Beste Europese alternatieven voor 1Password

Waarom mensen 1Password verlaten

Eerst iets rechtzetten: de beschuldiging die vaak wordt geuit, is simpelweg onwaar. 1Password is niet Amerikaans. AgileBits Inc., dat onder de naam 1Password handelt, is geregistreerd op het adres 4711 Yonge St in Toronto. De CLOUD Act reikt niet tot een Canadees bedrijf, Canada heeft een Europees adequaatheidsbesluit, en bij het aanmaken van een account kies je een Europese dataregio. Als iemand je heeft verteld dat 1Password een compliance-probleem is, dan had die persoon ongelijk.

De reden om weg te gaan is smaller en concreter. Versie 8 schrapte de optie om je kluis als bestand op je eigen computer te bewaren, en de eeuwigdurende licentie ging mee: $64.99 toen die voor het laatst werd vermeld, in 2018. Wat ooit software was die je bezat, is nu een account dat je huurt, en de kluis bestaat alleen nog op de server van iemand anders.

De tweede reden is de rekening. Er is helemaal geen gratis abonnement, alleen een proefperiode van veertien dagen, en Business kost $8.99 per gebruiker per maand. Dat is ruwweg drie keer zoveel als wat een Deense of Luxemburgse vergelijkbare dienst rekent voor hetzelfde werk.

• De lokale kluis is verdwenen Tot versie 8 kon je je wachtwoorden in een bestand bewaren, dat je kon synchroniseren zoals je wilde, en nooit een account nodig hebben. Die optie is geschrapt, en de losse licentie is er samen mee gestopt. Dat is op zich geen beveiligingsfout, maar het betekent dat de enige kopie van je inloggegevens in een vorm die je zelf beheert een export is, en exports zijn precies wat niemand actueel houdt.
• Het adequaatheidsbesluit voor Canada is beperkter dan dat voor Zwitserland Het adequaatheidsbesluit van de Commissie voor Canada geldt alleen voor commerciële organisaties, een sectorale beperking die het deelt met het kader van de Verenigde Staten, maar niet met Zwitserland, Japan of het Verenigd Koninkrijk. In de praktijk is een wachtwoordmanager een commerciële organisatie en is de doorgifte rechtmatig. Toch is het een dunnere juridische basis dan wat een Zwitserse of binnen de EER gevestigde aanbieder je biedt, en als je functionaris voor gegevensbescherming de vraag stelt, is dit het antwoord dat je moet geven.
• De Europese regio kies je bij het aanmaken van het account en is geen instelling Je kiest Verenigde Staten, Canada of Europese Unie bij het aanmaken van het account, en die keuze is gekoppeld aan de valuta waarin je wordt gefactureerd. 1Password meldt dat gegevens in de gekozen regio blijven en nooit automatisch tussen regio's worden verplaatst. Een account dat jaren geleden in dollars is geopend, wordt daarom nog steeds gehost waar het begon, en de oplossing is een nieuw account en geen schakelaar.
• Er is geen gratis variant, en de zakelijke prijs zit aan de top van de markt Individual kost $3.99 per maand, jaarlijks gefactureerd, Families $5.99, het Teams Starter Pack $24.95 per maand voor tien leden met extra gebruikersplaatsen voor $4.99, en Business $8.99 per gebruiker per maand. Er is een proefperiode van veertien dagen en daarna niets meer. Proton Pass en heylogin hebben allebei gratis varianten waarop je kunt blijven, en Uniqkey verkoopt het zakelijke product voor ongeveer €3 per gebruiker.

Wat je moet vervangen, niet alleen evenaren

Bepaal eerst welke van de twee 1Passwords je gebruikt, want ze worden samen verkocht, maar het zijn niet hetzelfde product.

De ene is de persoonlijke kluis: automatisch invullen, een wachtwoordgenerator, Watchtower, beveiligde notities en synchronisatie tussen je laptop en je telefoon. De andere is het toegangsplatform waar 1Password sinds het in 2022 $620 miljoen ophaalde aan bouwt: met beheerbeleid, provisioning, apparaatcontroles en rapportages over welke SaaS-applicaties je medewerkers hebben aangemeld.

Als je de persoonlijke kluis vervangt, is Proton Pass de één-op-één vervanging en die kost minder. Als je het toegangsplatform vervangt, is Uniqkey het Europese product dat zich op dezelfde koper richt. Als je eigenlijk het kluisbestand wilt dat versie 8 heeft weggehaald, helpen beide niet en is Passbolt het antwoord.

De alternatieven vergeleken

Hoe elk alternatief zich verhoudt tot 1Password

Wat er echt stukgaat als je overstapt

Exporteer meer dan één kluis. 1Password scheidt je privékluis van gedeelde familie- en teamkluizen, en die komen als aparte bestanden eruit. Migraties die alleen de persoonlijke kluis meenemen, lijken af tot het moment dat iemand een inloggegeven nodig heeft dat in Shared stond.

Verwacht dat de browserextensie het onderdeel is waar mensen over klagen. Het automatisch invullen van 1Password is het beste op deze markt, en zowel Proton Pass als Passbolt erkennen problemen met ingewikkelde inlogpagina's. Test de twee of drie interne applicaties die je medewerkers elke dag openen voordat je iemand overzet, want een wachtwoordmanager die daar faalt, wordt binnen een week omzeild.

