1Password

1Password ist ein cloudbasierter Passwortmanager und Sicherheitsdienst, der Zugangsdaten und andere sensible Informationen in verschlüsselten Tresoren organisiert. Im Alltag werden Passwörter, Passkeys, Einmalcodes, Kreditkartendaten, sichere Notizen, Dokumente und technische Geheimnisse gespeichert und über angemeldete Geräte synchronisiert. Browser-Erweiterungen und Apps füllen Logins automatisch aus, speichern neue Zugangsdaten und erzeugen starke zufällige Passwörter. Der Dienst richtet sich an Privatnutzer, Familien, Teams, Unternehmen und Entwickler mit gemeinsamen Tresoren, Rechteverwaltung oder technischen Geheimnissen.

Der typische Ablauf beginnt mit einem 1Password-Konto und der Einrichtung der Apps oder Browser-Erweiterungen. Zusätzlich zum Kontopasswort verwendet 1Password einen Secret Key, also einen langen zusätzlichen Geheimschlüssel, der zusammen mit dem Kontopasswort zum Schutz der Tresordaten beiträgt. Nach der Anmeldung lassen sich bestehende Zugangsdaten aus unterstützten Browsern und anderen Passwortmanagern übernehmen. Anschließend erkennt die Browser-Erweiterung viele Anmeldeformulare, bietet passende gespeicherte Logins an und kann neue Zugangsdaten direkt in einem Tresor sichern. Änderungen werden mit den anderen angemeldeten Geräten synchronisiert.

Zum Kern gehören klassische Passwörter und Passkeys. Passkeys sind kryptografische Anmeldeschlüssel, mit denen unterstützte Websites und Apps ohne ein klassisches Passwort genutzt werden können. 1Password kann solche Passkeys speichern und bei der Anmeldung anbieten. Zusätzlich lassen sich zeitbasierte Einmalcodes für Zwei-Faktor-Anmeldungen hinterlegen. Dadurch kann 1Password bei vielen Diensten sowohl das Passwort als auch den zweiten Einmalcode bereitstellen. Für das 1Password-Konto selbst können zusätzliche Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung und unterstützte Sicherheitsschlüssel genutzt werden.

Watchtower ergänzt die reine Speicherung um Sicherheitswarnungen. Die Funktion weist unter anderem auf schwache, wiederverwendete oder bekannte kompromittierte Passwörter und auf bekannte Sicherheitsprobleme bei Websites hin. Außerdem kann 1Password anzeigen, wenn für gespeicherte Logins inzwischen Passkeys unterstützt werden. Der praktische Nutzen liegt darin, dass problematische Zugangsdaten nicht nur zentral gespeichert, sondern gezielt überprüft und verbessert werden können. Watchtower ersetzt jedoch keine vollständige Sicherheitslösung für Geräte, Netzwerke oder Schadsoftware.

Für die gemeinsame Nutzung bietet 1Password mehrere Wege. Einzelne gespeicherte Elemente können über sichere Freigabelinks geteilt werden; Empfänger benötigen dafür nicht zwingend ein eigenes 1Password-Konto. Freigaben lassen sich zeitlich begrenzen und bei Bedarf auf bestimmte Empfänger einschränken. In Families- und Geschäftskonten kommen gemeinsame Tresore hinzu. Persönliche Einträge können getrennt bleiben, während gemeinsame Passwörter oder andere Informationen nur den vorgesehenen Personen zugänglich gemacht werden. Administratoren können Mitglieder verwalten und bei unterstützten Kontotypen Wiederherstellungsprozesse anstoßen.

1Password ist für Windows, macOS, Linux, Android und iOS verfügbar und bietet Erweiterungen für wichtige Browser wie Chrome, Firefox, Edge, Brave und Safari. Die Inhalte eines bereits eingerichteten Kontos sind in den Apps auch dann verfügbar, wenn vorübergehend keine Internetverbindung besteht; für die geräteübergreifende Synchronisierung und viele Kontofunktionen ist die Cloud jedoch zentral. Einen normalen Self-hosted- oder On-Premise-Betrieb des persönlichen Passwortmanagers bietet 1Password nicht an. Wer den Server zwingend selbst betreiben möchte, sollte deshalb Alternativen wie Bitwarden oder andere selbst hostbare Lösungen prüfen.

Neben Privatfunktionen besitzt 1Password eine deutliche Business- und Entwicklerseite. Unternehmen können gemeinsame Tresore, Gruppen und rollenbasierte Rechte nutzen. Je nach Geschäftstarif kommen Richtlinien, SSO-Anbindungen, automatisierte Bereitstellung über SCIM und Sicherheitsberichte hinzu. SSO bedeutet Single Sign-on und erlaubt die Anmeldung über einen zentralen Identitätsanbieter. SCIM ist ein Standard zur automatischen Anlage und Sperrung von Benutzerkonten. Für Entwickler gibt es unter anderem eine Kommandozeile, SSH-Schlüsselverwaltung, Git-Commit-Signierung, Service Accounts, SDKs und Möglichkeiten, Geheimnisse in Entwicklungsabläufe einzubinden, ohne sie offen in Skripten oder Konfigurationsdateien zu hinterlegen.

