1Password recension 2024: Säker lösenordshanterare?

1Password erbjuder militärliknande funktioner

1Password skämtar inte med sina säkerhetsåtgärder. Det använder industrins standardkryptering, AES-256 bit, och avancerade säkerhetsprotokoll för att hålla dina lösenord och annan information säker.

Det var trevligt att se att informationen jag sparar i mitt 1Password-valv är krypterad från ände till ände. Det innebär att tjänsten inte vet vad du sparar i valvet och att du är den enda som har nyckeln för att avkryptera den lagrade informationen. För att kryptera dina data låter 1Password dig skapa ett ”huvudlösenord” som bara du känner till.

Vidare säkerställer 1Password att även när lösenordet överförs till servern, är det skyddat med Transport Layer Security (TLS) och Secure Remote Password (SRP), så att du får ett extra lager av kryptering. Här är en sammanfattning av alla dess säkerhetsfunktioner.

AES-256 bit-kryptering

1Password säkerställer att användarnas data är skyddat med AES-256 bit-kryptering, som banker och militära organisationer använder sig av för att skydda data. Jag behövde inte oroa mig över att hackare eller cyberbrottslingar skulle stjäla mina lösenord.

Huvudlösenord och skydd med hemlig nyckel

1Password säkerställde att jag fick dubbel säkerhet för mina data. Det krävde att jag skapade ett huvudlösenord som bara jag kände till. Appen genererade dessutom en säker nyckel på min enhet när jag registrerade mig. Denna hemliga nyckel används i kombination med huvudlösenordet för att kryptera och avkryptera mina data. Något jag verkligen gillade var att jag automatiskt vägleddes genom olika lager av säkerhetskontroller och autentisering, så att mina data inte skulle hamna i orätta händer.

1Password genererade även en nöd-PDF som innehöll min hemliga nyckel, samtidigt som sagda nyckel sparades på den enhet jag registrerade mig med. Det säkerställer att jag har en säkerhetskopia av den hemliga nyckeln offline. En kombination av mitt huvudlösenord och den 34 tecken långa hemliga nyckeln krävs för att komma åt mina data. Så även om någon har en av dessa (inte båda), räcker inte det för att få åtkomst till mitt valv.

Brute force-skydd med PBKDF2

1Password använder en funktion för nyckelhärledning som skyddar ditt konto mot brute force-attacker. När du skapar ditt huvudlösenord använder 1Password en algoritm, eller ett chiffer, för att generera en nyckel som används för att kryptera och avkryptera dina data. Hackare använder sedan speciell hårdvara och programvara för att testa sig fram till lösenord, vilket kallas för en brute force-attack (eller ordboksattack).

1Password använder dock PBKDF2 för att generera nycklar som är resistenta mot ordboksattacker. Ditt kontolösenord och dess ”salt” (ett slumpmässigt tillägg) förs genom PBKDF2-HMAC-SHA256 med 100 000 upprepningar. Det innebär att inte ens hackare med sofistikerad beräkningskraft (med miljontals gissningar) kan avkryptera dina krypterade data i första taget.

Säker inmatning och autolås

1Password hävdar att det skyddar inmatningsfält mot tangentloggare, men jag upptäckte att det inte riktigt stämmer. Tangentloggare är datorprogram som kan registrera varje tangentnedslag som görs på datorn. Dessa program kan användas för att ta reda på vad du skriver, inklusive dina lösenord.

På sin webbplats hävdar 1Password att det ”skyddar dina data mot tangentloggare” och att ”1Password använder säkra inmatningsfält för att hindra andra verktyg från att se vad du skriver i dem, inklusive ditt huvudlösenord.”

Jag testade detta själv genom att installera en tangentloggare på min Windows PC och kontrollera om tangentnedslagen loggades. Tyvärr registrerades alla mina inmatningar i 1Password appen, inklusive mitt huvudlösenord. Jag kontaktade 1Password angående detta, och supportrepresentanten hävdade att det var en felkommunikation, och att 1Password inte skyddar redan utsatta enheter.

