1Password: технический разбор
1Password — не «хранилище паролей», а полноценная платформа управления секретами. В 2026 году продукт эволюционировал далеко за пределы consumer-приложения: SSH-агент, CLI, интеграция с CI/CD, управление доступом на основе ролей. Этот обзор — для технарей, которые хотят понять, что внутри.
Официальный сайт: 1password.com
Архитектура Secret Key: почему это важно
Ключевое техническое отличие 1Password от конкурентов — модель Secret Key + Master Password. При создании аккаунта генерируется 128-битный Secret Key (примерно 34 символа в base32). Он хранится локально на устройствах пользователя и никогда не передаётся на серверы 1Password.
Как это работает при аутентификации:
- Клиент вычисляет — протокол Secure Remote Password.
- Сервер проверяет SRP-доказательство, не получая ни Secret Key, ни Master Password.
- После аутентификации клиент получает зашифрованный vault и расшифровывает его локально.
Практическое следствие: даже если серверы 1Password будут полностью скомпрометированы (включая базу данных зашифрованных хранилищ), атакующий не сможет расшифровать данные без Secret Key каждого пользователя. Это делает массовую утечку невозможной.
Для сравнения: Bitwarden, LastPass и Dashlane используют подход «Master Password шифрует vault» без второго фактора на уровне шифрования. Если ваш Master Password слабый (а у 80% пользователей он слабый), брутфорс зашифрованного vault становится вопросом времени.
Модель безопасности: defence in depth
PBKDF2 с 650 000 итераций для хеширования мастер-пароля (Bitwarden использует 600 000, LastPass — 100 100). Больше итераций = медленнее брутфорс.
Watchtower: встроенный мониторинг утечек. 1Password проверяет все сохранённые пароли через API Have I Been Pwned (метод k-anonymity — передаются только первые 5 символов SHA-1 хеша, сам пароль не уходит). Дополнительно отслеживает: скомпрометированные сайты, уязвимые версии ПО, истекающие SSL-сертификаты, повторно используемые пароли.
Travel Mode: при активации все vault’ы, кроме помеченных «safe for travel», удаляются с устройств. При пересечении границы, где могут потребовать разблокировать ноутбук — данные физически отсутствуют на устройстве.
Аудит действий: полный лог — кто, когда, к какому элементу получил доступ. Для compliance (SOC2, GDPR) — must-have.
Интеграции для разработчиков
1Password CLI (op): позволяет работать с секретами из терминала. Загрузка переменных окружения, инжект секретов в CI/CD, генерация TOTP-кодов, всё через и .
Пример из реальной жизни: в GitHub Actions workflow вместо хардкода API-ключей используем . Секреты инжектятся в рантайме, в коде их нет, в истории логов — тоже нет.
SSH-агент: 1Password умеет генерировать и хранить SSH-ключи, а также выступать SSH-агентом. Это значит: закрытые ключи не лежат в — они зашифрованы в vault. При 1Password запрашивает биометрию (Touch ID / Windows Hello) и подписывает соединение.
Универсальная автозаполнение: работает в браузерах, десктопных приложениях и терминале. На macOS — системная интеграция через Universal Autofill.
Скрытые фишки
Developer Tools: в браузерном расширении есть панель для отладки автозаполнения. Показывает, какие поля на странице распознаны, какие игнорированы — незаменимо, когда сайт использует нестандартную вёрстку форм.
Кастомные поля и секции: в отличие от большинства менеджеров, где структура записи фиксирована, 1Password позволяет создавать произвольные JSON-подобные записи с любыми полями. Можно хранить не только пароли, но и конфиги серверов, реквизиты, лицензионные ключи — с собственной схемой.
Семейная подписка (Families): 5 человек за /мес. Каждый получает свой приватный vault + общие vault’ы. Гостевые аккаунты для бухгалтера, юриста — только доступ к конкретному vault, без возможности видеть личные пароли владельца.
Когда сервис не нужен
1Password — перебор, если:
- вы соло-разработчик, и вам достаточно (Unix password manager) или iCloud Keychain
- вы не пользуетесь SSH и CI/CD
- у вас меньше 50 аккаунтов (Bitwarden бесплатный справится)
- вам нужна self-hosted версия (1Password только облачный, в отличие от Bitwarden)
Партнёрская программа
1Password предлагает партнёрскую программу через PartnerStack с комиссией 25% с первого года подписки. Это не lifetime, но средний чек высокий: Individual — /мес, Families — /мес, Teams — /мес/пользователь, Business — /мес/пользователь.
Cookie — 30 дней. Выплаты на PayPal, минимальный порог — .
Расчёт: клиент на Teams (5 пользователей) = /мес, ваша комиссия — /мес за первый год = . Привёл 10 таких команд — 000 в год. Для B2B-блога с разработческой аудиторией это вполне достижимо.
Партнёрские материалы: баннеры, гайды по безопасности, готовые сравнения с LastPass и Dashlane. 1Password активно поддерживает контент-партнёров — дают эксклюзивную информацию для обзоров.