepersecurity.com.
Une entreprise née autour du mot de passe
Keeper Security a été fondée en 2011 par Darren Guccione et Craig Lurey. Son développement s’inscrit dans la multiplication des comptes numériques et des services cloud, qui rend difficile la gestion manuelle de mots de passe distincts. L’entreprise propose un coffre-fort chiffré pour conserver ces informations et les retrouver sur plusieurs appareils. À cette base destinée aux utilisateurs se sont ajoutées des fonctions d’administration pour les entreprises, puis des outils consacrés aux secrets applicatifs et aux comptes disposant de droits étendus.
Des identifiants personnels aux accès sensibles
Le gestionnaire de mots de passe permet de générer, stocker et partager des identifiants dans un environnement chiffré. Pour les organisations, Keeper ajoute notamment des politiques de sécurité, une gestion des utilisateurs et des mécanismes de partage entre collaborateurs. L’objectif est de limiter la réutilisation des mots de passe et leur circulation dans des documents ou des messages insuffisamment protégés.
L’entreprise met en avant une architecture dite « zero knowledge », conçue pour que le fournisseur ne puisse pas lire le contenu des coffres-forts. Le chiffrement et le déchiffrement des données du coffre s’effectuent côté client. Cette approche ne dispense toutefois pas les utilisateurs de protéger leurs appareils et de configurer correctement leurs moyens d’authentification.
Au-delà du coffre-fort, Keeper Secrets Manager vise les secrets utilisés par les applications et les équipes techniques, comme les clés d’API ou les identifiants de services. L’offre KeeperPAM porte sur la gestion des accès privilégiés : elle associe plusieurs fonctions de contrôle des accès, de gestion des secrets et de supervision des sessions distantes. Ces outils ciblent notamment les administrateurs et les prestataires intervenant sur des ressources sensibles. Des intégrations avec les environnements d’identité existants facilitent leur insertion dans les systèmes d’information.
Et maintenant ?
La trajectoire de Keeper dépasse désormais le seul stockage des mots de passe. Son enjeu est de réunir la protection des identités humaines et celle des identifiants techniques, dans des infrastructures toujours plus distribuées. Le développement des clés d’accès, ou passkeys, fait également évoluer les usages auxquels les gestionnaires doivent répondre. Pour Keeper, la différenciation se jouera notamment sur la simplicité du déploiement, la qualité des intégrations et la capacité à rendre les accès sensibles contrôlables sans compliquer excessivement le travail quotidien. La confiance dans l’architecture de sécurité restera tout aussi déterminante.