1Password
1Password ist ein Online-Dienst zum Passwort-Management, entwickelt vom kanadischen Unternehmen AgileBits Inc. mit Sitz in Toronto. Die Anwendung ermöglicht es dem Anwender, seine Passwörter, Software-Lizenzen und andere sensible Informationen in einem verschlüsselten Daten-Tresor aufzubewahren, der durch ein PBKDF2-gesteuertes Master-Passwort gesichert wird (daher der Name) und auf dem Server des Unternehmens gegen eine monatliche Gebühr vorgehalten und synchronisiert wird (Webhosting). Der Daten-Tresor lässt sich über Plugin in den Browser integrieren und über eine Mobile App oder als Webanwendung im Browser benutzen.
| 1Password
| |
|---|---|
| |
| Basisdaten
| |
| Entwickler | AgileBits Inc. |
| Erscheinungsjahr | 2006 |
| Aktuelle Version | 8.9.x (Android 8.9.13 und iOS 8.9.7, Windows 8.9.14, macOS 8.9.15, Linux 8.9.14) |
| Aktuelle Vorabversion | 8.11.18-34.BETA[1] (4. November 2025) |
| Betriebssystem | Android, Google Chrome OS, iOS, macOS, Windows, Linux und die Browser Mozilla Firefox, Microsoft Edge, Google Chrome, Opera, Safari, Brave[2] |
| Programmiersprache | Rust[3], Electron[3] |
| Kategorie | Passwortmanager |
| Lizenz | kommerziell, Trialware |
| deutschsprachig | ja |
| 1password.com/de | |
1Password ist ein Online-Dienst zum Passwort-Management, entwickelt vom kanadischen Unternehmen AgileBits Inc. mit Sitz in Toronto. Die Anwendung ermöglicht es dem Anwender, seine Passwörter, Software-Lizenzen und andere sensible Informationen in einem verschlüsselten Daten-Tresor aufzubewahren, der durch ein PBKDF2-gesteuertes Master-Passwort gesichert wird (daher der Name) und auf dem Server des Unternehmens gegen eine monatliche Gebühr vorgehalten und synchronisiert wird (Webhosting). Der Daten-Tresor lässt sich über Plugin in den Browser integrieren und über eine Mobile App oder als Webanwendung im Browser benutzen.
Funktionen
[Bearbeiten | Quelltext bearbeiten]Mit 1Password lassen sich automatisch zufällige Passwörter aus bis zu 64 Zeichen und Sonderzeichen generieren. Aus der Webanwendung heraus können die gespeicherten Benutzernamen und Kennwörter beim Login in eine Webseite durch Kopieren und Einfügen eingetragen werden. Die Browser-Erweiterung merkt sich die Login-Daten für Webseiten und Online-Dienste und füllt bei der Anmeldung die Anmeldemaske automatisch aus. Hierzu sind allerdings Administratorrechte auf dem Gerät erforderlich. Um 1Password auch im betrieblichen Umfeld nutzen zu können, bietet Agile Bits den Unternehmen Abonnement-Modelle an.[4]
Die Anwendung gestattet einen einfachen Im- und Export der Kontozugangsdaten im Daten-Tresor.[5]
1Password lässt sich zur Zwei-Faktor-Authentifizierung (2FA) gegenüber Dritten (z. B. Web-Diensten und -Portalen) mittels zeitbasierten Einmalpasswörtern nutzen.[6]
In der Version für Familien lassen sich bis zu fünf Gäste einladen, um Passwörter, Kreditkarten, sichere Notizen und anderes in einem gemeinsamen Bereich zu teilen.
