愛伊米

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

1Password 在少數派絕對算得上是一個「多數派」。作為一款 2006 年發家於 macOS 平臺的密碼管理應用,可以說是引領著同類應用發展的「老大哥」。然而這位德高望重的老大哥卻在今年「翻車」了,如果你還不清楚前因後果,可以點選此處瞭解。

在這樣沸沸揚揚的爭議聲中測試了半年,開發團隊終於正式釋出全新的 1Password 8 版本(8。4。0),不知是亟待 Windows 使用者認可,還是 Electron 框架真的高效,首次面向大眾的竟然是 Windows 版本(macOS 現在處於公開測試階段)。怎麼說也是三年磨一劍的大版本更新,不如讓我們將主觀印象先放一邊,來看看 1Password 8 到底帶來了哪些變化。

介面風格統一,更活潑多彩的外觀設計

以往應用評測都會把不同平臺區分清楚,以免造成混淆,但由於 1Password 8 統一使用 Electron 編寫 UI,Windows 版和 macOS 版幾乎是從一個模子裡刻出來。除了視窗三鍵位置預設不同,以及 Windows 版將 macOS 版整合在系統選單欄中的功能移到了左側欄右上角的「…」中,其他 UI 設計和互動邏輯不能說十分相似,只能說完全一致。想想自己一篇評測能當兩篇用,忽然理解 AgileBits 為什麼死磕 Electron 了(並不是)。

開發者介紹文件從「全新」的鎖屏開始,那我們就如他所願。1Password 8 鎖屏將 7。X 上下開啟的解鎖動畫改回了更早的左右開啟,並增加了使用者頭像,以後與你密切相關的不再是各種「獨立庫」,而是繫結訂閱賬號,從這個介面似乎就能讀出開發者的更新方向。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

解鎖後的主介面,新版依舊保留了三欄設計,最左側是分類目錄和管理項,第二欄是專案清單,第三欄則是具體的專案資料和功能服務。新版相較於此前佈局更寬鬆,清掃了一些劃分空間的線條,還加入各種彩色小圖示,尤其是「新建專案」藍色按鈕放在應用右上角,相較之前版本鮮明不少。

這個使用 Electron 框架,代號為 Knox 的新 UI,若不考慮 macOS 使用者原生應用的歸屬感,單就應用顏值相比之前一副嚴肅冷峻的效率工具做派,活潑靈動了不少。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

左側為 macOS 版,右側為 Windows 版

再說專案列表的排序規則,7。X 版預設按照標題排序,8。X 版則預設按修改時間由新到舊排列,你依舊可以透過點選第二欄右上角的排序按鈕調整排序規則。開啟後可以發現,新版排序規則少了許多,「網站名稱」「使用頻次」「最後使用時間」等在新版中均不可用,在專案管理時會有些不便,不過由於日常使用大多依靠自動填充和搜尋功能,影響並不大。

外觀上另一項改變則是深淺雙色外觀的加入,這也算是目前應用的「標配」,你可以在「首選項 - 通用」中選擇不同配色,或是跟隨系統設定。1Password 作為一款工具應用,時不時需要被調起,深色模式可以降低弱光環境下雙眼受到的刺激,也在一定程度上提升了應用的美感。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

全新的「瞭望塔」儀表盤,風險一看就知道

1Password 8 對「瞭望塔」的展現也做出了一些最佳化。舊版中,在左側欄中開啟瞭望塔的分支,瞭解各個風險項以及所包含的高危專案,但只能單型別處理,缺乏對總體風險情況的把握。新版瞭望塔提供了一個橫跨兩欄的「全貌」儀表盤,你可以清楚地瞭解不同風險型別涉及的數量和佔比,文字表述和紅綠色帶也為你提供了處理的優先順序建議。

如果你是家庭組或商業版使用者,還可以在每個風險類別下檢視涉及的成員名單,提醒他們及時處理。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

快速訪問視窗 = 升級版 1Password mini?

