1Password

定义

1Password 是由加拿大公司 AgileBits（现 1Password 公司）开发的密码管理器，用于生成、存储和自动填充网站与应用的登录凭据，同时可保存信用卡、证件、软件许可证与 SSH 密钥等敏感信息。

安全设计

• 端到端加密：保险库数据以 AES-256 在客户端加密，服务器不接触明文。
• 双重密钥派生：解密除主密码外还需要设备本地生成的 Secret Key，即使服务端数据被拖库，攻击者也无法仅凭弱主密码暴力破解，这是其区别于多数竞品的设计。
• Watchtower：监测弱密码、重复密码与已泄露站点并提醒更换。

产品形态

覆盖桌面、移动与浏览器扩展，支持 Passkey 通行密钥；面向开发者提供 CLI 与 Secrets 管理，面向企业提供团队版与 SSO 集成。采用订阅制，早年的本地买断版已停止销售。

评价

1Password 以体验打磨与安全模型透明（公开安全白皮书）著称，是商业密码管理器的标杆；开源替代品中最常被对比的是 Bitwarden。