1Password, 2006'dan bu yana parola yönetimi alanında yerini koruyan bir üründür ve bu uzun ömürlülük, temel teklifini sürekli geliştirmiş bir ürünün göstergesidir. Bu inceleme, hizmeti dört boyutta ele almaktadır: güvenlik, kullanılabilirlik, fiyatlandırma ve gizlilik uygulamaları.
Güvenlik
1Password, depolanan verileri korumak için PBKDF2 anahtar türetme ile birlikte AES-256 bit şifreleme kullanır. Onu çoğu rakipten ayıran şey Secret Key'dir; ana parola ile birleşerek kasa verilerini şifreleyen 128 bitlik rastgele oluşturulmuş bir anahtardır. Bu anahtar hiçbir zaman 1Password'ün sunucularına iletilmediğinden, altyapılarının ihlal edilmesi durumunda kullanıcı kasaları kullanılabilir bir biçimde ifşa olmaz. Hizmet ayrıca TOTP tabanlı iki faktörlü kimlik doğrulama ve FIDO2 donanım güvenlik anahtarlarını destekler. Üçüncü taraf güvenlik denetimleri periyodik olarak gerçekleştirilmekte olup 1Password, hesap verebilirlik açısından anlamlı bir adım olan şeffaflık raporu yayımlamaktadır. Şirket, bugüne kadar müşteri kasası içeriklerini etkileyen kayda değer bir veri ihlali bildirmemiştir.
Kullanılabilirlik
Arayüz gerçek anlamda iyi tasarlanmıştır. Tarayıcı uzantıları Chrome, Firefox, Safari, Edge ve Brave ile sorunsuz entegre olur; otomatik doldurma davranışı rahatsız edici olmaksızın güvenilir biçimde çalışır. Masaüstü uygulamaları hem macOS hem de Windows'ta yerel bir his verir. Seçilen kasaları bir cihazdan geçici olarak kaldıran Travel Mode, sınır geçişlerinde denetime tabi kullanıcılar için düşünceli bir özelliktir. Öğe kategorilendirme, etiketleme ve özel alanlar, temel kimlik bilgisi depolamanın ötesinde esneklik sağlar. Mobil uygulamalar da bir o kadar yeteneklidir ve güvenlikten ödün vermeksizin biyometrik kilit açma desteği sunar.
Fiyatlandırma
Bireysel planlar yaklaşık aylık 2,99 dolardan başlarken (yıllık faturalandırma), beş kullanıcıya kadar kapsayan aile planları aylık yaklaşık 4,99 dolar tutmaktadır. Kurumsal planlar kullanıcı başına aylık 7,99 dolardan başlamaktadır. Cömert bir ücretsiz katman ve yılda 10 dolar karşılığında premium özellikler sunan Bitwarden ile kıyaslandığında, 1Password kayda değer bir fiyat farkı oluşturmaktadır. Bunun karşılığında daha şık bir deneyim ve biraz daha zengin özellik seti sunulmaktadır; ancak öncelikli olarak temel kimlik bilgisi depolamaya ihtiyaç duyan kullanıcılar bu maliyeti haklı çıkarmakta güçlük çekebilir.
Gizlilik Uygulamaları
1Password'ün gizlilik politikası görece nettir. Şirket, IP adresleri ve cihaz türleri gibi sınırlı meta veriler toplamaktadır; ancak kullanıcı verilerini üçüncü taraflara satmamaktadır. Hesap verileri 1Password'ün sunucularında depolanmaktadır; bu durum, sıfır bilgi mimarisine karşın gizlilik odaklı bazı kullanıcıları rahatsız edebilir. Avrupa Birliği'ndeki kullanıcılar, GDPR uyumlu veri işleme uygulamalarından yararlanmaktadır. Şirketin genel merkezi Kanada'dadır ve Kanada gizlilik mevzuatına tabidir; bu mevzuat genel olarak ABD federal standartlarından daha güçlü kabul edilmektedir.
Genel olarak 1Password, temel vaadini yerine getirmektedir: kimlik bilgileri ve hassas veriler için güvenli ve kullanılabilir bir kasa. Tescilli güvenlik modeli, bazı açılardan rakiplerine kıyasla gerçek anlamda daha güçlüdür; ancak kullanıcıların taahhüt vermeden önce anlamaları gereken kurtarma ödünleşimlerini de beraberinde getirmektedir.