1Password har været en fast bestanddel af adgangskodeadministrationsbranchen siden 2006, og tjenestens levetid afspejler et produkt, der konsekvent har videreudviklet sit kernetilbud. Denne anmeldelse undersøger tjenesten på tværs af fire dimensioner: sikkerhed, brugervenlighed, prissætning og privatlivspraksis.
Sikkerhed
1Password anvender AES-256-bit-kryptering med PBKDF2-nøgleafledning til at beskytte lagrede data. Det, der adskiller tjenesten fra de fleste konkurrenter, er Secret Key — en 128-bit tilfældigt genereret nøgle, der kombineres med masteradgangskoden for at kryptere vault-data. Da denne nøgle aldrig overføres til 1Passwords servere, ville et brud på deres infrastruktur ikke eksponere brugernes vaults i en anvendelig form. Tjenesten understøtter også TOTP-baseret to-faktor-godkendelse og FIDO2 hardware-sikkerhedsnøgler. Tredjepartssikkerhedsrevisioner gennemføres periodisk, og 1Password offentliggør en transparensrapport, hvilket er en meningsfuld gestus i retning af ansvarlighed. Virksomheden har til dato ikke rapporteret om et væsentligt databrud, der involverer indholdet af kunders vaults.
Brugervenlighed
Interfacet er ægte gennemtænkt. Browserudvidelser integrerer problemfrit med Chrome, Firefox, Safari, Edge og Brave, og autofyld-funktionen er pålidelig uden at være påtrængende. Desktop-appene føles native på både macOS og Windows. Travel Mode — som midlertidigt fjerner udvalgte vaults fra en enhed — er en gennemtænkt funktion for brugere, der krydser grænser under myndighedsopsyn. Elementkategorisering, tagging og brugerdefinerede felter giver fleksibilitet ud over grundlæggende lagring af legitimationsoplysninger. Mobilappene er lige så funktionsrige og understøtter biometrisk oplåsning uden at forringe sikkerheden.
Prissætning
Individuelle abonnementer koster ca. $2,99 om måneden (faktureret årligt), mens familieabonnementer til op til fem brugere koster ca. $4,99 om måneden. Erhvervsabonnementer starter ved $7,99 pr. bruger pr. måned. Sammenlignet med Bitwarden, som tilbyder et generøst gratis niveau og premiumfunktioner for $10 om året, repræsenterer 1Password en markant merpris. Fordelen er en mere poleret oplevelse og en lidt rigere funktionspakke, men brugere, der primært har brug for grundlæggende lagring af legitimationsoplysninger, kan have svært ved at retfærdiggøre udgiften.
Privatlivspraksis
1Passwords privatlivspolitik er relativt enkel. Virksomheden indsamler begrænset metadata — såsom IP-adresser og enhedstyper — men sælger ikke brugerdata til tredjeparter. Kontodata gemmes på 1Passwords servere, hvilket nogle privatlivsorienterede brugere kan finde ubehageligt på trods af zero-knowledge-arkitekturen. Brugere i Den Europæiske Union nyder godt af GDPR-tilpasset datahåndtering. Virksomheden har hovedkontor i Canada og er underlagt canadisk privatlivslovgivning, der generelt anses for at være stærkere end amerikanske føderale standarder.
Samlet set indfrier 1Password sit kerneløfte: en sikker og brugervenlig vault til legitimationsoplysninger og følsomme data. Den proprietære sikkerhedsmodel er på visse punkter ægte stærkere end konkurrenternes, selv om den medfører gendannelsesmæssige afvejninger, som brugere bør forstå, inden de forpligter sig.