功能上最突出的變化,就是重新設計了全域性快速訪問功能,Windows 使用者點選 Ctrl + Shift + Space,macOS 使用者點選 ⌘ + Shift + Space,就可以在任意介面喚出快速訪問視窗,你可以把它視作此前版本內建 1Password mini 的「進階版」。之前你只能透過拖動方式快速複製賬號和密碼資訊,而新版增加了兩個快捷鍵分別快速複製賬號和密碼,填充效率提升明顯。「新視窗開啟」等不常用的功能則被隱藏起來,你可以按下右方向鍵開啟更多功能。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

此外,新的快速訪問預設一直保留上一次搜尋結果,此前複製賬號後不小心切換視窗導致需要重新搜尋的問題得以解決。新版快速訪問依舊會為你提供「智慧建議」,相比 mini 僅能識別目前前臺開啟的應用給出所有相關候選專案,快速訪問還會學習使用者使用習慣,按使用頻次高低推薦專案,肉眼可見更「懂」你了。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

不過快速訪問也有些不如 1Password mini 之處,mini 可在小視窗查閱所有專案,並完成新建、編輯等大部分操作,但快速訪問扮演的是 Spotlight 的角色,編輯等功能只能回到應用本體進行。也不知是不是因為這樣的角色轉換,還是出於安全性考量,1Password 8 目前並未向第三方開放搜尋介面,這意味著新版使用者無法再從 Spotlight 以及 Alfred、LaunchBar 等第三方應用,藉助介面實現快速跳轉登入。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

7。X 上的 1Password mini,功能性更接近於瀏覽器擴充套件

此外,新版目前對中文的支援尚不完善,不僅部分介面尚未漢化,快速訪問和全域性搜尋對中文適配也很糟糕。例如,在 7。X 版本中我可以透過「pai」或者「派」搜尋到少數派的登入資訊,而在新版中我只能透過「少」「少數」這樣的首漢字找到對應專案,「半殘不殘」地讓人很糟心,希望開發者能儘快解決吧。

收集 Collections:配置更豐富的使用場景

新版另一大功能點藏在左上角的頭像中,點選「頭像 - 管理收集(Collections)」,你就可以配置適用於不同場景下的保險庫了。

例如你賬號下有 3 個保險庫,分別是「工作後臺」「稿件後臺」「影片網站」「遊戲網站」,你就可以「收集」前兩個庫為「工作」場景,後兩個庫為「生活」場景。當你啟用「工作收集」時,無論是應用中還是快速訪問,都只能看到前兩個庫的內容。相比於之前僅靠保險庫區分類別,收集上升了一個層級,配置自由度更大,也無需使用複製專案來滿足不同場景使用同一專案的需要,進一步提升不同場景化下的效率需求。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

分享有變快哦

新版在分享功能上的最佳化非常明顯,不僅依舊支援從單次檢視到最長 30 天的可透過郵箱二次驗證的密碼連結外,啟動速度也有大幅提升,你再也不用等著兩波圈圈轉完才能分享出去。使用 Electron 反而提升了響應速度倒是我沒想到的。不過新版分享按鈕比以前藏得更深了,你需要點選第三欄右上角的「更多」後才能看到,多說一句「收藏」按鈕也被藏在了這裡。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

增加 Windows Hello 支援

由於 Apple 的統一生態,macOS 版 1Password 很早就支援指紋解鎖功能,而 Windows 版則一直靠著主密碼苦苦支撐,雖說只輸入一段密碼也不是特別費力,但與指紋解鎖的行雲流水相比總顯得繁瑣,何況 1Password 為安全性考量還時不時需要重複驗證。1Password 這次終於在新版中增加對 Windows Hello 的支援,你可以使用支援 TPM 2。0 的 Windows 裝置,透過面容、指紋識別等方式快速解鎖保險庫。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

關於新版瀏覽器擴充套件,我有話要說

iOS 15 正式釋出後,AgileBits 就已經在 iOS 平臺「搶跑」了新版擴充套件的設計方案:多彩的圖示、寬鬆的佈局,與 1Password 8 保持統一。與此前利用鍵盤調取登入資訊的驗證邏輯不同,iOS 擴充套件更貼近桌面端方案。在首次使用或是長久未使用時,需要先在擴充套件中解鎖保險庫,然後就可以透過帶著網站標識的圖形按鈕快速填寫。相比於使用鍵盤,擴充套件可以提供同一網站下的更多專案,並且支援二次驗證、信用卡資訊等更多樣化的資料填充。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

