1Password є помітним гравцем у сфері управління паролями з 2006 року, а його довголіття відображає продукт, який послідовно вдосконалював свою основну пропозицію. Цей огляд розглядає сервіс за чотирма параметрами: безпека, зручність використання, ціноутворення та конфіденційність.
Безпека
1Password використовує шифрування AES-256-bit із деривацією ключів PBKDF2 для захисту збережених даних. Те, що відрізняє його від більшості конкурентів, — це Secret Key: 128-бітний випадково згенерований ключ, який у поєднанні з головним паролем шифрує дані сховища. Оскільки цей ключ ніколи не передається на сервери 1Password, злом їхньої інфраструктури не розкриє вміст користувацьких сховищ у придатному для використання вигляді. Сервіс також підтримує двофакторну автентифікацію на основі TOTP та апаратні ключі безпеки FIDO2. Сторонні аудити безпеки проводяться periodically, і 1Password публікує звіт про прозорість — вагомий крок до підзвітності. Компанія досі не повідомляла про значні витоки даних, що стосуються вмісту користувацьких сховищ.
Зручність використання
Інтерфейс справді добре спроектований. Розширення для браузерів плавно інтегруються з Chrome, Firefox, Safari, Edge та Brave, а функція автозаповнення працює надійно і ненав'язливо. Настільні застосунки виглядають нативно як на macOS, так і на Windows. Travel Mode — який тимчасово видаляє вибрані сховища з пристрою — є продуманою функцією для користувачів, що перетинають кордони під наглядом. Категоризація елементів, теги та настроювані поля забезпечують гнучкість, що виходить за межі базового зберігання облікових даних. Мобільні застосунки не поступаються десктопним і підтримують біометричне розблокування без зниження рівня безпеки.
Ціноутворення
Індивідуальні плани коштують приблизно $2,99 на місяць (при річній оплаті), тоді як сімейні плани, що охоплюють до п'яти користувачів, — близько $4,99 на місяць. Бізнес-плани починаються від $7,99 на користувача на місяць. Порівняно з Bitwarden, який пропонує щедрий безкоштовний рівень і преміум-функції за $10 на рік, 1Password має помітно вищу ціну. Компроміс полягає в більш вишуканому досвіді та дещо ширшому наборі функцій, однак користувачам, яким потрібне лише базове зберігання облікових даних, може бути складно виправдати таку вартість.
Практики конфіденційності
Політика конфіденційності 1Password є відносно зрозумілою. Компанія збирає обмежені метадані — такі як IP-адреси та типи пристроїв — але не продає дані користувачів третім сторонам. Дані облікового запису зберігаються на серверах 1Password, що може не влаштовувати деяких користувачів, орієнтованих на конфіденційність, попри архітектуру zero-knowledge. Користувачі в Європейському Союзі мають переваги від обробки даних відповідно до GDPR. Компанія розташована в Канаді та підпадає під дію канадського законодавства про конфіденційність, яке загалом вважається суворішим за федеральні стандарти США.
Загалом, 1Password виконує свою основну обіцянку: надає безпечне та зручне сховище для облікових даних і конфіденційних відомостей. Його пропрієтарна модель безпеки в деяких аспектах справді перевершує конкурентів, хоча й вносить компроміси у процес відновлення, які користувачі повинні розуміти перед тим, як зробити вибір.