1Password

1Password 是主流的密码管理器，把账号密码、信用卡、API 密钥集中加密保存，跨设备同步，支持通行密钥（Passkey）与团队共享保险库。它对团队的价值最大——员工离职时一键收回所有权限，比逐个平台改密码可靠得多；个人使用的话，订阅费相对偏高。

1Password 能解决什么问题？

1Password 的能力集中在密码与通行密钥、团队共享，具体包括：

• 密码与通行密钥：网站登录、Passkey 管理、一次性验证码。
• 团队共享：按保管库分配权限，成员离职即时回收。
• 密钥与凭据管理：API Key、SSH 密钥、数据库口令的集中托管。
• 访问审计：谁在什么时候用了哪个凭据，可导出给合规检查。
• 多端同步：Mac、Windows、iOS、Android、浏览器扩展、命令行工具。

1Password 适合谁用？

有团队协作需求的公司——尤其是开发、运维、财务共用凭据的场景；用 Mac 与 iPhone 为主的团队，它的体验优势更明显。

不适合谁：只想免费存几个密码的个人。它有付费门槛且不开源，这类需求用 Bitwarden 免费版更合适。

使用 1Password 要注意什么？

闭源是它常被质疑的点，官方以第三方审计与「Secret Key + 主密码」的双因素加密设计回应——即使服务器被攻破，没有本地 Secret Key 也解不开。但这也带来一个硬约束：Emergency Kit（含 Secret Key 与恢复码）必须离线打印保存，设备全丢又没这份文件，账号基本救不回来。

另外团队采购时注意席位与权限设计：把所有凭据放进一个共享库，等于把风险集中，应按角色拆分并开启审计。