使用1Password

您只需要記住一個密碼

您的所有其他密碼和重要資訊

都被帳戶密碼保護

帳戶密碼只有您知道

使用1Password

您只需要記住一個密碼

您的所有其他密碼和重要資訊

都被帳戶密碼保護

帳戶密碼只有您知道

1Password 資料經端到端加密

在本地和傳輸程序中均得到安全保護

我們使用 AES-256 演算法加密

并通過多種方式

確保只有你本人才能訪問自己的資訊

PART 01——開發商介紹

1Password創立于2005年，公司發展至今已成為擁有超 500 人的全球團隊， 我們不懈地關注用戶體驗、隱私和安全性，使 1Password成為全球受信賴和受歡迎的密碼管理器，

Cybereason 匯集了來自軍方、政府情報部門和企業安全部門的全球優秀人才，創建了一家新型網路安全公司，該公司提供面向未來的攻擊保護，終結對端點、整個企業以及網路上任何地方的網路攻擊，戰斗正在進行中，Cybereason的存在有一個原因：與防御者聯手扭轉對手的優勢，

PART 02——產品優勢

01、鎖緊

您的登錄名和私人檔案將安全地存盤在您的密碼保險庫中，這將使您的資訊遠離竊賊、黑客和其他惱人的情況，

02、觸手可及

1Password 可以在您登錄應用和網站時記錄用戶名和密碼，我們的自動表單填充工具讓您只需一次點擊即可登錄在線帳戶，

03、保護您的秘密

保護您的隱私是我們的重中之重，策略、創新思維和對隱私權的尊重相結合，確保您的資料始終安全，

04、檢查資訊泄露情況

Watchtower監測網路的密碼泄露事件和其他安全問題，保證您的帳戶安全， 它能檢查出弱密碼、遭泄露的密碼或重復密碼，并讓您知道哪些站點缺少雙重驗證或正在使用不安全的 http 連接，

