1Password est un acteur incontournable du secteur de la gestion de mots de passe depuis 2006, et sa longévité témoigne d'un produit qui a constamment fait évoluer son offre principale. Cette analyse examine le service selon quatre dimensions : sécurité, facilité d'utilisation, tarification et pratiques en matière de confidentialité.
Sécurité
1Password utilise le chiffrement AES-256 bits avec la dérivation de clé PBKDF2 pour protéger les données stockées. Ce qui le distingue de la plupart de ses concurrents est le Secret Key — une clé générée aléatoirement sur 128 bits qui se combine avec le mot de passe maître pour chiffrer les données du coffre. Comme cette clé n'est jamais transmise aux serveurs de 1Password, une violation de leur infrastructure n'exposerait pas les coffres des utilisateurs sous une forme exploitable. Le service prend également en charge l'authentification à deux facteurs basée sur TOTP et les clés de sécurité matérielles FIDO2. Des audits de sécurité par des tiers sont réalisés périodiquement, et 1Password publie un rapport de transparence, ce qui constitue un geste significatif en faveur de la responsabilité. La société n'a à ce jour signalé aucune violation de données significative impliquant le contenu des coffres de ses clients.
Facilité d'utilisation
L'interface est véritablement bien conçue. Les extensions de navigateur s'intègrent parfaitement à Chrome, Firefox, Safari, Edge et Brave, et le comportement du remplissage automatique est fiable sans être intrusif. Les applications de bureau ont une apparence native aussi bien sur macOS que sur Windows. Le Travel Mode — qui supprime temporairement les coffres sélectionnés d'un appareil — est une fonctionnalité judicieuse pour les utilisateurs franchissant des frontières sous surveillance. La catégorisation des éléments, l'étiquetage et les champs personnalisés offrent une flexibilité allant au-delà du simple stockage d'identifiants. Les applications mobiles sont tout aussi performantes et prennent en charge le déverrouillage biométrique sans compromettre la sécurité.
Tarification
Les formules individuelles coûtent environ 2,99 $ par mois (facturées annuellement), tandis que les formules familiales couvrant jusqu'à cinq utilisateurs coûtent environ 4,99 $ par mois. Les formules professionnelles débutent à 7,99 $ par utilisateur et par mois. Comparé à Bitwarden, qui propose un niveau gratuit généreux et des fonctionnalités premium pour 10 $ par an, 1Password représente une prime de prix notable. En contrepartie, l'expérience est plus soignée et l'ensemble de fonctionnalités légèrement plus riche, mais les utilisateurs ayant principalement besoin d'un stockage d'identifiants de base peuvent trouver difficile de justifier ce coût.
Pratiques en matière de confidentialité
La politique de confidentialité de 1Password est relativement claire. La société collecte des métadonnées limitées — telles que les adresses IP et les types d'appareils — mais ne vend pas les données des utilisateurs à des tiers. Les données de compte sont stockées sur les serveurs de 1Password, ce que certains utilisateurs soucieux de leur vie privée peuvent trouver inconfortable malgré l'architecture zéro connaissance. Les utilisateurs de l'Union européenne bénéficient d'un traitement des données conforme au RGPD. La société a son siège au Canada, soumise à la législation canadienne sur la protection de la vie privée, généralement considérée comme plus stricte que les normes fédérales américaines.
Dans l'ensemble, 1Password tient sa promesse principale : un coffre sécurisé et facile à utiliser pour les identifiants et les données sensibles. Son modèle de sécurité propriétaire est véritablement plus robuste à certains égards que celui de ses concurrents, bien qu'il introduise des compromis en matière de récupération que les utilisateurs devraient comprendre avant de s'engager.