1Password 评测

结论先行

推荐,总分 8.8,个人起步价 $2.99/月(年付),团队版 $19.95/月起。 1Password 适合需要统一管理后台账号、API 令牌、SSH 密钥的中小研发团队与多设备个人用户。它在客户端交互、浏览器自动填充准确度以及开发者命令行工具上的完成度,目前排在同类商业密码管理器的前列。

短板是完全砍掉了免费版本,也不开放本地私有化部署。如果你只需要免费存几十个网站密码,或者所在单位要求数据绝对不出内网,直接选 Bitwarden 或 KeePassXC,不用在 1Password 上花钱。

这篇评测基于什么数据

• 定价核对:我们于 2026-11 查阅 1Password 官网个人与企业定价页,核实了 Individual、Families、Teams Starter Pack、Business 四档年付与月付价格。
• 安全白皮书:我们查阅了官方公开的《1Password Security Design》文档,核对 PBKDF2-HMAC-SHA256 密钥派生参数、34 位 Secret Key 机制与 AES-GCM-256 加密实现。
• 开发者文档:我们核对了 1Password Developer 文档中关于 SSH Agent、CLI 2.0 环境变量注入以及 SCIM 网桥配置的说明。
• 横向参照:我们同期比对了 Bitwarden 与 Keeper 的公开定价表及功能矩阵,测算 10 人与 50 人团队的年化开销。
• 边界说明:我们未对 1Password 云端服务器做渗透测试,以下结论基于官方技术文档与公开审计报告整理。

核心功能

双密钥加密与多保险库隔离

1Password 和传统密码管理器最大的底层差异是引入了 34 位字符的 Secret Key(安全密钥)。首次注册设备时,系统会在本地生成这串密钥并生成 Emergency Kit 急救包 PDF。解密云端数据时,必须同时具备你记住的主密码和设备上的 Secret Key,两者共同参与 65 万次以上的 PBKDF2 迭代运算。哪怕攻击者拿走了云端密文,或者通过钓鱼猜出了简单主密码,只要没有拿到你设备里的 Secret Key,依然算不出解密密钥。

在权限切分上,它采用 Vault(保险库)模型。一家 30 人的公司可以建“全员公共库”“财务税控库”“生产服务器库”。新员工入职拉进对应群组即可拿到共享账号,离职时管理员在后台一键冻结账号,该员工本地缓存的加密库会在下一次联网握手时立即销毁。

通行密钥(Passkeys)与 Watchtower 监测

从 1Password 8 开始,客户端全面支持 WebAuthn 标准下的 Passkeys 通行密钥存储与跨系统同步。以往苹果 iCloud 钥匙串生成的通行密钥很难在 Windows 的 Chrome 浏览器里直接调用,而装了 1Password 浏览器插件后,你在 Mac 上注册的 GitHub、Google 通行密钥可以直接在 Windows 台式机和安卓手机上点击登录,跳过密码输入和短信验证码。

内置的 Watchtower 看板负责扫描存量凭证风险。它会把你的登录邮箱哈希处理后比对 Have I Been Pwned 泄露数据库,直接列出四类问题:已在暗网泄露的密码、多个网站重复使用的密码、强度过低的短密码、以及网站支持 TOTP 二步验证但尚未开启的条目。

开发者 CLI 与 SSH 密钥托管

传统开发流程里,工程师习惯把 ~/.ssh/id_rsa 私钥明文放在硬盘上,或把数据库连接串写在项目的 .env 文件里。开启 1Password SSH Agent 后,所有私钥全部加密保存在保险库内,本地磁盘不留私钥文件。当你执行 git push 或 ssh 连接服务器时,系统会弹出 Touch ID 或 Windows Hello 窗口,按指纹才授权当前会话签名。配合 op run 命令行工具,配置文件里只需写 op://Prod/Database/password 引用路径,程序启动时由 CLI 动态注入内存,硬盘全程不落明文。

评分明细

功能完整度:9.1/10

密码、通行密钥、TOTP 动态码、信用卡、软件许可证、SSH 私钥和环境变量注入全部塞进了同一套客户端,还带有过境隐藏数据的 Travel Mode。扣 0.9 分在于不支持完全断网的纯局域网自建服务器。

易用性:9.0/10

Mac、Windows、iOS、Android 和主流浏览器插件的界面逻辑统一,网页表单识别和自动填充极少出错。扣分在于新换手机登录时必须输入 34 位 Secret Key,弄丢急救包且没有旧设备授权的个人用户会彻底锁死账号。

数据质量:8.9/10

Watchtower 对接的泄露库更新及时,对全球主流网站是否支持二步验证和通行密钥的识别列表维护得很准。扣分在于部分国内政企后台系统的双层登录框偶有识别错位。

性价比:8.1/10

个人版年付折合每月 $2.99 不算贵,但和 Bitwarden 个人免费、付费版仅 $10/年的价格相比没有价格优势。10 人以下微型团队买 Starter Pack 固定要掏 $19.95/月,不如按人头计费灵活。

客户支持:8.6/10

官方论坛响应快,邮件工单通常在 12 至 24 小时内由技术支持人员直接回复。扣分在缺乏原生中文在线实时客服,国内报销开具增值税发票需要通过代理商渠道。

定价说明

注意两个成本细节:首先,Teams Starter Pack 不管你是 3 个人还是 10 个人都收 $19.95/月,一旦团队扩到第 11 个人,必须整体升级到 Business 档位,月账单会从约 $20 跳涨到 $87.89。其次,官网直接绑卡扣美元,个人用户若外币卡绑卡失败,通常可改走美区 App Store 内购或买官方礼品卡充值。

和竞品对比

怎么选:看重日常填充顺手程度、团队里有程序员需要管 SSH 密钥和 API Token,直接选 1Password;预算卡得紧、或者要求密码库必须装在自家内网服务器上,选 Bitwarden;如果是传统金融机构需要满足复杂的特权审计报表,再看 Keeper。

FAQ

Q: 弄丢了 34 位 Secret Key 还能找回账号吗?

A: 如果你是个人版用户,且所有登录过 1Password 的旧手机、旧电脑都已退出登录,同时弄丢了 Emergency Kit 急救包,那么包括 1Password 官方在内没有任何人能帮你找回数据,只能重置建新号。如果是家庭成员或企业版员工,管理员可以在后台发起恢复流程帮你重置。

Q: 5 个人的小工作室买哪个版本最划算?

A: 如果 5 个人之间只是共享十几个公共社媒、电商后台账号,不需要审计日志和单点登录集成,直接买 $4.99/月的 Families 家庭版就够用,一年能比买 Teams Starter Pack 省下约 180 美元。等团队扩到 8 人以上再迁到团队版。

Q: 在国内不挂代理能正常同步吗?

A: 2026 年我们在国内三大运营商网络下观察,1Password 的同步请求多数时候可以直连通过,但首次下载附件或晚高峰偶有 3 到 5 秒延迟。由于加密库在本地有完整离线副本,断网也不影响查询和复制已有密码。

Q: 14 天试用期结束不续费,里面的密码会丢吗?

A: 不会丢。订阅到期后账号会进入“只读冻结”状态:你依然可以打开客户端查看、复制所有存好的账号密码,也可以把数据完整导出为 CSV 或 1PUX 格式迁移走,只是不能再新增或修改条目。

评测方法说明

1Password 的总分由功能完整度、易用性、数据质量、性价比、客户支持五项指标加权得出,单项满分为 10 分。文中的订阅单价与加密机制细节已于 2026-11 对照 1Password 官网核实,下单时请以官方实时页面为准。

最后更新:2026-09-26