1Password 帝國：一個密碼工具如何進化成全球身份安全平臺
1Password最初並不是一個自上而下設計出來的“企業安全平臺”，而是Dave Teare與Roustem Karimov在做網站與電商諮詢時，爲了解決反覆填寫測試賬號、密碼和表單信息的低效問題而做出的副項目。按照1Password官方回顧，二人先在2005年啓動這項工作，隨後在2006年5月19日把第一版“1Passwd”上傳到了MacUpdate和VersionTracker。
官方口徑下，1Password背後的創始團隊並不只有兩個人，而是四位聯合創始人：Dave Teare、Roustem Karimov、Sara Teare、Natalia Karimov；但從產品創意、最早版本開發與外部敘事來看，公開資料通常把Dave和Roustem放在最核心的位置，而Sara與Natalia更多出現在公司搭建、行政財務、支持與早期組織協同的語境中。
1Password真正的長期價值，不只是“做了一個密碼管理器”，而是連續完成了幾次非常關鍵的躍遷：從Mac工具到跨平臺產品，從一次性授權軟件到會員/訂閱服務，從個人與家庭用戶到Teams和Business，再從密碼管理擴展到Secrets、Passkeys、Device Trust、SaaS治理、Extended Access Management，以及面向AI agents的Unified Access。這個過程決定了它今天在市場上已更接近“身份安全平臺”而不是單一工具。
資本結構上的分水嶺出現在2019年。此前14年，1Password一直強調自籌資金且保持盈利；2019年Accel以2億美元取得少數股權，2021年公司又融資1億美元、估值達20億美元，2022年再完成6.2億美元融資、估值達68億美元。到2025年11月，1Password公佈年經常性收入已突破4億美元，且仍保持自由現金流爲正。
公開爭議並不主要集中在財務造假、重大丑聞或嚴重法律問題上，而是集中在產品路線與平臺選擇：包括從本地庫和買斷制轉向訂閱+雲同步、1Password 8對舊用戶的衝擊、macOS版本改用Electron引發的Mac用戶反彈，以及相比開源替代品更“黑箱化”的觀感。另有一次值得記住的事件是2023年與Okta支持系統事件相關的內部環境異常，但1Password明確表示沒有用戶數據被訪問。
截至2026年，1Password在現實世界中的位置已經非常清晰：它仍保有強烈的消費級品牌認知，但收入與戰略重心顯著偏企業端。公司公開表示其服務超過18萬家企業、覆蓋100萬開發者、保護13億以上憑證與祕密；媒體採訪也顯示其收入“絕大多數”來自B2B，或至少約75%來自企業客戶。
創始團隊的背景與前史
從官方資料看，1Password早期更像一個“創始夫妻團隊共同創業”的公司而非典型硅谷二人技術搭檔模式。Dave與Sara Teare、Roustem與Natalia Karimov共同構成了AgileBits的官方創始班底，這也解釋了爲什麼公司早期文化裏會長期保留明顯的家庭式、遠程友好和高度信任導向的色彩。
Dave Teare的官方人物頁透露的重點，不是出生地或父母背景，而是他在2005年啓動1Password時非常在意兩件事：擺脫通勤，以及擁有更多與家人相處的時間。這種動機很重要，因爲它說明1Password從一開始就不僅是安全產品，也是一種圍繞“更順手、更少摩擦、更適合真實生活”的產品哲學。Dave如今仍居住在加拿大安大略省，與孩子、朋友和家人相處是其公開形象的一部分。
Dave的教育公開信息相對有限，但公開的LinkedIn摘要顯示他與Western University有關聯；更關鍵的職業背景是，他曾在IBM工作，並在那裏與後來加入1Password、負責規模化的Jeff Shiner相識。Dave本人在回顧文中明確說，自己是在IBM時期與Jeff成爲好友，並在2012年前後認爲公司規模到了必須請職業CEO的時候，於是把Jeff請來帶隊。
Roustem Karimov的公開資料也明顯偏“技術經歷”而不是原生家庭信息。他的個人網站寫明，他從1988年就開始編程；1Password官方人物頁則把他描述爲與Dave一起做出1Password最初快速項目的人。關於更早期的教育、出生年、出生地、父母職業等信息，公開資料有限。
關於Roustem在創業前的職業經歷，較可信的公開二手資料通常把他寫成曾在Sony做開發，並在創辦1Password前與Dave一起從事網站/電商諮詢工作。AWS對1Password的訪談也明確寫到，2005年兩人當時是幫助別人建設電商網站的web consultants，1Password一開始只是他們爲自己解決密碼管理問題的副項目。
Sara Teare在公司史中的作用常被低估，但官方資料寫得很明確：在1Password最初階段，是Sara確保法律文件完成、稅務提交、賬單支付，讓Dave和Roustem能夠專注在“更有趣”的產品建設層面。這說明她不是外圍家庭成員，而是公司成立與運營結構裏一位真正的創始人。
