รีวิว 1Password ปี 2023: ผู้จัดการรหัสผ่านนี้ปลอดภัยจริงไหม?

1Password เสนอฟีเจอร์รักษาความปลอดภัยระดับทหาร

1Password จริงจังเกี่ยวกับเรื่องมาตรการรักษาความปลอดภัย มันใช้การเข้ารหัส AES 256-บิตซึ่งเป็นมาตรฐานระดับอุตสาหกรรมและโปรโตคอลรักษาความปลอดภัยขั้นสูงในการดูแลรหัสผ่านและข้อมูลสำคัญอื่น ๆ ของคุณให้ปลอดภัย

ฉันมีความยินดีที่ได้พบว่าข้อมูลที่ฉันจัดเก็บเอาไว้ในตู้นิรภัย 1Password ได้รับการเข้ารหัสจากปลายทางถึงปลายทาง (End-to-end) นี่หมายความว่าผู้ให้บริการจะไม่ทราบว่าคุณเก็บบันทึกอะไรเอาไว้ในตู้นิรภัยของคุณ มีแค่คุณที่มีกุญแจเท่านั้นที่จะสามารถถอดรหัสข้อมูลที่จัดเก็บเอาไว้ได้ เพื่อเข้ารหัสข้อมูลของคุณ 1Password อนุญาตให้คุณสร้าง “รหัสผ่านมาสเตอร์” ที่มีแค่คุณเท่านั้นที่รู้

นอกจากนี้ 1Password ยังช่วยให้มันใจด้วยว่าเมื่อใดก็ตามที่รหัสผ่านของคุณถูกส่งผ่านไปยังเซิร์ฟเวอร์ มันจะได้รับการป้องกันด้วย Transport Layer Security (TLS) และ Secure Remote Password (SRP) ดังนั้นคุณจึงได้รับชั้นการเข้ารหัสเพิ่มเติม นี่คือรายการสรุปฟีเจอร์รักษาความปลอดภัยทั้งหมด

การเข้ารหัสแบบ AES 256-bit

1Password ทำให้มั่นใจได้ว่าข้อมูลของฉันได้รับการป้องกันด้วยการเข้ารหัสแบบ AES 256-บิตซึ่งธนาคารและองค์กรทางการทหารไว้วางใจให้ป้องกันข้อมูล ฉันจึงไม่ต้องมานั่งกังวลว่าแฮกเกอร์หรืออาชญากรทางไซเบอร์จะขโมยรหัสผ่านของฉันได้

รหัสผ่านมาสเตอร์และการป้องกันคีย์ลับ

1Password ทำให้มั่นใจว่าฉันได้รับการป้องกันข้อมูลของฉันเป็นสองเท่า มันต้องการให้ฉันสร้างรหัสผ่านมาสเตอร์ที่มีแค่ฉันเท่านั้นที่รู้ นอกจากนี้ตัวแอปยังสร้างคีย์ลับบนอุปกรณ์ของฉันในระหว่างลงทะเบียนขึ้นมาอีกด้วย คีย์ลับนี้ถูกใช้ผสมผสานไปกับรหัสผ่านมาสเตอร์ของคุณเพื่อเข้ารหัสและถอดรหัสข้อมูลของคุณ สิ่งที่ฉันชอบมากที่สุดคือฉันถูกกำหนดให้ผ่านชั้นการตรวจสอบความปลอดภัยและการยืนยันหลายชั้น ดังนั้นข้อมูลของฉันจึงไม่มีวันตกในอยู่ในมือของบุคคลไม่พึงประสงค์

