Keeper：面向人员、设备与 AI 智能体的零知识身份安全平台 #

Keeper 是什么？ #

Keeper 是一款基于零信任与零知识架构构建的身份安全与密码管理平台，官方将其定位为"用于特权访问、机密、远程连接、端点与数据库的统一管控平台，所有功能集成于单一零信任平台"。它既可以为个人和家庭保存、生成并自动填充网站密码、通行密钥与私密文件，也能为企业提供企业级密码管理、特权访问管理（KeeperPAM）、端点特权管理器、KeeperDB、远程浏览器隔离与密码管理员等能力。

对于普通用户，Keeper 解决的是"密码太多记不住、重复使用不安全、手动填写太麻烦"的日常痛点；对于组织，它解决的是"特权账号散落各处、权限长期常备、会话无法审计"的治理难题。依托端到端加密与零知识模型，数据在设备与记录级别进行加密和解密，Keeper 自身无法访问用户保管库中的内容，只有用户本人持有解密密钥。

Keeper 有哪些亮点特色？ #

• 零知识安全架构：Keeper 采用端到端加密以及零知识和零信任架构构建，确保只有用户自己才能解密数据。官方明确表示"您的数据在设备和记录级别进行加密和解密，Keeper 永远无法访问这些数据"，即便发生服务端泄露，攻击者也无法读取明文内容。

• 单一平台覆盖全部身份类型：从人类用户到机器账号，再到新兴的 AI 智能体，Keeper 均提供对应的安全管控能力。平台涵盖密码管理、特权访问管理、端点特权管理器、KeeperDB、远程浏览器隔离与密码管理员，无需在多套割裂的系统之间来回切换。

• KeeperPAM 特权访问管理：通过实时访问、权限提升、会话控制以及覆盖管理员、工作负载与服务账户的完整审计追踪，执行最低特权原则。KeeperPAM 可提供即时（JIT）访问而无需暴露凭据，访问过期后凭据可自动轮换，从而减少常备特权带来的风险。

• KeeperAI 驱动的威胁检测与响应：官方介绍 KeeperAI 可实时分析特权操作并划分风险等级，自动终止高风险会话，同时生成可用于取证的加密摘要，把 AI 能力直接用于 PAM 会话的检测与响应环节。

• 权威认证与合规背书：Keeper 已获得 FedRAMP High 与 GovRAMP High 授权，通过 FIPS 140-3 验证，并通过 ISO 27001、27017 和 27018 认证、SOC 2、PCI DSS、HIPAA、GDPR、FDA 21 CFR Part 11 Compliant、TRUSTe 等多项认证，服务覆盖 150+ 服务国家/地区、100,000+ 企业客户，保护 500 万用户。

• 行业认可度高：官方页面显示，Keeper 在 2025 Gartner Magic Quadrant 中被认可为 PAM 领域的总体领先者，并连续 5 年被评为企业密码管理领导者、连续 7 年被评为企业领导者。

• 全平台覆盖与浏览器无缝集成：桌面端支持 macOS、Windows、Linux，移动端支持 iOS 与 Android，同时提供 Chrome、Firefox、Safari、Edge、Opera、Brave 浏览器扩展，使用零知识自动填充技术自动填充登录凭据、管理密钥并直接在浏览器中创建新记录。

• 面向 MSP 与企业的可管理性：KeeperMSP 为托管服务提供商提供管理控制台、托管公司创建和预配、基于角色的访问控制以及每位员工和最终用户独立的加密保管库；企业侧还提供 Commander CLI、Secrets Manager CLI、Keeper Gateway、Keeper Connection Manager、Keeper Automator、Keeper AD Bridge 等企业工具。

免费下载 Keeper #

以下为官方提供的各平台安装包，点击链接即可下载。其中 Windows 安装程序为在线安装器，体积较小，安装过程中需要联网下载完整组件。

说明：官网另提供 Mac App Store、Microsoft Store、Google Play、App Store 及各大浏览器扩展商店的分发渠道；Linux 端支持 Debian、Ubuntu、Fedora、Mint、Red Hat、CentOS 与 Snap Store。

Keeper 如何使用？ #

对于新用户，Keeper 官方提供了 Keeper 101 教程视频与 SCORM 格式版本，方便个人与企业培训使用。典型使用流程如下：

1. 创建账户并设置主密码：访问官网点击"注册免费试用"，按引导创建账户。主密码是解密保管库的唯一钥匙，由于采用零知识架构，请务必牢记并妥善保管。

2. 登录保管库并添加记录：登录 Web 保管库或桌面客户端后，可手动新增登录凭据、支付卡、身份信息与安全笔记等记录，也可借助导入功能将 iCloud 钥匙串等已有数据迁移进来（macOS 端支持在受支持的硬件上导入 iCloud 钥匙串和 Touch ID）。

3. 安装浏览器扩展实现自动填充：在 Chrome、Firefox、Safari、Edge、Opera 或 Brave 中安装 Keeper 扩展，借助零知识自动填充技术，登录网站时可直接填充凭据、管理通行密钥并快速创建新记录。

4. 使用安全密码生成器：面对新注册的网站，使用 Keeper 内置的安全密码生成器或 Secure Passphrase Generator 生成高强度随机密码，避免重复使用同一密码。

5. 开启生物特征识别登录：在支持的设备上启用 Touch ID、Windows Hello 或移动端生物识别，减少手动输入主密码的频率，兼顾安全与便捷。

6. （组织场景）配置管理控制台：企业或 MSP 用户可登录管理控制台，完成用户预配、基于角色的访问控制、共享文件夹与策略配置；如需特权访问管理，可进一步启用 KeeperPAM 的即时访问、会话录制与凭据自动轮换能力。