Sara後來的公開表達也能幫助理解1Password文化的形成。1Password關於女性與科技行業的文章引用Sara的話說，公司從一開始就圍繞靈活工作時間構建，以適應育兒現實；她當時在家照顧兩個孩子，因此“在有空時工作”幾乎就是這種靈活性的定義。這一點與1Password後來長期堅持的遠程/分佈式工作文化是連着的。
Natalia Karimov的官方人物頁同樣把她列爲創始人。公開信息顯示，她對公司快速成長與持續適應能力感到自豪，並把Roustem在Apple相關技術會議上演講的記憶視爲重要時刻。不過，與Sara類似，Natalia更詳細的教育履歷、原生家庭與早年成長資源，在公開資料中披露非常有限。
如果嚴格按用戶要求去看“家庭背景、出生時間、出生地、父母背景、家庭階層、成長資源”，那麼關於四位創始人的這類信息，大多數都只能寫一句：公開資料有限 / 暫無法確認。1Password官方公開資料更重視他們在公司中的角色、價值觀與當下生活片段，而不是完整的傳記式揭示。
真正能從公開資料中較爲確定地看出的“影響因素”，主要不是童年家庭，而是三個成年階段變量：一是做網站與電商諮詢時的真實痛點；二是Apple/Mac生態早期的機會窗口；三是對客戶支持、易用性和遠程靈活工作的長期堅持。這些因素後來一起塑造了1Password的產品感覺：既偏工程，又偏體驗，還強烈強調“把安全做得更省事”。
1Password 的創建與歷史演進
1Password的創辦邏輯很樸素：創始人不是先想“做一個網絡安全獨角獸”，而是先想“能不能少重複填表、少記密碼”。官方回顧寫得非常清楚，Dave和Roustem之所以開始開發，是因爲他們做網站時，爲測試站點必須不斷手工輸入用戶名、密碼和聯繫信息，於是決定造一個自動化工具。這個起點很關鍵，因爲它解釋了1Password爲什麼一直把“生產力”與“安全”綁定在一起。
從產品時間線看，2005年是項目啓動年，2006年5月19日是第一次對外發布的關鍵時間點。彼時名字還是“1Passwd”，而不是今天更統一品牌化的“1Password”。這既表明它先是一個獨立軟件，再逐步成長爲公司主品牌，也說明品牌成熟是後來的事。
早期階段的1Password本質上是一款Mac-first產品。官方資料寫明，第一版是Mac應用，由一個四人小團隊維護；Apple後來發佈iPhone SDK後，這個小團隊又迅速轉去做iPhone版，形成了很早期的Apple生態優勢。那時跨設備同步主要依賴把加密後的1Password文件放到Dropbox，再由各端讀取和更新。
很快，1Password又向Windows和Android擴展，但擴張方式並不是統一底層平臺，而是“每個平臺招一個開發者，讓他們基於文件格式規範自行實現”。官方承認，這種做法後來造成團隊長期割裂，各平臺彼此隔離，功能節奏也不統一。這是公司在2021年前後決定重構客戶端架構的重要背景。
2012年左右是組織層面的第一大拐點。Dave在個人回顧中寫到，當團隊增長到20人左右時，創始人意識到自己再繼續親自管下去，很難同時保持增長、文化與執行力，於是選擇引入全職CEO Jeff Shiner。Jeff加入後，公司規模在數年裏持續翻倍，外界今天常把他視爲把1Password從“家庭式軟件公司”帶到全球規模化企業的關鍵操盤手。
2015年是商業化產品線的另一個關鍵節點。1Password Business發佈時，Jeff寫道，自2015年以來已有超過3萬家企業註冊1Password Teams；這說明Teams是1Password正式進入企業協作與管理員控制市場的起點，而2018年的1Password Business則是面向更大組織的升級版。它加入了更細粒度權限、分組與角色、設備限制、受管Travel Mode、Active Directory集成、Okta集成、命令行集成等企業功能。
換句話說，1Password的企業化不是2019年融資後纔開始，而是融資前幾年就已經被產品驗證了。資本只是把原本已經有效的方向放大，而不是憑空製造方向。2019年的融資文件也直接把“擴大Enterprise Password Manager全球佈局”作爲核心目的之一。
在功能創新層面，1Password有幾個被用戶長期記住的里程碑。2014年Heartbleed事件後，1Password推出Watchtower，用來檢查用戶使用的網站是否存在重大安全問題；2017年推出Travel Mode，幫助用戶在過境或邊檢場景中臨時從設備上移除不應攜帶的vault；2018年把Have I Been Pwned的Pwned Passwords能力整合進Watchtower，用於本地檢查密碼是否泄露。
