1Password занимает прочные позиции на рынке управления паролями с 2006 года, и его долголетие отражает неизменное совершенствование основного продукта. В этом обзоре сервис рассматривается по четырём параметрам: безопасность, удобство использования, ценообразование и политика конфиденциальности.
Безопасность
1Password использует шифрование AES-256-bit с алгоритмом формирования ключей PBKDF2 для защиты хранимых данных. Отличительной особенностью от большинства конкурентов является Secret Key — случайно сгенерированный 128-битный ключ, который в сочетании с мастер-паролем шифрует данные хранилища. Поскольку этот ключ никогда не передаётся на серверы 1Password, взлом их инфраструктуры не позволит получить доступ к пользовательским хранилищам в пригодном для использования виде. Сервис также поддерживает двухфакторную аутентификацию на основе TOTP и аппаратные ключи безопасности FIDO2. Периодически проводятся сторонние аудиты безопасности, а 1Password публикует отчёт о прозрачности — значимый шаг в сторону подотчётности. На сегодняшний день компания не сообщала о серьёзных утечках данных, затронувших содержимое пользовательских хранилищ.
Удобство использования
Интерфейс действительно хорошо продуман. Браузерные расширения беспрепятственно интегрируются с Chrome, Firefox, Safari, Edge и Brave, а функция автозаполнения работает надёжно и ненавязчиво. Настольные приложения органично вписываются в среду как macOS, так и Windows. Travel Mode — временно удаляющий выбранные хранилища с устройства — представляет собой продуманную функцию для пользователей, пересекающих границы под пристальным контролем. Категоризация элементов, добавление тегов и настраиваемые поля обеспечивают гибкость, выходящую за рамки простого хранения учётных данных. Мобильные приложения не уступают десктопным по функциональности и поддерживают биометрическую разблокировку без снижения уровня безопасности.
Ценообразование
Индивидуальные планы стоят около $2,99 в месяц (при оплате за год), семейные планы на до пяти пользователей — около $4,99 в месяц. Корпоративные планы начинаются от $7,99 за пользователя в месяц. По сравнению с Bitwarden, предлагающим щедрый бесплатный тариф и премиум-функции за $10 в год, 1Password заметно дороже. Разница в цене обусловлена более отполированным пользовательским опытом и несколько более богатым набором функций, однако пользователям, которым требуется лишь базовое хранение учётных данных, сложно оправдать такие расходы.
Политика конфиденциальности
Политика конфиденциальности 1Password относительно прозрачна. Компания собирает ограниченный объём метаданных — например, IP-адреса и типы устройств — но не продаёт пользовательские данные третьим сторонам. Данные учётных записей хранятся на серверах 1Password, что может вызывать дискомфорт у ориентированных на конфиденциальность пользователей, несмотря на архитектуру zero-knowledge. Пользователи в Европейском союзе получают выгоду от обработки данных в соответствии с GDPR. Компания зарегистрирована в Канаде и подчиняется канадскому законодательству о конфиденциальности, которое в целом считается более строгим, чем федеральные стандарты США.
В целом 1Password выполняет своё основное обещание: обеспечивает надёжное и удобное хранилище для учётных данных и конфиденциальной информации. Его проприетарная модель безопасности в ряде аспектов действительно превосходит конкурентов, хотя и создаёт компромиссы при восстановлении доступа, которые пользователям следует понять до принятия решения.