1Password เป็นผู้เล่นที่คงอยู่ในวงการจัดการรหัสผ่านมาตั้งแต่ปี 2006 และความยืนยาวของผลิตภัณฑ์สะท้อนให้เห็นถึงการพัฒนาอย่างต่อเนื่องบนแกนหลักของบริการ บทวิจารณ์นี้ประเมินบริการใน 4 มิติ ได้แก่ ความปลอดภัย ความสะดวกในการใช้งาน ราคา และแนวปฏิบัติด้านความเป็นส่วนตัว

ความปลอดภัย

1Password ใช้การเข้ารหัส AES-256-bit ร่วมกับการ derive key แบบ PBKDF2 เพื่อปกป้องข้อมูลที่จัดเก็บไว้ สิ่งที่ทำให้แตกต่างจากคู่แข่งส่วนใหญ่คือ Secret Key ซึ่งเป็น key ที่สร้างขึ้นแบบสุ่ม 128-bit ที่รวมเข้ากับ master password เพื่อเข้ารหัสข้อมูลใน vault เนื่องจาก key นี้ไม่เคยถูกส่งไปยังเซิร์ฟเวอร์ของ 1Password หากโครงสร้างพื้นฐานของพวกเขาถูกละเมิด ก็จะไม่สามารถเข้าถึง vault ของผู้ใช้ในรูปแบบที่ใช้งานได้ บริการนี้ยังรองรับการยืนยันตัวตนสองขั้นตอนแบบ TOTP และ hardware security key แบบ FIDO2 มีการตรวจสอบความปลอดภัยโดยบุคคลที่สามเป็นระยะ และ 1Password เผยแพร่รายงานความโปร่งใส ซึ่งเป็นท่าทีที่มีความหมายต่อการรับผิดชอบ บริษัทยังไม่เคยรายงานการละเมิดข้อมูลสำคัญที่เกี่ยวข้องกับเนื้อหาใน vault ของลูกค้าจนถึงปัจจุบัน

ความสะดวกในการใช้งาน

อินเทอร์เฟซได้รับการออกแบบมาอย่างดีอย่างแท้จริง browser extension ทำงานร่วมกับ Chrome, Firefox, Safari, Edge และ Brave ได้อย่างราบรื่น และฟีเจอร์ autofill ทำงานได้อย่างน่าเชื่อถือโดยไม่รบกวนผู้ใช้ แอปบน desktop รู้สึกเป็นธรรมชาติทั้งบน macOS และ Windows Travel Mode ซึ่งลบ vault ที่เลือกออกจากอุปกรณ์ชั่วคราว เป็นฟีเจอร์ที่ใส่ใจรายละเอียดสำหรับผู้ใช้ที่เดินทางข้ามพรมแดนภายใต้การตรวจสอบ การจัดหมวดหมู่รายการ การติด tag และ custom field มอบความยืดหยุ่นเกินกว่าการจัดเก็บข้อมูลรับรองขั้นพื้นฐาน แอปบนมือถือก็มีความสามารถเทียบเท่ากัน รองรับการปลดล็อกด้วยไบโอเมตริกโดยไม่ลดทอนความปลอดภัย

ราคา

แผนรายบุคคลอยู่ที่ประมาณ $2.99 ต่อเดือน (เรียกเก็บรายปี) ส่วนแผน family ที่รองรับผู้ใช้สูงสุด 5 คนอยู่ที่ประมาณ $4.99 ต่อเดือน แผน Business เริ่มต้นที่ $7.99 ต่อผู้ใช้ต่อเดือน เมื่อเปรียบเทียบกับ Bitwarden ที่มีแผนฟรีแบบใจกว้างและฟีเจอร์ระดับ premium ในราคา $10 ต่อปี 1Password มีราคาสูงกว่าอย่างเห็นได้ชัด สิ่งที่ได้รับเป็นการแลกเปลี่ยนคือประสบการณ์การใช้งานที่ดีกว่าและชุดฟีเจอร์ที่หลากหลายกว่าเล็กน้อย แต่ผู้ใช้ที่ต้องการเพียงการจัดเก็บข้อมูลรับรองพื้นฐานอาจพบว่าค่าใช้จ่ายนี้ไม่คุ้มค่า

แนวปฏิบัติด้านความเป็นส่วนตัว

นโยบายความเป็นส่วนตัวของ 1Password ค่อนข้างเข้าใจง่าย บริษัทเก็บรวบรวม metadata ที่จำกัด เช่น IP address และประเภทอุปกรณ์ แต่ไม่ขายข้อมูลผู้ใช้ให้บุคคลที่สาม ข้อมูลบัญชีถูกจัดเก็บบนเซิร์ฟเวอร์ของ 1Password ซึ่งผู้ใช้ที่ให้ความสำคัญกับความเป็นส่วนตัวบางคนอาจรู้สึกไม่สบายใจแม้จะมีสถาปัตยกรรม zero-knowledge ผู้ใช้ในสหภาพยุโรปได้รับประโยชน์จากการจัดการข้อมูลที่สอดคล้องกับ GDPR บริษัทมีสำนักงานใหญ่อยู่ในแคนาดา ซึ่งอยู่ภายใต้กฎหมายความเป็นส่วนตัวของแคนาดาที่โดยทั่วไปถือว่าเข้มแข็งกว่ามาตรฐานระดับรัฐบาลกลางของสหรัฐอเมริกา

โดยรวมแล้ว 1Password ทำตามสัญญาหลักได้ครบถ้วน นั่นคือ vault ที่ปลอดภัยและใช้งานได้จริงสำหรับข้อมูลรับรองและข้อมูลที่ละเอียดอ่อน โมเดลความปลอดภัยที่เป็นกรรมสิทธิ์ของตนเองแข็งแกร่งกว่าคู่แข่งในบางแง่มุมอย่างแท้จริง แม้ว่าจะมาพร้อมกับข้อแลกเปลี่ยนด้านการกู้คืนที่ผู้ใช้ควรทำความเข้าใจก่อนตัดสินใจ