1Password

1password.com

1Password — канадский менеджер паролей с нулевым разглашением: мастер-пароль не хранится на серверах, а ключ шифрования генерируется локально. Поддерживает двухфакторную аутентификацию, Watchtower для аудита утечек и общие семейные хранилища. Работает на всех платформах с расширениями для браузеров и биометрической разблокировкой.

Открыть платформу

Разбор

Что стоит знать — без маркетингового шума, с акцентом на практику и риски.

Главное

1Password использует модель безопасности Secret Key: даже если серверы компании взломают, злоумышленник не расшифрует данные без локального ключа. Встроенный Watchtower предупреждает о скомпрометированных паролях, слабых комбинациях и сайтах без двухфакторной аутентификации. Функция Travel Mode скрывает выбранные хранилища при пересечении границ. Для команд — детальные разрешения, аудит доступа и интеграция с SSO через 1Password Business. Автозаполнение работает через браузерное расширение и системный автозаполнитель на iOS/Android.

Факты

В 2023 году 1Password перешёл с Electron на Rust-ядро — скорость запуска приложения выросла в 2 раза, а потребление памяти снизилось на 40%.
Компания ни разу не допустила утечки пользовательских данных с 2005 года — секрет в архитектуре, где сервер не видит содержимого хранилища.
В 2024 году 1Password приобрёл Kolide — интеграция проверки состояния устройств перед допуском к корпоративным паролям стала частью подписки.

Совет

Создайте отдельное хранилище для recovery-кодов — потеря доступа к 1Password без мастер-пароля и Secret Key невосстановима.

Риск

Никогда не храните мастер-пароль и Secret Key в одном месте — при утере обоих данные потеряны безвозвратно.