นอกจากนี้ 1Password ยังสร้างเอกสาร PDF ฉุกเฉินที่ประกอบไปด้วยคีย์ลับของฉันขึ้นมาในขณะที่ฉันบันทึกคีย์ลับลงบนอุปกรณ์ที่ฉันลงทะเบียนโดยอัตโนมัติอีกด้วย สิ่งนี้ทำให้มั่นใจว่าฉันได้สำรองคีย์ลับแบบออฟไลน์เอาไว้ จำเป็นต้องใช้การผสมผสานระหว่างรหัสผ่านมาสเตอร์และคีย์ลับความยาว 34 ตัวอักษรในการเข้าถึงข้อมูลของฉัน ดังนั้นแม้ว่าบางคนจะมีหนึ่งในข้อมูลเหล่านี้ (ไม่ใช่ทั้งสองอย่าง) พวกเขาก็ไม่สามารถเข้าถึงตู้นิรภัยของฉันได้

การป้องกันการเดารหัสผ่านด้วย PBKDF2

1Password ใช้ฟังก์ชันตัวแปรคีย์ที่ป้องกันบัญชีของคุณจากการโจมตีเดารหัสผ่าน เมื่อคุณสร้างรหัสผ่านมาสเตอร์ 1Password จะใช้อัลกอริทึมหรือไซเฟอร์เพื่อสร้างคีย์ที่ถูกใช้เพื่อเข้ารหัสและถอดรหัสข้อมูลของคุณ แฮกเกอร์จะใช้ฮาร์ดแวร์คอมพิวเตอร์พิเศษและซอฟต์แวร์ในการลองผิดลองถูกเพื่อเดารหัสผ่านซึ่งเรียกว่าการโจมตีเดารหัสผ่าน (นอกจากนี้ยังเป็นที่รู้จักโดยทั่วไปในชื่อการโจมตีการเดาสุ่มจากพจนานุกรม)

1Password ใช้ PBKDF2 เพื่อสร้างคีย์ที่ต้านทานการโจมตีการเดาสุ่มจากพจนานุกรม รหัสผ่านบัญชีและ Salt ของคุณจะถูกส่งผ่านไปยัง PBKDF2-HMAC-SHA256 โดยมีการทำซ้ำถึง 100,000 รอบ สิ่งนี้หมายความว่าแม้แต่แฮกเกอร์ที่มีพลังในการประมวลที่ซับซ้อน (ที่มีการคาดเดานับล้านครั้ง) ก็ไม่สามารถถอดรหัสข้อมูลที่เข้ารหัสของคุณได้ในเร็ว ๆ นี้

ป้องกันการกรอกข้อมูลและการปิดล็อกโดยอัตโนมัติ

1Password อ้างว่าตนสามารถป้องกันการกรอกข้อมูลจากคีย์ล็อกเกอร์ได้ แต่ฉันพบว่าเรื่องนี้ไม่เป็นความจริงเลย คีย์ล็อกเกอร์คือโปรแกรมคอมพิวเตอร์ที่บันทึกทุกการกดแป้นคีย์บอร์ดที่เกิดขึ้นบนคอมพิวเตอร์ สามารถใช้โปรแกรมเหล่านี้เพื่อเข้าถึงว่าคุณพิมพ์อะไรซึ่งรวมถึงตอนที่คุณกรอกรหัสผ่านของคุณ

บนเว็บไซต์ 1Password อ้างว่ามัน “ป้องกันข้อมูลของคุณจากคีย์ล็อกเกอร์” และ “1Password ใช้ช่องกรอกข้อมูลที่ปลอดภัยในการป้องกันเครื่องมืออื่น ๆ ไม่ให้ทราบว่าคุณพิมพ์อะไรซึ่งรวมถึงรหัสผ่านมาสเตอร์ของคุณ”

ฉันทดสอบเรื่องนี้ด้วยตนเองโดยการติดตั้งคีย์ล็อกเกอร์บน Windows PC ของฉันและดูว่ามีการบันทึกการกดแป้นคีย์บอร์ดของฉันเอาไว้หรือไม่ น่าเสียดายที่รายการทั้งหมดในแอป 1Password และแม้กระทั่งรหัสผ่านมาสเตอร์ของฉันก็ถูกบันทึกเอาไว้ ฉันติดต่อ 1Password เกี่ยวกับเรื่องนี้และตัวแทนฝ่ายสนับสนุนก็อ้างว่ามันเป็นการสื่อสารที่ผิดพลาดและ 1Password ไม่สามารถป้องกันอุปกรณ์ที่ถูกรุกล้ำแล้วได้