Beim Datenwechsel ist 1Password grundsätzlich portabel, aber nicht ohne Einschränkungen. Die Desktop-Apps können Daten als 1PUX oder CSV exportieren. 1PUX bewahrt mehr Datenstruktur als CSV, während CSV nur einen begrenzten Teil der Felder abbildet. Wichtig ist, dass diese Exportdateien laut 1Password nicht verschlüsselt sind und deshalb nach dem Export wie Klartext-Geheimnisse behandelt und nach einer Migration wieder gelöscht werden sollten. Passkeys lassen sich derzeit über die mobilen Credential-Exchange-Wege auf iOS und Android exportieren; ein normaler Desktop-Export überträgt sie nicht. Nutzer, die 1Password mit SSO entsperren, können außerdem nicht exportieren, solange ein Administrator diese Entsperrmethode für das Konto nicht deaktiviert.

Beim Preis ist die regionale Trennung wichtig. 1Password.com rechnet in US-Dollar ab, 1Password.ca in kanadischen Dollar und 1Password.eu in Euro; bei 1Password.eu werden die sicheren Kontodaten in der Europäischen Union gehostet. Die öffentlich abrufbare deutsche Website zeigt aktuell trotzdem US-Dollar und nennt für Individual regulär 3,99 US-Dollar pro Monat bei jährlicher Abrechnung sowie 2,99 US-Dollar als zeitlich begrenzten Neukunden-Aktionspreis für das erste Jahr. Dieser sichtbare Monatswert wird nicht zu einem Jahresbetrag hochgerechnet. Für Deutschland veröffentlicht Apples offizieller App Store mehrere Abo-Preise, darunter 43,90 Euro als niedrigsten sichtbaren Jahrespreis. Dieser direkt veröffentlichte EUR-Betrag wird als regional bestätigter Originalpreis verwendet; er kann von einer direkten Abrechnung über 1Password.eu abweichen und sollte vor Veröffentlichung erneut geprüft werden. Eine echte 14-tägige Testphase ist bestätigt, ein dauerhafter kostenloser Volltarif dagegen nicht.

Für Datenschutz und Sicherheit veröffentlicht 1Password vergleichsweise viele Unterlagen. Der Anbieter beschreibt Ende-zu-Ende-Verschlüsselung, bei der Tresordaten vor dem Hochladen verschlüsselt werden und ohne die erforderlichen Schlüssel nicht im Klartext gelesen werden sollen. Zusätzlich zum Kontopasswort gehört der Secret Key zum Sicherheitsmodell. 1Password veröffentlicht ein Data Processing Addendum für die Auftragsverarbeitung, eine Unterauftragnehmerliste und Angaben zu den verfügbaren Datenregionen. Das Unternehmen weist außerdem ISO-Zertifizierungen für Informationssicherheit, Cloud-Sicherheit und Datenschutz sowie SOC 2 Type 2 aus und lässt Produkte regelmäßig durch externe Sicherheitsfirmen prüfen. Solche Nachweise sind wichtige Bausteine für Unternehmen, ersetzen aber keine eigene Prüfung des konkreten Einsatzes und erlauben keine pauschale Garantie, dass jede Nutzung automatisch alle deutschen oder europäischen Datenschutzanforderungen erfüllt.

Rechtlicher Betreiber ist AgileBits Inc. dba 1Password mit Hauptsitz in Toronto, Kanada. Das Unternehmen wurde 2005 gegründet. Für europäische Nutzer ist die Wahl der Kontoregion relevant, weil sie sowohl Abrechnungswährung als auch Hostingregion der sicheren Daten bestimmt. Ein späterer Regionswechsel erfolgt nicht automatisch: Für eine andere Region muss ein neues Konto angelegt und der Bestand migriert werden. Diese Trennung ist wichtig, wenn ein Unternehmen ausdrücklich EU-Hosting für die sicheren Tresordaten benötigt.

Öffentliche Nutzerbewertungen fallen insgesamt positiv, aber je nach Plattform unterschiedlich aus. Große Softwareportale wie Capterra, GetApp und G2 bewerten 1Password überwiegend hoch; auch die iOS- und Android-Apps erhalten hohe Durchschnittswerte. Gleichzeitig sind die Bewertungen einzelner Browser-Erweiterungen deutlich schwächer. Im Chrome Web Store liegt die stabile Erweiterung aktuell nur bei rund 2,9 von 5 Sternen, während Firefox und Edge ebenfalls niedrigere Werte als die großen Softwareportale zeigen. Wiederkehrende Kritik betrifft insbesondere gelegentliche Autofill-Probleme, Bedienänderungen, die Abopreise und die fehlende kostenlose Vollversion. Solche Plattformunterschiede sollten nicht zu einer einzigen angeblich allgemeingültigen Nutzermeinung zusammengezogen werden.

Als direkte Alternativen sind besonders Bitwarden, Proton Pass, Keeper, Dashlane und NordPass relevant. Bitwarden ist vor allem interessant, wenn Self-hosting oder Open-Source-Komponenten wichtig sind. Proton Pass bietet einen umfangreichen kostenlosen Einstieg und kann deshalb für preisbewusste Privatnutzer attraktiver sein. Keeper, Dashlane und NordPass konkurrieren stärker über Sicherheits-, Team- und Komfortfunktionen. 1Password ist besonders dann interessant, wenn eine sehr breite Geräteabdeckung, Familien- und Teamtresore, Passkeys, Freigabelinks, Watchtower und Entwicklerwerkzeuge in einem Dienst kombiniert werden sollen. Weniger passend ist es, wenn ein dauerhaft kostenloser Tarif, ein eigener Server oder vollständig verschlüsselte Standardexporte zu den Hauptanforderungen gehören.