Jag tycker att det är ett oroväckande svar, eftersom 1Passwords hemsida tydligt hävdar att det skyddar användare mot tangentloggare. Svaret fick mig att undra om det finns andra saker 1Password inte är helt ärliga med.

På den ljusa sidan tar dock 1Password regelbundet bort information som sparas i ens urklipp. Om någon får kontroll över din enhet, kan vederbörande därför inte komma åt informationen i urklippen. 1Password skyddar en mot urklippsverktyg som försöker utnyttja datan i urklippen genom att radera informationen var 90:e sekund.

För att se till att inga obehöriga får tillgång till valvet blir man automatiskt utloggad av 1Passwords app efter tio minuters inaktivitet. Man kan till och med justera tidsramen för detta automatiska lås; man kan välja allt från en minut till en timme, eller ”aldrig” om man vill inaktivera autolåsfunktionen helt och hållet. Jag ställde in tiden på fem minuter, och funktionen fungerade perfekt genom att logga ut mig. Man kan även låsa upp 1Password-appen på ett behändigt sätt med sitt fingeravtryck på Mac med Touch ID, iPad, iPhone och Android.

Skyddar data som skickas med TLS och SRP

1Password skyddar dina data när de skickas från din enhet till dess server med TLS- och SRP-protokoll (Secure Remote Password). På så sätt får du ett ytterligare lager av säkerhet som skyddar dina data (och lösenord) mot att fångas upp av hackare under överföringen. Något annat som imponerar med 1Password är att det bara fungerar med pålitliga webbläsare. Därmed lämnar det inte över dina data till webbläsare som någon har mixtrat med.

Tvåfaktorsautentisering (2FA)

1Password tillhandahåller även andra viktiga säkerhetsfunktioner. Det stödjer webbplatser som har tvåfaktorsautentisering (2FA). Man kan använda Authy eller Microsoft Authenticator för att aktivera sin inloggning i 1Password-appen. 1Password låter en dessutom kontrollera om webbplatser stödjer 2FA och sedan lagra autentiseringskoderna i 1Password.

Det var trevligt att se att 1Password bad om min bekräftelse för att fylla i formulär på webbplatser. Detta är för att undvika webbplatser som använder osynliga formulär för att stjäla ens uppgifter. 1Password skyddar en även mot nätfiskeattacker (phishing), som bygger klonade webbplatser för att stjäla data.

Jag testade detta genom att spara mina inloggningsuppgifter för Facebook-domänen och sedan gå till Yahoos webbplats, där jag försökte fylla i inloggningsfältet automatiskt. 1Password fyllde inte i inloggningsfälten eftersom inga inloggningsuppgifter för Yahoo-domänen fanns sparade i mitt valv.

Integritet – Använder dataformat med öppen källkod

1Password är designat med fokus på integritet. Ditt kontolösenord och datan som lagras i ditt valv är privata och krypterade från ände till ände. 1Password använder två dataformat med öppen källkod: OPVault och proprietära Agile Keychain. Det säkerställer att dina data skyddas på serversidan på ett säkert sätt och att alla kan granska säkerhetsarkitekturen. Dessa öppna dataformat är samma typ som används av Apples iCloud och Dropbox.

Företaget arbetar även med ”Privacy” – en app från tredje part som låter en skapa integritetskort, eller virtuella kort som döljer de riktiga kreditkortsuppgifterna när man shoppar online.

Flera oberoende granskningar av 1Password har genomförts på senare år. Det har granskats av Cure53, AppSec, Bugcrowd, CloudNative, Nvisium, Onica och Independent Security Evaluators (ISE). 1Password är SOC 2 typ 2-certifierat. Det innebär att det hanterar data på ett tryggt sätt för att skydda kunders intressen och integritet. Vi hade dock gärna sett att 1Password blir ISO 270001-certifierat, precis som Keeper, för bättre hanteringsmetoder för dess digitala valv.

Testa 1Password gratis i 14 dagar