ฉันพบว่าคำตอบนี้เป็นเรื่องที่น่ากังวลเนื่องจากเว็บไซต์ 1Password ระบุเอาไว้อย่างชัดเจนว่ามันป้องกันผู้ใช้จากคีย์ล็อกเกอร์ คำตอบดังกล่าวทำให้ฉันสงสัยว่ามีอะไรอีกบ้างที่ 1Password ทำไม่ได้จริง

มองในแง่ดี 1Password เองก็ลบข้อมูลที่บันทึกเอาไว้บนคลิปบอร์ดของคุณอยู่เป็นประจำ ด้วยวิธีนี้ หากมีใครบางคนเข้าถึงอุปกรณ์ของคุณได้ พวกเขาจะไม่สามารถเข้าถึงข้อมูลบนคลิปบอร์ดของคุณได้ นอกจากนี้ 1Password ยังป้องกันคุณจากเครื่องมือคลิปบอร์ดที่พยายามจะใช้ประโยชน์จากข้อมูลคลิปบอร์ดของคุณ มันลบข้อมูลบนคลิปบอร์ดของคุณภายใน 90 วินาที

เพื่อให้มั่นใจว่าไม่มีใครมีสิทธิ์ในการเข้าถึงตู้นิรภัยของคุณโดยไม่ได้รับอนุญาต 1Password จะปิดกั้นคุณออกจากแอปโดยอัตโนมัติหลังจากที่ไม่มีการใช้งานเป็นระยะเวลา 10 นาที คุณสามารถปรับแต่งกรอบเวลาที่คุณต้องการให้การปิดกั้นอัตโนมัติเกิดขึ้นได้อีกด้วย คุณสามารถเลือกได้ตั้งแต่ 1 นาทีถึง 1 ชั่วโมงและ ‘ไม่ต้อง‘ หากคุณต้องการปิดใช้งานฟีเจอร์การปิดกั้นอัตโนมัติโดยสมบูรณ์ ฉันตั้งขีดจำกัดเวลาเอาไว้ที่ 5 นาทีและมันทำงานได้ดีโดยการปิดกั้นฉันออกไป นอกจากนี้คุณยังสามารถปลดล็อกแอป 1Password ได้อย่างสะดวกสบายด้วยลายนิ้วมือของคุณบน Mac ที่มี Touch ID, iPad, iPhone และ Android

ป้องกันข้อมูลในระหว่างการถ่ายโอนด้วย TLS และ SRP

1Password ป้องกันข้อมูลของคุณในขณะที่ถ่ายโอนมันจากอุปกรณ์ของคุณไปยังเซิร์ฟเวอร์ด้วยโปรโตคอล TLS และ SRP (Secure Remote Password) ด้วยสิ่งนี้ คุณจะได้รับชั้นความปลอดภัยเพิ่มเติมที่ช่วยป้องกันข้อมูล (และรหัสผ่าน) ของคุณไม่ให้แฮกเกอร์สกัดกั้นข้อมูลดังกล่าวในขณะที่ถ่ายโอนได้ สิ่งที่น่าประทับใจอีกเรื่องหนึ่งเกี่ยวกับ 1Password คือมันทำงานได้เฉพาะบนเบราว์เซอร์เว็บไซต์ที่น่าเชื่อถือเท่านั้น ด้วยวิธีน้ มันจะไม่ส่งข้อมูลของคุณไปยังเบราว์เซอร์ที่ถูกดัดแปลง

การยืนยันตัวตนแบบสองขั้นตอน (2FA)