2017 wurde ein Reisemode eingeführt, der es dem Anwender erlaubt, Informationen über ausgewählte Benutzerkonten nicht auf ein mobiles Gerät herunterzuladen, um bei Einreisekontrollen in fremde Länder den Behörden gegebenenfalls weniger Daten aushändigen zu müssen.[7]
Funktionsweise und Sicherheitsaspekte
[Bearbeiten | Quelltext bearbeiten]Bei der Registrierung erstellt der Anwender ein 1Password-Konto auf 1Password.com oder 1Password.eu und wählt ein sicheres Master-Passwort, das den Passwort-Tresor schützt. Zur Verschlüsselung werden der AES-Algorithmus mit 256 bit Länge sowie PBKDF2-Hashes genutzt. Ein 32-stelliger Secret Key (dt. Geheimer Schlüssel) wird zusätzlich erzeugt. Ein sogenanntes Emergency Kit, das man als PDF herunterlädt, ausdruckt und um das persönliche Master-Passwort ergänzt, nennt den persönlichen Secret Key wie auch den Benutzernamen (die registrierte E-Mail-Adresse). Das Emergency Kit sollte an einem sicheren Ort, z. B. einem Bankschließfach, aufbewahrt werden.[8]
Um eine mobile App mit dem persönlichen 1Password-Konto zu verbinden, scannt man mit der 1Password-App den QR-Code auf dem Emergency Kit oder im Benutzerprofil in der Webanwendung. Dabei wird der Secret Key auf das mobile Gerät übertragen und gespeichert. Sollte der Anwender in die Situation kommen, über kein Gerät mehr auf seinen persönlichen Passwort-Tresor zugreifen zu können, so bleibt noch immer der Zugriff über die Webanwendung im Browser.
Nach eigener Aussage entsprechen die durch 1Password angebotenen Dienste in vollem Umfang der europäischen Datenschutz-Grundverordnung (DSGVO).[9] Als kanadisches Unternehmen ist AgileBits Inc. nicht vom EU-US Privacy Shield betroffen, unterliegt aber dem kanadischen Datenschutzrecht.[10]
Die Funktion Watchtower erlaubt es dem Benutzer, schwache, wiederverwendete oder kompromittierte Passwörter zu identifizieren und diese Probleme zu beheben.
Auch der Zugriff auf den 1Password-Daten-Tresor selbst lässt sich mittels Zwei-Faktor-Authentifizierung schützen.
In etlichen Tests belegte 1Password 2020 aufgrund seiner Funktionalität, Bedienfreundlichkeit und Sicherheitsaspekte einen der vordersten Plätze.[7][11][12][13][14] Kritisch angemerkt wird laut Stiftung Warentest anfangs 2020, dass 1Password keine durchgehend deutschsprachige Gebrauchsanleitung hat.[13][14]
Während 1Password 7 noch lokale Tresore auf den eigenen Laufwerken (auch Dropbox) des Nutzers unterstützt, müssen Nutzer von 1Password 8 alle Daten in der Cloud des Herstellers ablegen. Dieser Verlust an Sicherheit wird kritisiert, der Hersteller bleibt jedoch bei seiner Entscheidung.[15]
Geschichte
[Bearbeiten | Quelltext bearbeiten]Im Jahr 2019 ging 1Password eine Partnerschaft mit der Wagniskapitalgesellschaft Accel Partners ein, die 200 Millionen US-Dollar in einer Serie-A-Finanzierungsrunde investierte und eine Minderheitsbeteiligung erhielt. Dies war, vierzehn Jahre nach seiner Gründung, die erste Fremdkapitalbeteiligung in der Geschichte des Unternehmens und die größte Investition, die Accel bis dahin tätigte.[16]
2021 übernahm 1Passwort das holländische Cybersecurity-Startup SecretHub.[17] Zudem konnte das Unternehmen in einer zweiten Finanzierungsrunde 100 Millionen US-Dollar von verschiedenen Investoren einsammeln.[18] Im Januar 2022 erhielt 1Passwort weitere 620 Millionen US-Dollar aus einer dritten Finanzierungsrunde.[19]
