1Passwordは2006年からパスワード管理の分野における定番製品であり続けており、その長い歴史はコア機能を一貫して改善し続けてきた製品の証です。本レビューでは、セキュリティ、使いやすさ、料金体系、プライバシーへの取り組みという4つの観点からサービスを検証します。
セキュリティ
1Passwordは、保存データを保護するためにPBKDF2鍵導出関数と組み合わせたAES-256ビット暗号化を採用しています。ほとんどの競合製品との差別化点となるのがSecret Keyです。これはマスターパスワードと組み合わせてボールトデータを暗号化する、128ビットのランダム生成キーです。このキーは1Passwordのサーバーに送信されることがないため、同社のインフラが侵害されたとしても、ユーザーのボールトが利用可能な形で流出することはありません。TOTPベースの二要素認証およびFIDO2ハードウェアセキュリティキーもサポートしています。定期的にサードパーティによるセキュリティ監査が実施されており、1Passwordは透明性レポートを公開しています。これはアカウンタビリティに向けた意味のある取り組みです。同社は現在まで、顧客のボールトコンテンツに関わる重大なデータ侵害を報告していません。
使いやすさ
インターフェースは真に優れた設計です。ブラウザ拡張機能はChrome、Firefox、Safari、Edge、Braveとスムーズに統合され、自動入力の動作は邪魔にならない形で信頼性高く機能します。デスクトップアプリはmacOSとWindowsの両方でネイティブな使い心地です。Travel Modeは、選択したボールトをデバイスから一時的に削除する機能であり、国境を越える際に審査を受けるユーザーへの配慮ある機能です。項目の分類、タグ付け、カスタムフィールドにより、基本的な認証情報の保存を超えた柔軟性が提供されます。モバイルアプリも同様に優れており、セキュリティを損なうことなく生体認証によるロック解除をサポートしています。
料金体系
個人プランは月額約2.99ドル（年間一括払い）、最大5名まで利用可能なファミリープランは月額約4.99ドルです。ビジネスプランはユーザーあたり月額7.99ドルから始まります。寛大な無料プランと年間10ドルのプレミアム機能を提供するBitwardenと比較すると、1Passwordは価格面で顕著なプレミアムが生じます。その対価として、より洗練されたエクスペリエンスとやや豊富な機能セットが得られますが、主に基本的な認証情報の保存が目的のユーザーにとっては、コストの正当化が難しいかもしれません。
プライバシーへの取り組み
1Passwordのプライバシーポリシーは比較的わかりやすいものです。同社はIPアドレスやデバイスの種類などの限られたメタデータを収集しますが、ユーザーデータを第三者に販売することはありません。アカウントデータは1Passwordのサーバーに保存されており、ゼロ知識アーキテクチャにもかかわらず、プライバシーを重視する一部のユーザーには不安を感じさせるかもしれません。欧州連合のユーザーはGDPRに準拠したデータ処理の恩恵を受けます。同社はカナダに本社を置いており、カナダのプライバシー法が適用されます。これは一般的に米国の連邦基準よりも厳格と見なされています。
総合的に見て、1Passwordはそのコアとなる約束、すなわち認証情報と機密データのための安全で使いやすいボールトを実現しています。その独自のセキュリティモデルは、一部の観点において競合製品より確かに優れていますが、利用を決める前にユーザーが理解しておくべき復旧に関するトレードオフも存在します。