PART 03——1Password個人版/家庭版

有了值得信賴的安全保障，優雅從容輕松實作，保護的不僅僅是密碼—金融賬戶、私人檔案、信用卡等等—別擔心，一切內容均在1Password的安全掌控下，

01、便利性

• 用戶名、密碼、表格和一次性2FA代碼均由1Password代為填充，方便您輕松登錄，

• 直接在瀏覽器中保存和編輯登錄名、財務賬戶資料、表單等，

• 與任何人安全地共享專案，即使他們不使用1Password，

• Windows、macOS、Linux、iOS、Android和您的網路瀏覽器 - 1Password 無處不在，

02、安全性

• 您的網站和登錄資訊永遠不會發送給 1Password 或其他任何人，

• 1Password 使用經過專家檢查和驗證的演算法來確保您的資訊安全，

• 您的資料受到 128 位安全密鑰和帳戶密碼的保護，這是 1Password 獨有的雙層加密技術，

• PBKDF2 密碼強化、AES 256 位加密和內置的強密碼生成器，

03、隨時掌握安全狀況

• 在私人或共享保管庫中組織您的資料，并使用標簽、類別和集合自定義專案，

• 使用訪客帳戶共享對 Wi-Fi 密碼或 1Password 帳戶中任何其他內容的臨時訪問權限，

• 通過可操作的后續步驟，率先了解安全漏洞，

• 隨時匯出您的資料，

04、共享資訊

• 使用1Password Families訂閱可保護 5 人，并以每人每月 1 美元的價格添加更多用戶，

• 共享登錄資訊、安全備注、信用卡和其他重要資訊，

• 在每個人的設備上輕松更新共享的登錄名和密碼，

• 選擇您與家人共享的登錄資訊，并將私人化內容保密，

• 恢復家庭成員的 1Password 訪問權限，使他們永遠不會被鎖定，

05、降低家人遭受網路攻擊的風險

• 安全性更強的密碼：識別弱密碼或重復密碼，并使用內置的強密碼生成器進行更新，

• 雙重身份驗證：輕松識別可以啟用雙重身份驗證的網站，并使用 1Password 作為身份驗證器，

• Watchtower 保護：當帳戶和網站遭到入侵時收到通知，以便您可以立即更新密碼，

PART 04——1Password團隊版

01、簡化安全

1Password 讓創建并使用強大且獨一無二的密碼變得簡單， 一次點擊即可保障所有帳戶安全并登錄任何應用或服務，

02、和管理密碼的作業表說再見

安全共享團隊作業所需的一切， 讓員工能夠在所有設備上訪問登錄資訊、檔案、信用卡等內容，

03、即時控制 輕松管理

1Password 部署迅速、管理簡單，可與您團隊的作業流程無縫銜接，可以在不影響生產力的情況下為業務提供安全保障，

• 共享的保險庫

• 帳戶恢復

• 訪客帳戶

• 內置密碼生成器

• 通過電子郵件或 Slack 邀請您的團隊

04、簡單易用的強大工具

了解公司的電子郵件地址或身份資訊是否受資料泄露事件影響，并在帳戶遭遇泄露風險時獲得警告，以便您立即更新密碼，

• 檢查并發現受影響的、強度較弱的、重復使用的密碼

• 識別支持兩步驗證的網站

• 邀請有風險帳戶的員工在幾分鐘內開始使用1Password

• 僅在保存資訊的網站上填寫帳戶詳細資訊

PART 05——1Password商業版

1Password 為您的員工提供強大的安全保護，并為您提供在需要時采取行動所需的資訊洞察和分析，

01、保護您的員工

• 簡化安全操作：從一個位置即可全面了解您的安全狀況、管理您的團隊、生成報告，甚至可以查看誰在出差，

• 觀察、理解和行動：從統一的 Insights 儀表板監控密碼健康狀況、潛在漏洞和團隊使用情況，并在需要時采取行動，

• 為高效作業鋪平道路：自動填充和安全地共享登錄資訊、雙因素代碼、安全問題等等—所以確保安全易如反掌，

02、企業安全性

• 利用 SSO 解鎖 1Password：單點登錄可保護 SSO 提供商涵蓋的已批準應用程式的登錄資訊，1Password 幾乎可以保護其他所有內容，

• 簡化產品上線和下線：將您的身份提供程式連接到您的 1Password 帳戶，以自動執行常見的管理任務并減少配置時間，

• 通過高級防護獲得細化的安全保護：通過創建自定義密碼策略和登錄規則來根據您的需求定制 1Password，并監控登錄企圖等活動的訪問權限，

03、從清單中檢查合規性

輕松生成綜合性報告，并與 Splunk 等工具無縫集成以創建自定義警報和詳細日志，

• 靜態和傳輸中的資料加密

• 審計日志

• 可定制的訪問策略

• 符合 SOC2 型別 2

• 符合 GDPR、CCPA 標準

• 帳戶恢復

PART 06——1Password企業版

通過 SSO 無法獨力實作保護的安全登錄，來填補登錄安全模型中的空白，使用您的身份提供程式解鎖 1Password，并減少您的攻擊表面、實施更強大的身份驗證策略、改進審計功能并簡化配置，

01、通過單點登錄解鎖

• 解決 SSO 無法獨力處理的安全漏洞

• 強制執行身份提供程式的身份驗證策略以解鎖 1Password 帳戶，

• 無需使用 1Password 帳戶密碼

• 使用 1Password SCIM bridge 簡化 1Password 的部署和采用

02、不留下任何登錄資訊

• 檢查資料泄露情況：當公司的域遭到入侵時，您會及時知道，從而可以立即采取行動，

• 密碼安全狀況：聚合 1Password Watchtower 資料，輕松捕獲弱密碼、重復使用的密碼或已泄露的密碼，

• 團隊使用情況：通過深入了解您的團隊如何使用 1Password 來監控影子 IT 和其他風險，

03、1Password 的 Insights

對潛在的安全風險作出預判，并按照建議的后續步驟對其采取措施，所有這些內容均來自一個中央指揮中心，

• 靜態和傳輸中的資料加密

• 審計日志

• 可定制的訪問策略

• 符合 SOC2 型別 2

• 符合 GDPR、CCPA 標準

• 帳戶恢復

04、管理控制

使用集成在現有安全技術堆疊中的強大管理控制功能來保護您的員工，

• 自動配置：1Password 與 Azure AD、Okta、OneLogin、Rippling 和 Google Workspace 集成，因此您可以使用已經信任的系統自動配置員工，