1Password มอบฟีเจอร์รักษาความปลอดภัยที่จำเป็นอื่น ๆ มันรองรับเว็บไซต์ที่มีการยืนยันตัวตนแบบสองขั้นตอน (2FA) คุณสามารถใช้ Authy หรือ Microsoft Authenticator เพื่อเปิดใช้งานการลงชื่อเข้าใช้ของคุณในแอป 1Password ได้ นอกจากนี้ 1Password ยังอนุญาตให้คุณตรวจสอบได้ด้วยเว็บไซต์ที่รองรับ 2FA และจัดเก็บรหัสยืนยันของคุณใน 1Password อีกด้วย

ฉันยินดีใจที่ 1Password ต้องการการยืนยันของฉันในการกรอกแบบฟอร์มบนเว็บไซต์ สิ่งนี้จะช่วยหลบเลี่ยงเว็บไซต์ที่ใช้รูปแบบในการขโมยข้อมูลแบบมองไม่เห็น 1Password ยังป้องกันคุณจากเว็บไซต์ฟิชชิ่งที่สำเนาเว็บไซต์อื่น ๆ ขึ้นมาเพื่อขโมยข้อมูลของคุณได้อีกด้วย

ฉันทดสอบสิ่งนี้โดยการบันทึกข้อมูลลงชื่อเข้าใช้ของฉันเอาไว้บนโดเมน Facebook, เข้าเยี่ยมชมเว็บไซต์ Yahoo และลองกรอกช่องลงชื่อเข้าใช้โดยอัตโนมัติ 1Password ไม่กรอกข้อมูลลงในช่องกรอกข้อมูลให้ฉันเนื่องจากไม่มีข้อมูลลงชื่อเข้าใช้ผูกติดไว้กับโดเมน Yahoo บันทึกเอาไว้ในตู้นิรภัยของฉัน

ความเป็นส่วนตัว – ใช้รูปแบบข้อมูลแบบโอเพ่นซอร์ส

1Password ได้รับการออกแบบมาด้วยความหลงใหลในเรื่องความเป็นส่วนตัว รหัสผ่านบัญชีและข้อมูลของคุณที่จัดเก็บเอาไว้ในตู้นิรภัยจะเป็นส่วนตัวและได้รับการเข้ารหัสจากปลายทางถึงปลายทาง 1Password ใช้รูปแบบข้อมูลโอเพ่นซอร์สสองข้อมูล ได้แก่ OPVault และ Agile Keychain อันเป็นกรรมสิทธิ์ สิ่งนี้ทำให้มั่นใจได้ว่าข้อมูลของคุณจะได้รับการซิงค์อย่างปลอดภัยที่ฝั่งของเซิร์ฟเวอร์และไม่มีใครสามารถศึกษาโครงสร้างรักษาความปลอดภัยดังกล่าวได้ รูปแบบข้อมูลแบบเปิดเหล่านี้เป็นรูปแบบข้อมูลประเภทเดียวกันกับที่ iCloud ของ Apple และ Dropbox ใช้

นอกจากนี้บริษัทยังทำงานร่วมกันกับ “Privacy” ซึ่งเป็นแอปบุคคลที่สามที่อนุญาตให้คุณสร้างการ์ดความเป็นส่วนตัวหรือการ์ดเสมือนจริงที่ปิดบังข้อมูลบัตรเครดิตดั้งเดิมของคุณตอนที่คุณซื้อของออนไลน์ด้วย

มีการตรวจสอบ 1Password โดยบริษัทอิสระมากมายในช่วงไม่กี่ปีมานี้ มันได้รับการตรวจสอบโดย Cure53, AppSec, Bugcrowd, CloudNative, Nvisium, Onica และ Independent Security Evaluators (ISE) 1Password ได้รับการรับรองแบบ SOC 2 ประเภทที่ 2 นี่หมายความว่ามันจัดการกับข้อมูลเพื่อป้องกันผลประโยชน์และความเป็นส่วนตัวของลูกค้า อย่างไรก็ตามฉันอยากเห็นว่า 1Password ได้รับการรับรองแบบ ISO 270001 เหมือนกันกับ Keeper เพื่อการจัดการตู้นิรภัยดิจิทัลที่ดียิ่งขึ้น

ลองใช้ 1Password ฟรีเป็นระยะเวลา 14 วัน