Keeper 的常见问题？ #

Keeper 是免费的吗？ Keeper 提供免费版本供个人用户开始体验，官网首页与下载页均提供"注册免费试用"入口。除免费版外，还提供个人和家庭、学生、军队和医疗、企业密码管理、特权访问管理等多档付费方案，可按需选购。

Keeper 与 1Password、LastPass、Bitwarden 有什么区别？ 官网专门设置了对比页面，涵盖 Keeper 与 CyberArk、Delinea、BeyondTrust、1Password、LastPass、Bitwarden 的横向比较，并对各维度差异进行了说明，建议以官网对比页的最新内容为准。

忘记主密码后能否找回？ Keeper 采用零知识加密架构，官方明确表示数据在设备与记录级别加密解密，Keeper 自身无法访问用户数据。因此主密码的保管责任在用户一侧。建议同时启用生物特征识别登录，并在企业环境中结合管理控制台与身份提供商（如 SSO Connect、Azure 无密码）降低个人记忆负担。

Keeper 支持哪些平台和设备？ 桌面端支持 macOS、Windows（需 Windows 11 或更高版本）与 Linux（Debian、Ubuntu、Fedora、Mint、Red Hat、CentOS、Snap Store）；移动端支持 iOS 与 Android；浏览器扩展支持 Chrome、Firefox、Safari、Edge、Opera、Brave；此外还提供 Web 保管库与管理控制台。

Keeper 是否支持通行密钥（Passkey）？ 支持。官网设有"通行密钥目录"，并在 KeeperPAM 功能说明中将通行密钥支持列为简化无密码认证的重要能力，浏览器扩展也可管理通行密钥。

KeeperMSP 与普通企业版有什么不同？ KeeperMSP 是专为 MSP 及其客户设计的平台，除了管理控制台、加密保管库与基于角色的访问控制外，还提供托管公司创建和预配能力，帮助 MSP 为客户提供密码安全服务并创造增量收入。

Keeper 如何安装？ #

Windows #

1. 下载 Keeper® Password Manager Installer.exe。
2. 双击运行安装程序，按向导提示完成安装（安装需 Windows 11 或更高版本，提供 64-bit 与 32-bit 版本，并包含 Keeper ForceField）。
3. 也可通过 Microsoft Store 搜索 Keeper 安装。
4. 首次启动后使用已有账户登录，或点击"注册免费试用"创建新账户。

macOS #

1. 下载 KeeperSetup.dmg。
2. 双击打开磁盘映像，将 Keeper 图标拖入"应用程序"文件夹。
3. 首次运行时按系统提示授予必要的权限；如提示来自未知开发者，请在"系统设置 → 隐私与安全性"中允许。
4. 也可通过 Mac App Store 安装，安装后可导入 iCloud 钥匙串并使用 Touch ID。

Linux #

1. 访问官网下载页面，选择对应发行版（Debian、Ubuntu、Fedora、Mint、Red Hat、CentOS）。
2. 使用发行版包管理器安装下载的软件包，或通过 Snap Store 安装。
3. 安装完成后从应用菜单启动 Keeper 并登录。

移动端与浏览器扩展 #

1. iOS 用户前往 App Store，Android 用户前往 Google Play 搜索 Keeper 安装；也可在下载页扫描二维码下载。
2. 浏览器扩展：在 Chrome、Firefox、Safari、Edge、Opera 或 Brave 的扩展商店搜索 Keeper，或从官网下载页点击对应的"添加到浏览器"按钮。Opera 用户可导航至扩展页面后点击"添加到 Opera"并确认安装。

Keeper 如何卸载？ #

Windows #

1. 打开"控制面板 → 程序和功能"（或"设置 → 应用 → 已安装的应用"）。
2. 在列表中找到 Keeper Security 相关条目，点击"卸载"并确认。
3. 按提示完成卸载后重启电脑；如需彻底清理，可手动删除 %AppData% 与 %LocalAppData% 下残留的 Keeper 配置目录。

macOS #

1. 打开"访达 → 应用程序"，将 Keeper 图标拖入废纸篓（或右键选择"移到废纸篓"）。
2. 输入管理员密码确认删除。
3. 如需清理残留配置，可在"访达 → 前往 → 前往文件夹"中依次检查 ~/Library/Application Support/、~/Library/Preferences/ 与 ~/Library/Caches/ 下的 Keeper 相关文件夹并删除。

Linux #

1. Debian/Ubuntu/Mint 系：执行 sudo apt remove keeper（具体包名以实际安装包为准）。
2. Fedora/Red Hat/CentOS 系：执行 sudo dnf remove keeper 或 sudo yum remove keeper。
3. Snap 安装的版本：执行 sudo snap remove keeper。
4. 卸载后可手动删除用户主目录下的 Keeper 配置文件夹。

移动端与浏览器扩展 #

1. iOS：长按主屏上的 Keeper 图标，选择"移除 App → 删除 App"。
2. Android：长按图标选择"卸载"，或在"设置 → 应用"中找到 Keeper 执行卸载。
3. 浏览器扩展：在浏览器扩展管理页面找到 Keeper，选择"移除"或"卸载"即可。

提示：卸载客户端不会删除已同步到云端的保管库数据，重新安装并使用原账户登录即可恢复访问。卸载前建议确认已记住主密码或已启用生物识别等辅助登录方式。