1Password 是什么

1Password 于 2005 年诞生，由当时名为 AgileBits 的多伦多公司创建，它花了二十年的时间成为其他密码管理器可比的密码管理器。它将登录信息、密钥、信用卡、安全笔记和文档存储在加密的保险库中，将它们填充到您拥有的每台设备上，并在您保存的内容出现泄露时向您发出警告。这就是赌注描述。真正让它与众不同的是一项关于如何锁定保险库的设计决策，如下所述。

简而言之：它是这一类别中最精致的工具，也是最昂贵的工具之一，而这笔交易是否值得几乎完全取决于您对它的重视程度，不再考虑它。

密钥模型

大多数密码管理器通过一件事来保护您的保管库：您的主密码。 1密码用两个密码保护它。除了您记住的主密码之外，它还会生成一个 34 个字符的密钥，该密钥保存在您的设备上，并且永远不会传输到 1Password 的服务器。为了解密您的数据，攻击者需要两者，因此 1Password 的破坏本身不会像在其他地方被盗的主密码哈希那样移交您的保管库。

这是重要的功能，而且是双向的。它确实提高了您的安全性，因为弱主密码不再是单点故障。这还意味着设置新设备需要两步：您需要该密钥，而不仅仅是您记住的东西。将其保存在安全的地方，否则您将被锁定，因为 1Password 无法为您重置它。这就是重点，也是新用户容易犯的错误。

该保险库本身采用 AES-256 加密，采用零知识设计，1Password 定期进行独立安全审核，最新的审核发布在其安全页面上。它是封闭源代码的，这是通常对它的批评，尽管审计跟踪比大多数封闭产品更加透明。其内置监视器 Watchtower 会标记重复使用、弱密码和被破坏的密码以及支持双因素但您尚未启用的网站。

与它共存

应用程序适用于 Windows、macOS、Linux、iOS、Android 和每个主要浏览器，而且它们是真正的原生应用，而不是包装器中的网页。自动填充是可靠的，这听起来微不足道，直到您使用不可靠的管理器。密钥支持已经成熟：1Password 将存储和同步密钥，并且是最早正确发布它的之一。

1Password 悄悄地为第二个受众提供了比任何人都更好的服务：开发人员。它存储 SSH 密钥并充当 SSH 代理，与 CLI 集成，其开发人员工具可以将机密代理到 GitHub Actions 和其他 CI 系统中，而不是将它们保留在纯文本环境文件中。如果这句话对您有意义，那么这就是您选择 1Password 而不是只面向消费者的竞争对手的真正原因。

费用是多少

以下价格是 2025 年 9 月在 1Password 定价页面上查看的。请注意，很多人首先决定的事情是：没有免费计划，只有 14 天的试用期。

• 个人： 一人使用无限设备，费用约为 3.99 美元/月，按年计费（约 48 美元/年）。
• 家庭： 大约 6 美元/月（72 美元/年），最多可供 5 人使用，并且可以添加更多人。
• 团队入门包： 最多 10 名会员每月 24.95 美元，按年计费。
• 业务： 每个用户每月约 8 美元，按年计费，增加了管理控制、报告和 SSO。

这使得 1Password 处于高端。 NordPass Premium 大约每月 1 美元，而 Bitwarden 的付费等级为每年 10 美元，因此您为个人计划支付的费用是两到四倍。您得到的是润色、秘密密钥模型、开发人员工具以及答案支持。

不足之处

三个诚实的抱怨。首先是价格，已经涵盖了：如果预算是决定因素，那么 1Password 在您打开之前就已经在纸面上失败了。其次，根本没有免费套餐，因此您无法像使用 Bitwarden 或 NordPass 那样无限期地免费运行它。第三，它是闭源的，对于一部分有安全意识的用户来说，这是一个破坏性的因素，没有审计完全回答。

秘密钥匙是一种优势，我在这里也将其列为摩擦点：它是又一件需要保护的东西，失去它就意味着失去你的金库。这是正确的安全交易，但这并不是营销所暗示的轻松体验。

判决

如果您想要最精致、支持最好的密码管理器并且您宁愿多花一点钱也不愿再考虑一下，那么 1Password 就是您的最佳选择。对于需要非技术亲属不会反对的东西的家庭、希望在同一工具中使用 SSH 密钥和 CI 机密的开发人员以及需要真正管理控制的企业来说，这是安全的建议。

如果价格是您的第一个过滤器，请跳过它。想要免费获得相同核心安全性的人应该运行 比特沃登，它是免费、开源且可自行托管的。主要想要将 VPN 与其保管库捆绑在一起的人可以通过以下方式获得更好的服务： 达什兰。但如果“行之有效，无处不在”对您来说每年价值 48 美元，那么这里没有比这更好的了。 开始 1Password 试用 并在迁移任何内容之前设置密钥备份。