Der durchschnittliche Internetnutzer verwaltet über 100 Online-Konten – und ein Großteil davon ist mit schwachen, mehrfach verwendeten Passwörtern gesichert. Das ist kein persönliches Versagen, sondern eine strukturelle Überforderung. 1Password ist einer der etabliertesten Passwortmanager am Markt und begegnet diesem Problem mit einem durchdachten Sicherheitsmodell, das über die meisten Wettbewerber hinausgeht.
Was ist 1Password?
1Password ist ein cloudbasierter Passwortmanager, der seit 2006 von AgileBits entwickelt wird. Er speichert Passwörter, Kreditkarten, sichere Notizen, SSH-Schlüssel und weitere sensible Daten in verschlüsselten Tresoren. Apps gibt es für macOS, Windows, Linux, iOS und Android sowie als Browser-Extension für alle gängigen Browser. Der Dienst richtet sich sowohl an Privatpersonen als auch an Unternehmen und Entwicklerteams.
Das Zwei-Schlüssel-Sicherheitsmodell
Was 1Password von den meisten Konkurrenten unterscheidet, ist das Dual-Key-Modell: Zur Entschlüsselung der gespeicherten Daten sind zwei unabhängige Geheimnisse erforderlich:
- Master Password – das Passwort, das der Nutzer selbst wählt und merkt
- Secret Key – ein 128-Bit-Zufallsschlüssel, der lokal generiert und nur einmalig beim Einrichten eines neuen Geräts eingegeben werden muss
Der Secret Key verlässt das Gerät des Nutzers nie unverschlüsselt. Das bedeutet: Selbst wenn 1Passwords Server kompromittiert würden und Angreifer sämtliche verschlüsselten Datenbankeinträge erbeuten würden, wären die Daten ohne den Secret Key der jeweiligen Nutzerin wertlos. Dieser Ansatz schützt gegen Datenlecks auf Server-Seite – ein Risiko, das bei cloudbasierten Diensten stets existiert.
Watchtower: Proaktiver Schutz vor Datenlecks
Watchtower ist 1Passwords integriertes Überwachungssystem. Es prüft kontinuierlich, ob gespeicherte Zugangsdaten in bekannten Datenlecks aufgetaucht sind, und nutzt dafür die Datenbank von Have I Been Pwned. Zusätzlich warnt Watchtower vor schwachen Passwörtern, wiederverwendeten Kennwörtern, ablaufenden Kreditkarten und Webseiten, die noch kein HTTPS verwenden.
Travel Mode
Der Travel Mode ist ein für Geschäftsreisende und politisch exponierte Personen gedachtes Feature. Damit kann man einzelne Tresore als „nur für Reisen" markieren. Wenn der Travel Mode aktiviert ist, verschwinden alle anderen Tresore aus der App – sie sind nicht einmal sichtbar. Bei einer Grenzkontrolle oder einem erzwungenen Gerätezugriff sind die nicht freigegebenen Daten schlicht nicht vorhanden.
SSH-Key-Agent und Entwicklerwerkzeuge
1Password hat sich in den letzten Jahren stark auf Entwicklerinnen und Entwickler fokussiert. Der eingebaute SSH-Key-Agent verwaltet SSH-Schlüssel direkt im Tresor und stellt sie sicher für Terminal-Sessions bereit, ohne die privaten Schlüssel auf dem Dateisystem zu speichern. Das 1Password CLI ermöglicht den Zugriff auf Geheimnisse in Shell-Skripten und CI/CD-Pipelines.
Mit den Shell Plugins werden Anmeldedaten automatisch in CLI-Tools wie aws, gh oder kubectl injiziert – ohne dass Zugangsdaten jemals in .env-Dateien oder der Shell-History landen. Das ist ein erheblicher Sicherheitsgewinn in professionellen Entwicklungsumgebungen.
Preise
1Password ist ausschließlich als Abonnement verfügbar. Die aktuellen Preise (Stand 2026) sind:
- Personal: ca. 3 USD/Monat (jährlich abgerechnet)
- Families: ca. 5 USD/Monat für bis zu 5 Familienmitglieder
- Teams Starter: ca. 4 USD/Nutzer/Monat (bis 10 Nutzer)
- Business: ca. 8 USD/Nutzer/Monat
Vergleich: 1Password vs. Bitwarden vs. Dashlane vs. KeePass
| Merkmal | 1Password | Bitwarden | Dashlane | KeePass |
|---|---|---|---|---|
| Preis (Personal) | ~3 $/Monat | Kostenlos / 1 $/Monat | ~5 $/Monat | Kostenlos |
| Open Source | Nein | Ja (vollständig) | Nein | Ja |
| Self-Hosting möglich | Nein | Ja (Vaultwarden) | Nein | Ja (lokale Datei) |
| Team-Features | Sehr gut | Gut | Gut | Begrenzt |
| SSH-Key-Agent | Ja | Nein | Nein | Via Plugin |
| Travel Mode | Ja | Nein | Nein | Nein |
Weitere Ressourcen
Wer mehr über die technischen Sicherheitsdetails erfahren möchte, findet in 1Passwords Security White Paper eine umfassende Dokumentation der Verschlüsselungsarchitektur.
Häufig gestellte Fragen
- Was passiert, wenn 1Password als Unternehmen verschwindet?
- 1Password erlaubt den Export aller gespeicherten Daten in ein verschlüsseltes oder unverschlüsseltes Format. Im Zweifelsfall lassen sich alle Daten in CSV oder 1PUX exportieren und in andere Manager wie Bitwarden importieren. Nutzer sind also nicht dauerhaft eingesperrt.
- Ist 1Password sicherer als der Browser-interne Passwortmanager?
- Ja, aus mehreren Gründen: Browser-Passwortmanager sind an das Browser-Profil gebunden, teilen Daten mit dem Browser-Anbieter und bieten oft keine starke Verschlüsselung mit eigenem Master Password. 1Password schützt außerdem gegen Phishing, da es nur auf der tatsächlichen Domain autofüllt.
- Kann 1Password von mehreren Geräten gleichzeitig genutzt werden?
- Ja. Ein 1Password-Abo umfasst eine unbegrenzte Anzahl von Geräten. Änderungen werden über die Cloud synchronisiert und stehen auf allen verbundenen Geräten sofort zur Verfügung.
- Wie sicher ist 1Password bei Verlust des Mobilgeräts?
- Wenn das Gerät gesperrt ist, sind die Daten durch die Geräteverschlüsselung und das 1Password-Master-Password geschützt. Zusätzlich kann der Zugang zum Tresor über die Weboberfläche aus der Ferne eingeschränkt werden. Der Secret Key auf dem verlorenen Gerät allein reicht für einen Angriff nicht aus.