桌面端新擴充套件也採用了幾乎完全一致的設計,不過在功能性上它與此前推出的 1Password X 更為類似,即便你未安裝桌面端 1Password 8,僅靠擴充套件也可以正常使用。只不過我在瀏覽器上最常用的填充快捷鍵依舊需要桌面端支援,安裝後才可以透過 或 在瀏覽器中快速填充資訊,大幅提升登入效率。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

不過眾所周知,1Password 擴充套件不時需要重新驗證解鎖,此前沒什麼存在感的流程,到了新擴充套件反而讓我有些困擾。

首先是 iOS 端,此前透過鍵盤驗證登入,先判定需要輸入驗證後,再跳轉至 1Password 應用解鎖獲取資料後,自動回到瀏覽器填寫資料,雖說每次都要驗證一遍,但體驗至少一氣呵成。而使用擴充套件時,你只有在開始填寫賬號密碼資訊後,才會得到提示需要解鎖。此時你需要手動啟用位址列、手動開啟瀏覽器工具,再手動選擇 1Password 擴充套件解鎖後,重新回到登入頁才可正常使用,由於需增加 3 步手動操作,相較鍵盤驗證流程反而不那麼方便了。

另外說一個「正向 Bug」,之前說到 8。4 版中文搜尋有缺失,但桌面端外掛並不受其影響,你依舊可以按 7。X 上的習慣搜尋專案,由此也可見 1Password 8 的推出著實有些倉促。

關於使用 Electron 框架的那些爭議

如果你是 Windows 使用者,那麼到這裡你已經大致瞭解了 1Password 8 的新設計和新功能,可對於 macOS 使用者來說,這只是憤憤不平的開始。自從開發者決定使用 Electron 編寫 macOS 版 1Password 8 後,負面輿論似乎就沒停過。

其實第一個 Electron 版 1Password 既不是 Windows 版,也不是 macOS 版,而是年中推出的 Linux 版。作為幾乎橫跨所有主流平臺的 1Password 來說,改用 Electron 框架也不是不能理解:一方面的確可以節省大量人力,另一方面也在功能性上實現跨平臺統一。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

以往 1Password 的新功能常會在 macOS 端先行,例如此次更新中新增的使用 Markdown 語言編寫 Secure Note 一項,在 macOS 版中早已實現。雖然 1Password 是從 macOS 平臺開始積累使用者,但隨著應用的發展,其他平臺的使用者規模早已超過 Mac,可拓展使用者群體也更為龐大。使用 Electron 後,桌面端「統一戰線」,空餘的人力確保功能性同步,維護難度也相對下降,這樣 macOS 以外的使用者或許更「買賬」。

其實 macOS 平臺的常用應用中,也有不少是 Electron App,例如 Slack、Notion、Trello 等,但我們似乎也並未表達如 1Password 般強烈不滿,究其原因讓 Mac 使用者怨念的根源在於「開倒車」。

上述這些常用的 Electron Apps,大多都是從 Web 端轉向桌面端,使用者在網頁上積累的操作習慣,可以無縫轉移至封裝的桌面端。而 1Password 原本是作為原生應用的「典範」,在 Mac 使用者習以為常這麼多年後,忽然要去迎合其他平臺的使用習慣,這還是在砍掉了買斷制後,付費金額和使用成本同時上升,使用者自然難以接受。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

macOS 版 Notion,幾乎是「照搬」網頁端

此外,像 Notion、飛書這類應用,使用時段都比較密集,工作完成後就可以完全關閉,而 1Password 卻是那種常駐後臺,時不時需要調起前段頁面的應用,使用者對於 Electron 在系統資源和能耗上的表現也更擔憂。更別說 Electron 此前還爆出過嚴重安全漏洞,雖說 1Password 僅用其編寫前端,很難讓使用者不質疑其安全性。

說回 macOS 版的 1Password 8,在幾個月測試體驗之後,我個人對它接受度尚可。1Password 8 應用體積 300M 左右,從 M1 機型的活動監視器上看,調起前臺且啟用瀏覽器擴充套件時,CPU 使用佔比 4% 左右,記憶體穩定在 400 M,各方面資料的確都比 7。X 版高出一倍甚至更多,但這一體量對於系統影響仍不大。另外,我是一個多平臺使用者,沒什麼平臺慣性,所以互動介面的變化對我影響並不大。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