• 活動報告：使用 1Password Events API 將登錄嘗試和專案使用情況等帳戶活動發送到您的 SIEM 工具，并在一個地方管理所有應用程式和服務，

• 整體訪問控制：管理共享身份和其他機密的整個生命周期，以便無論誰需要訪問，它們均受到保護，

05、內置安全與合規

1Password Enterprise 讓您完全控制密碼和其他敏感的業務資訊，符合嚴格的資料保密性、完整性和可用性行業標準，

• 資料在靜止和傳輸中加密

• 符合 SOC2 要求

• 防篡改、經過驗證的加密

• 可定制的權限策略

• 使用 PBKDF2 防止暴力破解

• 安全保險庫分享

• 資料駐留選項

• 自定義組和角色

• 審核日志

• 帳戶恢復

PART 07——1Password開發者

1Password 簡化了您在整個軟體開發生命周期（從開始代碼一直到正式上線環境）中管理 SSH 密鑰、API 令牌和其他基礎架構密鑰資訊的方式，

01、從始至終保護您的代碼

通過掃描指紋，直接在開發環境中使用和管理密鑰資訊，跨設備、系統和平臺保持同步，

• 消除代碼中的明文密鑰資訊：將密鑰資訊存盤在加密的保管庫中，并使用在運行時替換的參考資訊在您的代碼中來訪問它們，使用 1Password for VS Code 和其他 IDE 集成更快地作業，

• 使用指紋登錄任何 CLI：切勿使用 1Password Shell 插件在終端中再次鍵入憑據，在 1Password 中保護您的 API 訪問令牌，使用生物特征驗證第三方 CLI，并通過開源社區專案構建您自己的插件，

• 自動執行管理任務：使用 1Password CLI 自動執行用于配置用戶、管理權限和生成自定義報告的常見作業流程，

02、推送、拉取和簽署您的 Git 提交

在1Password 8中生成和存盤SSH密鑰，然后通過內置的 SSH 代理通過掃描您的指紋在任何Git或SSH客戶端中使用它們，

• 保護您的 SSH 密鑰：只需點擊幾下就能創建具有安全設定的現代密鑰--無需查找 SSH keygen 命令，

• 使用生物特征授權 SSH 連接：使用內置 SSH 代理通過 Touch ID、Windows Hello 或 Linux 系統身份驗證無縫驗證 Git 和 SSH 作業流，

• 簽署您的 Git 提交：利用對 SSH 密鑰驅動的 Git 提交簽名的內置支持，在您的 GitHub 提交上獲得“已驗證”徽章，

03、隨時隨地安全地測驗和部署代碼

使用預構建的集成和客戶端庫自動將密鑰資訊同步到您的 CI/CD環境，或者，使用CLI或Python、Go和Node的SDK 構建自定義集成，

04、在生產環境中預配基礎架構密鑰資訊

保護、安排和管理您公司的基礎架構密鑰資訊，并自動將它們加載到服務器應用程式等軟體工具中，

• 節省配置環境的時間：自動將密鑰資訊加載到組態檔中，這些檔案可以安全地簽入源代碼控制并在整個開發和正式上線環境中保持同步，

• 輕松、安全地進行合作：通過將訪問權限限定為區域署基礎架構時所需的密鑰資訊才可以訪問，來實施特權原則，將密鑰資訊排除在您的代碼之外，這樣每個人都可以輕松協作，并維護單一資料來源以節省故障排除時間并降低復雜性，

• 以編程方式大規模配置密鑰資訊：通過 REST API 全面管理您的密鑰資訊并將其傳遞給需要身份驗證的服務，Connect 服務器在您的基礎架構中提供客戶端快取，以增加可靠性并減少延遲，

標籤：其他

上一篇：15.Linux和Windows入侵排查

下一篇：DIM中的一些知識點(慢更)