1Password ist seit 2006 eine feste Größe im Bereich Passwort-Management, und seine Langlebigkeit spiegelt ein Produkt wider, das sein Kernangebot kontinuierlich weiterentwickelt hat. Diese Rezension untersucht den Dienst in vier Dimensionen: Sicherheit, Benutzerfreundlichkeit, Preisgestaltung und Datenschutzpraktiken.
Sicherheit
1Password verwendet AES-256-Bit-Verschlüsselung mit PBKDF2-Schlüsselableitung zum Schutz gespeicherter Daten. Was es von den meisten Mitbewerbern unterscheidet, ist der Secret Key – ein zufällig generierter 128-Bit-Schlüssel, der sich mit dem Master-Passwort kombiniert, um die Tresor-Daten zu verschlüsseln. Da dieser Schlüssel niemals an die Server von 1Password übertragen wird, würde ein Einbruch in deren Infrastruktur die Nutzertresore nicht in verwendbarer Form offenlegen. Der Dienst unterstützt außerdem TOTP-basierte Zwei-Faktor-Authentifizierung sowie FIDO2-Hardware-Sicherheitsschlüssel. Sicherheitsprüfungen durch Dritte werden regelmäßig durchgeführt, und 1Password veröffentlicht einen Transparenzbericht – eine bedeutungsvolle Geste in Richtung Rechenschaftspflicht. Das Unternehmen hat bislang keinen schwerwiegenden Datenschutzverstoß gemeldet, der den Inhalt von Kundentresoren betroffen hätte.
Benutzerfreundlichkeit
Die Benutzeroberfläche ist wirklich gut gestaltet. Browser-Erweiterungen lassen sich reibungslos in Chrome, Firefox, Safari, Edge und Brave integrieren, und das Autofill-Verhalten ist zuverlässig, ohne aufdringlich zu sein. Die Desktop-Apps fühlen sich sowohl auf macOS als auch auf Windows nativ an. Der Travel Mode – der ausgewählte Tresore vorübergehend von einem Gerät entfernt – ist eine durchdachte Funktion für Nutzer, die unter Beobachtung Grenzen überqueren. Die Kategorisierung von Einträgen, das Tagging und benutzerdefinierte Felder bieten Flexibilität über die grundlegende Zugangsdatenverwaltung hinaus. Die mobilen Apps sind ebenso leistungsfähig und unterstützen die biometrische Entsperrung, ohne die Sicherheit zu beeinträchtigen.
Preisgestaltung
Einzelpläne kosten etwa 2,99 $ pro Monat (jährliche Abrechnung), während Familienpläne für bis zu fünf Nutzer rund 4,99 $ pro Monat kosten. Business-Pläne beginnen bei 7,99 $ pro Nutzer und Monat. Im Vergleich zu Bitwarden, das einen großzügigen kostenlosen Tarif und Premium-Funktionen für 10 $ pro Jahr anbietet, stellt 1Password einen deutlichen Preisaufschlag dar. Der Kompromiss besteht in einer ausgefeilteren Benutzeroberfläche und einem etwas umfangreicheren Funktionsumfang, aber Nutzer, die in erster Linie eine grundlegende Zugangsdatenverwaltung benötigen, könnten die Kosten nur schwer rechtfertigen.
Datenschutzpraktiken
Die Datenschutzrichtlinie von 1Password ist relativ unkompliziert. Das Unternehmen erfasst begrenzte Metadaten – wie IP-Adressen und Gerätetypen – verkauft jedoch keine Nutzerdaten an Dritte. Kontodaten werden auf den Servern von 1Password gespeichert, was einige datenschutzbewusste Nutzer trotz der Zero-Knowledge-Architektur als unbequem empfinden könnten. Nutzer in der Europäischen Union profitieren von einer DSGVO-konformen Datenverarbeitung. Das Unternehmen hat seinen Sitz in Kanada und unterliegt dem kanadischen Datenschutzrecht, das allgemein als strenger als die US-amerikanischen Bundesstandards gilt.
Insgesamt erfüllt 1Password sein Kernversprechen: ein sicherer, benutzerfreundlicher Tresor für Zugangsdaten und sensible Daten. Sein proprietäres Sicherheitsmodell ist in mancher Hinsicht tatsächlich stärker als das der Mitbewerber, bringt jedoch Kompromisse bei der Wiederherstellung mit sich, die Nutzer verstehen sollten, bevor sie sich festlegen.