Enpass 与 1Password：哪个密码管理器使用起来更安全？

Enpass 和 1Password 是两种流行的密码管理器，适合个人、家庭和企业。从表面上看，Enpass 和 1Password 具有相似的功能集。但如果仔细观察就会发现很大的差异。哪个最好？我比较了下面的两个密码管理器。

Enpass 和 1Password 定价

就定价而言，Enpass 比 1Password 便宜，但也便宜不了多少。

恩帕斯定价

Enpass 有两个订阅级别：个人和家庭以及企业，每个级别都有三种定价计划。

个人与家庭

• 个人计划：每月 1.19 美元；第一年后每年计费。
• 家庭计划：最多 6 名会员每月 2.39 美元；第一年后每年计费。
• 一次性计划：99.99 美元；无限设备的个人终身许可证。

商业

• 入门计划：最多 10 位用户每月 8.49 美元；第一年后每年计费。
• 标准计划：每个用户每月 2.99 美元；第一年后每年计费。
• 企业计划：每个用户每月 3.99 美元；每年计费。

1密码定价

1Password 为个人、家庭、小型和大型企业提供了计划。

• 个人：按年计费时每月 2.99 美元。
• 家庭：按年计费时每月 4.99 美元。
• 团队入门包：最多 10 名团队成员每月 19.95 美元。
• 商业：按年计费时，每位用户每月 7.99 美元。

功能比较：Enpass 与 1Password

1Password 和 Enpass 都内置了各种安全功能。这包括 256 位 AES 加密、零知识架构（其中保管库内容只能由用户访问）、从浏览器和其他密码管理器导入批量数据和密码、密码共享、密码生成器和自动填充。不过，1Password 的功能相比 Enpass 更流畅、更直接； 1Password 在企业功能方面胜出。

图A

图B

Enpass 和 1Password 均支持 Windows、Linux、Android、。浏览器扩展方面，均支持 Chrome、Safari、Firefox 和 Edge。唯一的区别是 1Password 还支持 Brave，而 Enpass 支持 Vivaldi。

主要区别在于多重身份验证 (MFA)、安全评分、存储、认证、紧急访问和密码生成等功能。

多重身份验证

MFA 是一个重要的附加安全层，可以最大程度地减少使用密码管理器的用户遭到破坏的可能性。这类似于在门上加了第二把锁。即使主密码落入坏人之手，该人仍然需要添加第二种身份验证方式才能获得访问权限。例如，这可能是生物识别或代码。

Enpass 不支持 2FA。建议希望获得额外保护的用户使用密钥文件补充主密码，该文件包含与主密码一起使用的加密密钥。这种方法可能超出那些缺乏技术技能的方法，并且不如 MFA 安全。

1Password 通过 Authy、Google Authenticator、Duo Security 和 Microsoft Authenticator 等身份验证器应用程序提供 MFA。用户需要拥有可用的应用程序，并在登录过程中输入该应用程序中的代码。

安全评分

Enpass 和 1Password 都具有评估用户密码并检查是否存在泄露或数据泄露的功能。 Enpass 定期进行健康检查，以过滤掉您的弱密码、泄露密码、旧密码和过期密码。同样，1Password 的 Watchtower 对密码的整体强度进行评分，并提醒用户更改较弱或重复使用的有风险的密码。

图C

图D

贮存

以不同的方式。 1Password 基于云 — 密码存储在云中的安全保管库中。 Enpass 将密码数据存储在用户设备上的保管库中。 1Password 为家庭用户提供 1 GB 存储空间，为企业用户提供 5 GB 存储空间。 Enpass 使用用户设备上的现有存储来存储数据。优点是所有数据都保留在本地。但大多数用户更喜欢使用云带来的存储和设备互操作性的便利性。通过将数据存储在云端，任何授权用户设备如果知道主密码和验证码，都可以访问该数据。

认证证书

1Password 经过 SOC 2 Type 2 认证，而 Enpass 未经过认证。 Enpass 已成功通过各种第三方安全审核，但 1Password 通过的此类审核比其竞争对手更多。从历史上看，1Password 在审计中发现的问题比 Enpass 少。

紧急通道

在多种情况下可能需要紧急访问。亲人去世意味着近亲需要访问，或者企业中某人突然离开，例如具有管理权限的人。在这种情况下，制定适当的流程来验证场景并向正确的人员授予访问权限非常重要。 1Password 有这方面的流程，而 Enpass 没有。 1Password 提供包含帐户详细信息和密码的紧急工具包文档，并且可以恢复访问。在 Enpass 中，没有恢复机制。

密码生成器

一个好的密码生成器会自动创建很难破解的复杂密码。 1Password 和 Enpass 都提供了很好的密码生成器，可以创建可以在长度、大小写和字符组成方面进行自定义的随机密码。

Enpass的优点和缺点

Enpass的优点

• 免费计划非常适合不需要在移动设备上访问大量帐户的单个用户。
• 比 1Password 便宜。
• 良好的平台和浏览器扩展兼容性。

Enpass的缺点

• 没有紧急通道。
• 没有多重身份验证。
• 没有云存储。

1密码的优缺点

1Password 的优点

• 包括艺术硕士。
• 提供紧急通道。
• 通过 Watchtower 进行数据泄露扫描。
• 比 Enpass 拥有更丰富的业务和企业功能。

1Password 的缺点

• 没有免费计划。
• 由于密码存储在云端，因此存在中断和供应商违规的风险，从而危及安全。

方法论

为了比较Enpass和1Password，我们进行了全面的测试以获得第一手经验。我们下载了这些应用程序，并使用它们的免费版本和免费试用版来评估用户界面以及每个应用程序在不同操作系统和浏览器上的工作方式。我们还仔细阅读产品页面以收集有关定价和功能的信息。

在我们的测试中，1Password 获得了 4.3 星（满分 5 星）。要了解更多信息，请阅读我们的。

您的组织应该使用 Enpass 还是 1Password？

对于那些想省钱的人来说，Enpass 可能就足够了。面向个人和家庭的 Enpass 个人计划也比 1Password 便宜。但对于那些希望拥有多重身份验证、紧急访问、不在本地设备上的安全密码库以及通常提供更多灵活性和可扩展性的一系列业务功能的人来说，1Password 值得支付少量额外费用。对于那些需要，1Password 是理想的选择。