Sicherheitsvorfälle
[Bearbeiten | Quelltext bearbeiten]2025 DOM-basiertes Clickjacking
[Bearbeiten | Quelltext bearbeiten]Der Sicherheitsforscher Marek Tóth stellte am 9. August 2025 auf der DEF CON 33 eine Schwachstelle in Browser-Erweiterungen mehrerer Passwortmanager (darunter 1Password) vor. In ihren Standardkonfigurationen waren diese Erweiterungen einer DOM-basierten Clickjacking-Technik ausgesetzt, die es Angreifern ermöglichte, mit nur einem Klick Benutzerdaten zu exfiltrieren.[20] Die betroffenen Anbieter von Passwort-Managern wurden im April 2025 benachrichtigt. Laut Tóth ist die Version 8.11.8.40 von 1Password weiterhin anfällig.[21]
Weblinks
[Bearbeiten | Quelltext bearbeiten]- 1Password - Password Manager for Families, Businesses, Teams (1Password.com)
- Andrew Cunningham, Thorin Klosowski: The Best Password Managers. The New York Times Wirecutter, 8. Dezember 2020
- Passwort-Manager im Test. Von 14 schneiden 3 gut ab. Stiftung Warentest, 28. Januar 2020
Siehe auch
[Bearbeiten | Quelltext bearbeiten]Einzelnachweise
[Bearbeiten | Quelltext bearbeiten]- ↑ releases.1password.com.
- ↑ 1Password herunterladen (1Password.com)
- ↑ a b blog.1password.com. (englisch, abgerufen am 10. Dezember 2022).
- ↑ 1password Business (1Password.com)
- ↑ 1Password backups und Move your data from other applications to 1Password (1Password Support)
- ↑ 1Password als Authentifikator für Websites mit Zwei-Faktor-Authentifizierung verwenden (1Password Support)
- ↑ a b Andrew Cunningham, Thorin Klosowski: The Best Password Managers. New York Times Wirecutter, 8. Dezember 2020
- ↑ Lernen Sie Ihr Emergency Kit kennen (1Password Support)
- ↑ AgileBits GDPR Statement (1password.com)
- ↑ AgileBits Privacy Policy (1password.com)
- ↑ Joerg Geiger: Passwort-Manager Test 2020: Diese Dienste lösen Ihr Passwort-Problem. Chip.de, 8. September 2020
- ↑ Jan Schüßler: Schatzkästen - 15 Passwortmanager im Vergleich. c’t 15/2020, heise.de, S. 22
- ↑ a b Daniel Nawrat: Passwort-Manager 2020 Test: Testsieger und die besten Empfehlungen. GIGA.de, 13. Nov. 2020
- ↑ a b Passwort-Manager im Test. Von 14 schneiden 3 gut ab. Stiftung Warentest, 28. Januar 2020
- ↑ Ben Schwan: Cloud-Zwang bei 1Password: Hersteller bleibt stur. In: heise online. Heise Medien GmbH & Co. KG, 15. August 2022, abgerufen am 2. November 2022.
- ↑ Fourteen years after launching, 1Password takes a $200M Series A. Von Ron Miller, TechCrunch, 14. November 2019
- ↑ 1Password acquires Dutch startup to hone secret-keeping. In: Fortune. Abgerufen am 21. Juli 2021 (englisch).
- ↑ Sean Silcoff: Shopify, Slack executives join $100-million financing of Toronto's 1Password as valuation hits $2-billion In: The Globe and Mail, 27. Juli 2021 (englisch).
- ↑ Carly Page: Remote work and cloud adoption lands 1Password with $620M Series C, now valued at $6.8B. In: TechCrunch. 19. Januar 2022, abgerufen am 23. Dezember 2023 (englisch).
- ↑ Benedict Collins published: Multiple top password managers vulnerable to password stealing clickjacking attacks - here’s what we know. In: TechRadar. 22. August 2025, abgerufen am 9. November 2025 (englisch).
- ↑ Marek Tóth: DOM-based Extension Clickjacking: Your Password Manager Data at Risk. In: marektoth.com. 9. August 2025, abgerufen am 9. November 2025 (englisch).