En plan de opzegging, niet alleen de migratie. 1Password wordt jaarlijks gefactureerd, de kluis wordt alleen-lezen wanneer het abonnement verloopt in plaats van te verdwijnen, en reismodus of noodtoegangsregelingen die je jaren geleden hebt ingesteld, gaan niet mee naar een van de tools hier. Schrijf op wat je had ingesteld voordat je het uitzet.

Als 1Password Canadees is, is er dan een juridische reden om over te stappen?

Geen sterke reden, en deze pagina doet niet alsof er wel een is. De CLOUD Act bindt een aanbieder alleen waar de Amerikaanse jurisdictie al reikt, en AgileBits is een bedrijf uit Ontario dat daar niet onder valt. De Europese Commissie heeft Canada erkend als land met een adequaat beschermingsniveau, dus voor doorgiften is geen verder mechanisme nodig, en daarbovenop kun je voor de kluis een EU-regio kiezen.

Het zwakke punt dat overblijft, zit in de formulering van het besluit. Het adequaatheidsbesluit voor Canada geldt voor commerciële organisaties, een beperking die dat van Zwitserland niet kent. Een wachtwoordmanager is duidelijk een commerciële organisatie, dus de doorgifte is gedekt, maar „gedekt door een sectoraal adequaatheidsbesluit” is in een risicoregister een langere zin dan „verwerkt binnen de EER”, en sommige inkoopteams accepteren die langere zin niet.

Als je om juridische redenen zoekt, wees dan eerlijk tegen jezelf: je optimaliseert een positie die al rechtmatig is. De betere redenen zitten in het product en de prijs.

Kan ik mijn wachtwoorden nog in een bestand bewaren dat ik zelf beheer?

Niet met 1Password. Lokale kluizen zijn in versie 8 verwijderd en de losse licentie is uitgefaseerd, dus het account is het product. Je kunt exporteren, maar een export is een momentopname die veroudert zodra je hem maakt.

Passbolt is hier de optie die de regeling herstelt in plaats van die te benaderen. De Community Edition is AGPL v3 en gratis zonder gebruikerslimiet, en draait op je eigen Linux-host met gedocumenteerde Docker- en Kubernetes-implementaties. De server bewaart materiaal dat is versleuteld voor de OpenPGP-sleutel van elke gebruiker, dus zelfs met de server in je eigen serverrek kan niemand met root de inloggegevens lezen.

De kosten zijn die van zelf hosten, die altijd meekomen: iemand moet de updates, de backups en de vernieuwing van het certificaat regelen. Als niemand die taak wil, is dit geen besparing maar een uitgestelde storing.

Kost overstappen echt minder?

Voor een persoonlijk account wel, en met een klein bedrag: Proton Pass Plus kost ongeveer €1.99 per maand tegenover $3.99 voor 1Password Individual, en Proton Pass heeft een gratis variant die 1Password op geen enkel moment biedt.

Voor een bedrijf is het verschil groter. 1Password Business kost $8.99 per gebruiker per maand; Uniqkey ongeveer €3 per gebruiker per maand en Passbolt Pro ongeveer €4. Bij veertig gebruikersplaatsen is dat het verschil tussen ruwweg $4,300 en ruwweg €1,450 per jaar, nog voordat het over functies gaat.

De tegenhanger zijn de kosten van de migratie en de herscholing, en voor een team dat vijf jaar op 1Password zit, is dat niet niks. Reken op twee weken aandacht van iemand, niet op een middag.

Welke van deze drie richt zich op mijn soort koper?

Proton Pass is het product voor consumenten en kleine teams. Het heeft een gratis variant, apps voor alle platformen, en het is de enige hier die e-mailaliassen genereert naast wachtwoorden, wat ertoe doet omdat het gebruikersnaam-deel van een inloggegeven meestal een adres is dat je overal hergebruikt.

Uniqkey verkoopt aan dezelfde persoon als 1Password Business: een IT-manager bij een Europees bedrijf die een auditor moet laten zien wie welke inloggegevens kon zien. Het noemt SCIM-provisioning, een auditlogboek en toegangsbeperkingen bij zijn functies voor toegangsbeheer, en het bewaart de gegevens in Deense datacenters, zodat het antwoord aan de auditor kort is.

Passbolt is er voor het team dat de server wil. Het zegt expliciet dat individueel gebruik niet zijn sterkte is, dus zet er geen marketingafdeling op omdat de licentie gratis is.

Welke kies je

Als je om juridische redenen weggaat, overweeg het dan nog eens. 1Password is Canadees, Canada wordt erkend als adequaat, en er is een EU-regio beschikbaar. De winst van overstappen is een schonere alinea in het risicoregister en geen andere uitkomst, en het is redelijk om te besluiten dat dat een migratie niet waard is.

Als je weggaat omdat versie 8 de lokale kluis en de eeuwigdurende licentie heeft afgeschaft, is Passbolt het antwoord en het is de enige op deze pagina. Draai de Community Edition, accepteer dat GPG uitleg nodig heeft, en je hebt de regeling terug met een betere aanpak voor teams dan voorheen.

Als je een persoonlijk of familieaccount vervangt, kost Proton Pass minder, heeft het een gratis variant, publiceert het zijn broncode en krijg je er aliassen bij waar 1Password geen antwoord op heeft. Het is de kortste stap op deze pagina.

En als jij degene bent die 1Password Business goedkeurt tegen $8.99 per gebruikersplaats, doet Uniqkey hetzelfde werk voor ongeveer een derde daarvan, met een Deense verwerker en een auditlogboek dat is gebouwd voor de vraag die je echt krijgt. Zet er alleen geen gezin op.