1Password

Sicherheit und Architektur

1Password setzt auf eine doppelte Sicherheitsarchitektur: Neben dem Master-Passwort schützt ein 128-Bit Secret Key die Daten. Dieser wird bei der Einrichtung generiert und lokal gespeichert – selbst wenn die Server kompromittiert würden, könnten Angreifer ohne diesen Schlüssel nichts entschlüsseln. heise Security bezeichnet dieses Konzept als „vorbildlich“ und hebt hervor, dass 1Password damit einen einzigartigen Schutz bietet, den kein anderer großer Anbieter in dieser Form implementiert.

Die Verschlüsselung basiert auf AES-256-GCM, kombiniert mit PBKDF2 für die Schlüsselableitung. Regelmäßige unabhängige Sicherheitsaudits durch Firmen wie Cure53, SOC 2 Type II-Zertifizierung und ein Bug-Bounty-Programm runden das Sicherheitsprofil ab. c’t bewertet die Transparenz bei Sicherheitsaudits als branchenführend.

Watchtower und Überwachung

Das integrierte Watchtower-Feature ist eine der Stärken von 1Password. Es prüft gespeicherte Passwörter automatisch gegen die Have I Been Pwned-Datenbank und warnt bei kompromittierten Zugängen. Darüber hinaus bewertet Watchtower die Passwortsicherheit, identifiziert schwache oder mehrfach verwendete Passwörter und weist auf Websites hin, die Zwei-Faktor-Authentifizierung anbieten, aber bei denen diese noch nicht aktiviert ist. CHIP lobt: „Watchtower ist das umfassendste Sicherheits-Dashboard aller getesteten Passwortmanager.“

Travel Mode

Eine einzigartige Funktion von 1Password ist der Travel Mode. Nutzer können einzelne Vaults als „reisesicher“ markieren – alle anderen werden vor einer Reise temporär vom Gerät entfernt und erst nach der Rückkehr wiederhergestellt. Das schützt sensible Daten bei Grenzkontrollsituationen, in denen Behörden Zugang zum Gerät verlangen könnten. heise hebt diese Funktion als „einzigartig am Markt“ hervor.

Bedienung und Plattformen

1Password bietet native Apps für Windows, macOS, Linux, iOS und Android sowie Browser-Extensions für Chrome, Firefox, Safari, Edge und Brave. Die Oberfläche ist modern, aufgeräumt und intuitiv bedienbar. c’t bescheinigt 1Password „die beste Bedienoberfläche aller getesteten Passwortmanager“. Passkeys werden vollständig unterstützt, was den passwortlosen Login bei immer mehr Diensten ermöglicht.

Das Auto-Fill funktioniert zuverlässig in Browsern und auf mobilen Geräten. Der integrierte Passwort-Generator erstellt sichere Passwörter nach Wunsch – ob zufällige Zeichen oder merkbare Wortfolgen. Die Unterstützung für CLI-Tools macht 1Password auch für Entwickler attraktiv: SSH-Keys, API-Tokens und Secrets lassen sich direkt über die 1Password CLI verwalten.

Familienplan und Sharing

Der Familienplan für 4,99 $/Monat umfasst 5 Mitglieder, jeder mit eigenen privaten Vaults und Zugriff auf gemeinsame Vaults. Berechtigungen lassen sich granular steuern. Der Wiederherstellungszugang erlaubt es Familienmitgliedern, sich gegenseitig bei vergessenen Passwörtern zu helfen. Stiftung Warentest bewertet die Familienfreundlichkeit mit „gut“ und lobt die einfache Verwaltung der Mitglieder.