1Password

1Password — это проприетарный менеджер паролей, разработанный канадской компанией AgileBits Inc. Программа предназначена для хранения, генерации и автоматического ввода учётных данных (логинов, паролей, ключей), а также для безопасного хранения другой конфиденциальной информации, такой как номера банковских карт, документы и заметки. 1Password использует модель «нулевого разглашения» (zero-knowledge), при которой данные пользователя шифруются на его устройстве и не доступны компании-разработчику.

История

Создание и ранние годы

Разработка 1Password началась в 2005 году. Основатели компании AgileBits, Дэйв Теаре и Рохан Шах, стремились создать инструмент, который решал бы проблему запоминания множества паролей в эпоху роста количества онлайн-сервисов. Первая версия 1Password была выпущена в 2006 году исключительно для операционной системы macOS. Она представляла собой локальное приложение, которое синхронизировало данные через Wi-Fi или файл.

Расширение платформ

В 2010 году вышла версия для Windows, а в 2011 году — мобильное приложение для iOS. В 2012 году был запущен сервис 1Password.com, позволяющий синхронизировать данные через облако. В 2014 году появилась поддержка Android. Ключевым этапом стал 2016 год, когда компания выпустила версию 1Password 4 для Windows с полностью переработанным интерфейсом и интеграцией с браузерами.

Переход к подписочной модели

В 2017 году AgileBits полностью перешла на модель подписки (SaaS), отказавшись от продажи лицензий на отдельные версии. Это вызвало неоднозначную реакцию среди пользователей, однако позволило компании обеспечить регулярные обновления и облачную синхронизацию. В 2018 году был представлен 1Password X — расширение для браузеров, работающее независимо от десктопного приложения.

Современный этап

В 2021 году компания привлекла инвестиции в размере 100 миллионов долларов США, а в 2022 году 1Password объявила о приобретении сервиса SecretHub для управления секретами разработчиков. В 2023 году была запущена функция «Passkeys» — поддержка беcпарольной аутентификации. По состоянию на 2024 год 1Password насчитывает более 15 миллионов пользователей и 150 тысяч бизнес-клиентов.

Архитектура и принципы безопасности

Шифрование

1Password использует шифрование AES-256 (Advanced Encryption Standard) с длиной ключа 256 бит. Все данные шифруются на стороне клиента с помощью мастер-пароля, который никогда не передаётся на серверы компании. Дополнительно используется протокол SRP (Secure Remote Password) для аутентификации без передачи пароля.

Модель нулевого разглашения

Архитектура 1Password построена таким образом, что компания не имеет доступа к содержимому хранилищ пользователей. Даже в случае взлома серверов злоумышленники не смогут расшифровать данные без мастер-пароля. Для восстановления доступа используется «секретный ключ» (Secret Key) — уникальный 128-битный ключ, генерируемый при создании учётной записи и хранящийся на устройстве пользователя.

Аутентификация

Для входа в учётную запись требуется комбинация из трёх факторов:

1. Мастер-пароль — то, что знает пользователь.
2. Секретный ключ — то, что есть у пользователя (файл или QR-код).
3. Подтверждение устройства — то, чем пользователь владеет (доверенное устройство).

Функциональные возможности

Основные функции

• Хранилище паролей — централизованное хранение логинов, паролей, URL-адресов и примечаний.
• Генератор паролей — создание случайных паролей заданной длины и сложности.
• Автозаполнение — автоматический ввод учётных данных на веб-сайтах и в приложениях через браузерные расширения и мобильные клавиатуры.
• Хранение документов — возможность загружать и шифровать файлы (фотографии паспортов, PDF-документы, ключи).
• Семейный и бизнес-обмен — создание общих хранилищ для семей или команд, с возможностью делегирования прав доступа.

Дополнительные возможности

• Watchtower — встроенный инструмент мониторинга безопасности, который проверяет пароли на уязвимости (слабые, повторно используемые или скомпрометированные пароли, а также сайты, поддерживающие двухфакторную аутентификацию).
• Путешествие — режим, позволяющий временно скрыть определённые хранилища при пересечении границ, чтобы защитить данные от досмотра.
• Интеграция с двухфакторной аутентификацией (2FA) — 1Password может генерировать одноразовые коды (TOTP) для сервисов, поддерживающих 2FA, что позволяет использовать приложение как единый аутентификатор.

Версии и платформы

Десктопные приложения

• macOS — оригинальная платформа, поддерживает все функции, включая интеграцию с Touch ID и Apple Watch.
• Windows — полнофункциональное приложение с интеграцией в Windows Hello (биометрия).
• Linux — версия для Linux, выпущенная в 2021 году, поддерживает автозаполнение в браузерах.

Мобильные приложения

• iOS — приложение для iPhone и iPad, поддерживает Face ID, Touch ID и автозаполнение в Safari.
• Android — приложение для Android, интегрируется с системным автозаполнением и поддерживает биометрическую аутентификацию.

Браузерные расширения

1Password предлагает расширения для Chrome, Firefox, Safari, Edge, Brave и Opera. Расширения работают в двух режимах:

• Классический — требует установленного десктопного приложения.
• 1Password X — автономное расширение, не требующее десктопного приложения.

Командная версия

1Password for Business (1Password Business) — корпоративное решение, включающее:

• Централизованное управление учётными записями сотрудников.
• Политики безопасности (требования к мастер-паролям, блокировка подозрительных входов).
• Интеграцию с системами единого входа (SSO) через Okta, Azure AD, OneLogin.
• Журнал аудита действий пользователей.
• API для автоматизации управления секретами.

Критика и уязвимости

Инциденты безопасности

В 2021 году 1Password сообщила об уязвимости в браузерном расширении, которая могла позволить злоумышленникам выполнить произвольный код. Уязвимость была исправлена в течение нескольких дней. В 2023 году исследователи обнаружили потенциальную возможность утечки данных через кэш расширения, однако AgileBits оперативно выпустила патч.

Критика подписочной модели

Многие пользователи критикуют компанию за отказ от разовых лицензий. В отличие от конкурентов (например, Bitwarden, KeePass), 1Password не предлагает бесплатной версии с полным функционалом, ограничиваясь лишь 14-дневным пробным периодом. Это делает его менее доступным для пользователей с низким бюджетом.

Зависимость от облака

Хотя 1Password поддерживает локальное хранение данных (через файл), основная функциональность (синхронизация, восстановление доступа, Watchtower) требует подключения к серверам компании. Это вызывает опасения у пользователей, предпочитающих полную офлайн-независимость.

Сравнение с аналогами

Правовой статус в России

По состоянию на 2024 год 1Password не входит в реестр запрещённых сервисов на территории Российской Федерации. Однако компания AgileBits Inc. зарегистрирована в Канаде и подчиняется законодательству этой страны, а также США. В связи с требованиями Федерального закона № 152-ФЗ «О персональных данных», использование сервисов, хранящих данные на зарубежных серверах, может быть ограничено для российских государственных организаций и компаний, работающих с персональными данными граждан РФ.

Источники

• Официальная документация 1Password (support.1password.com)
• AgileBits Inc. — история компании (agilebits.com)
• Статья «1Password Security Model» — AgileBits, 2023
• Обзор уязвимости CVE-2021-41766 — MITRE, 2021
• Сравнительный анализ менеджеров паролей — PCMag, 2024
• Федеральный закон № 152-ФЗ «О персональных данных» (Российская Федерация)