1Password vs. LastPass：适合您的最佳密码管理工具

每个密码管理器都应具有保护措施来保护您的密码保险库。通常，一些安全机制包括双因素身份验证（2fa）、零知识架构和端到端加密。

1password

1password的数据加密确保除您之外没有人可以读取您的数据，包括产品开发人员。您的数据通过多种机制进行保护。首先，端到端加密在数据传输到agilebit和返回时保护您的数据，禁止攻击者通过截获获得任何信息。接下来，256位aes加密使得在提交给1password时解密您的数据变得不可能。使用安全随机数，所有加密密钥都是通过密码学方式生成的。

此外，通过将您的密码与128位秘密密钥结合使用作为加固措施，保护您的数据。软件使用pbkdf2标准生成密钥，以增加安全性，使得猜测您的密码变得困难，需要很长时间才能破解。您的1password帐户密码与数据分开存储，使整个软件更加安全。

lastpass

lastpass应用程序遵循microsoft安全开发生命周期（sdl）进行构建以解决安全问题。这种方法的核心组成部分包括手动代码审查、威胁建模、静态代码分析、动态分析和系统加固。

对于手动代码审查，开发人员会检查代码库中可能从自动化漏洞测试中滑过的漏洞。威胁建模涉及开发人员识别潜在攻击和威胁轨迹，并在构建软件时使用这些知识来纳入对策。

通过静态代码分析，特殊工具扫描软件以查找漏洞和不安全的代码模式。然后进行动态分析，开发人员在运行时监控软件。在软件强化中，开发人员配置组件以具有最小的攻击面。最后，还有一个漏洞悬赏计划，鼓励外部安全研究人员积极寻找和报告漏洞。如果您发现安全问题，您将获得奖励。

如您所见，这两个应用程序都有详细的安全协议。但值得一提的是，lastpass在2021年发生了安全事件，包括一次扫描攻击和2022年的数据泄露事件。虽然用户密码未泄露，但攻击者获取了部分客户信息。1password在记录中没有发生任何泄露事件。

协作

无论您的企业规模是大还是小，您都希望拥有协作的灵活性。在这种情况下，您关心的是员工或团队在保持同步的同时共享和访问机密信息。当然，您更希望使用能够消除类似excel文件这种需要更高安全性但容易杂乱的手动工作方式的工具。

1password

1password的协作是有策略性的，使用可管理的共享保险库。这种方法允许您在家庭、团队甚至访客级别共享凭据。创建了一个保险库后，它会更新您所有的设备。这意味着您可以在任一设备上编辑保险库。

要与家庭成员共享保险库，您需要升级到1password families。新成员在可以访问之前必须接受邀请。确认后，成员可以立即访问和编辑保险库项。

在管理访问权限时，任何被允许登录保险库的人都可以查看、打印、复制和编辑保险库项。如果允许用户成为保险库的联合管理员，他们可以更改其唯一属性，如名称、描述甚至删除保险库。管理权限与查看和编辑权限独立存在。

如果您与团队或企业合作，可以使用共享保险库或组来为所有成员提供访问凭据。通过使用共享保险库，您可以分离您公司存储的数据和成员的密码。1password提供了灵活性，方便地为您的业务工作流程创建、组织和标记保险库。

在与外部人员合作时，您可以使用访客账户与公司外的人共享信息。这些人包括承包商、合作伙伴和顾问。如果您使用的是team套餐，您可以获得五个访客账户，而business套餐则可以获得十个访客账户。您还可以使用集合创建自定义保险库组。

lastpass

lastpass通过允许同步来处理协作，以使您的团队中的每个人都能及时获取最新更改的信息，共享尽可能多的登录凭据，并提供一个监督功能，管理员可以查看共享的帐户；您可以在需要时撤销密码。

使用lastpass的共享文件夹，您可以安全地共享凭据。如果您的文件夹中有很多人，您可以通过调整每个人的权限和内容附件来管理文件夹权限。您还可以在系统中快速删除或添加新的人员，并同步更改到共享登录。

此外，您可以完全控制共享访问，并具有监督和管理选项以跟踪共享账户。定制权限可让您共享账户并遵守责任，而无需共享密码。基于政策驱动的方法，您可以设置预定义规则。规则是可定制的；例如，所有共享密码必须强大且唯一，以防止外部人员进入。

管理员还特权维护控制和跟踪个人用户活动。这反过来可以让您生成与时间戳、更改、用户访问站点的详细信息以及他们的位置相关的报告和审计日志。

您还可以使用现有的active directory组（adgs）自动指定和维护预设的用户组。当您更新acgs时，更改将立即应用于用户的帐户，包括删除。此外，lastpass business for enterprise可以与组织的现有技术集成。

身份验证

所有数字产品都需要一种验证方式，以验证某人是否真的是他们所声称的。身份验证系统通过验证您的凭据与数据库或身份验证服务器中的凭据是否匹配来提供访问控制。因此，这可以保护系统、流程和企业信息。一个好的密码管理器提供安全性，但一个优秀的密码管理器会通过高级技术（如双因素身份验证）进一步保护您免受网络犯罪的侵害。

1password

1password的验证模型采用程序化方法，从双因素身份验证开始，保存您的二维码，并使用一次性密码。

但在使用1password进行身份验证之前，您需要为您要在其上使用的网站设置双因素身份验证。当与一个网站集成时，1password还会自动填充您的用户名、密码和一次性验证码。

lastpass

lastpass通过实施多因素身份验证（mfa）增强了安全性。mfa通过移动推送通知和生物识别验证来增强安全性，以防止违规。当为远程工作人员管理mfa时，lastpass以友好的方式提供身份验证，通过密码保险库、云应用程序的单一登录、工作站mfa、身份提供者和本地应用程序的ldap/radius来提高对访问点的合规性规定。

使用lastpass mfa，您可以从单个管理仪表板管理所有身份验证因素，使用基于场景的自适应功能进行用户验证，进行生物识别身份验证（指纹和面部），进行上下文身份验证（使用电话位置和ip地址在幕后验证用户身份），无密码登录和简单部署。

下面是1password和lastpass功能的比较摘要。

来自reddit的用户评论

reddit社区充满了关于这两个工具哪个是最好的讨论。我们为您捕捉了最精彩的评论供您查看。

➡️ 一位用户对与1password易于使用感到兴奋。

➡️ 虽然这篇评论开始时有一种偏见认为1password很基本，但随着评论的发展，对于1password和lastpass的见解将使您感到兴奋。

➡️ 这个帖子涵盖了1password和lastpass，但还会向您介绍不同的密码管理器和每个管理器要了解的内容。

最后的想法

现在您已经看到了1password和lastpass如何提高您的安全性，无论是在个人还是企业级别上，选择正确的工具最终归结为您的操作。最重要的是，您要根据自己的评估做出合乎逻辑的选择。

如果您希望简单易用，1password是最佳选择。如果您在身份验证和身份管理方面追求精确性，lastpass将是一个不错的选择，因为它在多因素身份验证方面有很多选项。

当与外部人员进行协作时，lastpass可以满足您的需求通过访客帐户。另一方面，如果您希望生成有关协作活动的日志报告，lastpass是一个很好的选择；您将从管理员权限中受益，以监督活动。

通过您新获得的有关安全性，协作和身份验证的见解，您现在可以选择适合自己需求的正确工具。

接下来，查看最佳的个人密码管理器以提高在线安全性。