不過前段時間連 Visual Studio 都宣佈將在 macOS 平臺採用原生 UI,1Password 在收穫了新一輪融資,並大幅擴充團隊的情況下,依舊採取這樣的「逆行行為」,著實讓使用者覺得不受尊重,我也希望這個 Electron 版本只是一個臨時的「Painful Decision」,之後 Mac 使用者還是可以用上更為「優雅」的原生應用。

雲同步,我是有點憂慮在身上的

相比改用 Electron 框架,1Password 8 正式取消本地密碼庫,才是最讓我難以接受的事。在使用區域網或 Dropbox 同步保險庫的歲月裡,我可以完全掌控自己的資料動向:同步到哪些平臺、是否保留在雲端、保留在哪個雲端都一清二楚。這就好比諜戰劇裡,加密電報和密碼本分別掌握在兩個人甚至多個人手裡,安全係數總會高一些。

自從 1Password 啟用了自己的同步服務(1Password。com)後,原本的保險庫檔案同步逐漸被訂閱賬號的雲端同步所替代,而在最新版本中買斷制徹底被砍,相應的「本地保險庫」相關設定也都找不到了,自此 1Password 8 僅剩透過訂閱賬號自動同步這一選項。密電和密碼本攥在了一個人手裡,解密時自然更加高效,可萬一它被暗殺或者投敵叛變,那可就太糟心了,畢竟 LastPass 密碼洩露事件都還在煤山上吊著吶。

雖說加密演算法一直迭代更新(你可以點選此處瞭解 1Password 團隊如何保障資料安全),但全套資料上了外網雲端,總覺得「我為魚肉」,便捷性與安全性在這件事上總是難兩全。我在轉訂閱制前,刪除了本地庫中所有的信用卡資訊,也算是風控一下吧。

如此「大刀闊斧」得是有些底氣的,新版在共享訂閱和雲服務上也追加了許多新功能。首先如果你是家庭組或商業使用者,你會在第一欄中看到明顯的圖示指示器來區分個人庫和共享庫,點選共享庫你還能進一步瞭解相關資料在與哪些使用者進行分享。當你將個人庫專案轉到共享庫時,同樣會有獨立的頁面提示你該專案將被哪些共享組和使用者看到。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

在雲服務上,1Password 8 增加了資料恢復功能。保險庫中刪除的專案會在「最近刪除」中保留 30 天,在此之前你可以隨時恢復,再也不怕手滑誤刪的事故了。如果你曾修改過密碼,8。X 版同樣會在一年內為你保留記錄,點選密碼右側向下鍵,可以隨時在「檢視密碼歷史記錄」中找回之前的密碼。可惜的是,Web 平臺中的「專案歷史記錄」這次依然未封裝到 1Password 8 中,你如果誤改了密碼以外的其它資料,暫時只能在網頁端恢復。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

你還願意繼續使用 1Password 嗎?

不可否認,即使遭遇瞭如此風波,1Password 依然是目前全平臺普適度最高、體驗最好的密碼管理器。如果你還有團隊需求,那 1Password 的共享保險庫服務,更是其他同類應用難以企及的。每月 $2。99 的個人版或是每月 $4。99 的家庭版定價不算太昂貴,因此它仍是最優選。

如果你對 Electron 版的 1Password 8 心存芥蒂,可以繼續在 macOS 上使用 7。X 版,在其他平臺上使用更新的版本。只要升級成訂閱制,7。X 與 8。X 資料可以繼續保持資料無縫同步,最新擴充套件也依舊支援 7。X 版應用。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

EnPass 在 MAS 上的應用介紹圖片

而你如果僅使用 Apple 生態,且只有密碼管理的需求,Apple 原生的密碼服務也非常好用。由於系統一體化程度更高,配合「Sign in with Apple」,效率會比從 1Password 這類第三方應用中調取高出許多。而且 Apple 的密碼服務目前也支援類似於「瞭望塔」一類的功能,同樣可以為你提供安全性建議。

在爭議聲中更新的老牌密碼管理工具,1Password 8 值得關注的新變化

於我而言,應該還會將 1Password 接著用下去,畢竟還有半年多的訂閱時間,對開發者未來的最佳化方案也是有所盼頭的。所以,你還願意繼續使用 1Password 嗎?

> 實用、好用的正版軟體,少數派為你呈現