這些功能非常有代表性，因爲它們顯示1Password並不滿足於“幫你存密碼”，而是更積極地扮演“提醒你哪裏有風險、幫你降低行爲成本”的角色。Watchtower尤其重要，它把外部安全事件監測與用戶自己的密碼清單連接了起來，提升了1Password作爲“安全運營助手”的價值，而不僅僅是私密保險箱。
2021年前後，1Password完成了一次更大的產品平臺重構。公司在《1Password 8: The Story So Far》中公開解釋：他們爲iOS、Android、macOS、Windows、Linux同時構建新一代應用，並在過程中決定停止繼續做SwiftUI版Mac應用，讓Electron版承擔所有受支持的macOS版本，以減少前端技術棧並按期交付。官方把這視爲工程與協作效率的選擇，但這也埋下了後來爭議。
2021年同樣是業務邊界擴大的年份。1Password宣佈收購SecretHub，並推出Secrets Automation，把公司從“人類用戶的密碼管理”延伸到“基礎設施密鑰、API token、證書等開發與運維祕密的管理”。這一步非常關鍵，因爲它讓1Password開始進入開發者安全、DevOps安全和機器身份管理的語境。
2022年，1Password又收購Passage，明確押注passwordless和passkeys。官方PR寫得很直白：目標是爲企業帶來更安全、更簡單的無密碼體驗。隨後在2023年和2024年，1Password陸續把“保存並使用passkeys登錄網站和應用”的能力推向瀏覽器、iOS、iPadOS與Android。
2024年是1Password新的品類敘事成立的一年。公司宣佈Extended Access Management，核心觀點是傳統IAM和MDM只覆蓋被IT正式管理的應用與設備，但現實中的工作環境充滿shadow IT、BYOD、遠程辦公與非受管終端，從而形成它所謂的“Access-Trust Gap”。1Password聲稱自己要去填的，就是這個缺口。
與這一敘事相配套，1Password在2024年收購Kolide，把端點安全與上下文設備信任能力併到自己的版圖裏；到2025年初，又收購Trelica，把SaaS可見性、shadow IT發現、許可證與訪問流程管理納入體系。Kolide更像補“設備這一條腿”，Trelica更像補“應用這一條腿”。
到2026年3月，1Password又進一步從XAM升級到Unified Access，開始直接談“人類、機器與AI agent”的統一訪問治理。公司在官方發佈中寫道，Unified Access可以發現、保護、審計human、machine和AI agent身份的憑證使用，並與Anthropic、OpenAI、Cursor、GitHub、Perplexity、Vercel等生態協作。到這一步，1Password已經不再滿足於“密碼管理器公司”的框架。
資本關係、商業模式與品牌資產
1Password在資本上的第一階段，最鮮明的特徵是“長時間不融資”。Dave在2019年的公開文章裏強調，1Password此前是一家完全bootstrapped、從未拿過外部投資、且整個歷史都保持盈利的公司。正因爲這段歷史足夠長，2019年的2億美元Series A在外界看來纔會格外醒目。
2019年的那輪融資由Accel領投，官方稱其爲少數股權投資；同時參與者包括Slack Fund和Atlassian高管等。這一輪的意義不只是拿錢，更是開始引入能幫助1Password做全球化企業銷售、市場擴張和組織放大的外部網絡。換句話說，Accel給的不是單純財務資本，還有公司後來反覆提到的“經驗與資源”。
2021年，1Password再拿1億美元，估值達到20億美元；2022年又拿6.2億美元，估值達到68億美元。公司在2022年官方文章裏點名了ICONIQ Growth、Accel、Tiger Global、Lightspeed Venture Partners、Backbone Angels等參與方，並把這輪稱爲“加拿大公司歷史上最大的融資輪次”。這說明1Password已經從加拿大優質軟件公司，進入全球頂級成長型安全資產的估值敘事。
今天從董事會構成也能看出這種變化。1Password公司頁顯示，董事會成員包括Jeff Shiner、David Faugno、Accel的Arun Mathew、ICONIQ的Will Griffith、創始人Sara Teare，以及來自Cloudflare和Zscaler體系的獨立董事。這意味着創始團隊仍保有影響力，但風險資本和大型安全/雲軟件行業網絡已經正式進入治理層。
如果從“旗下品牌、資產、組織、平臺”去看，1Password今天的核心資產已經不只是那一個消費者App，而是一整套圍繞身份與祕密管理的產品矩陣。公司官網當前直接列出的產品包括Unified Access、Enterprise Password Manager、Device Trust、SaaS Manager、Personal Password Manager、MSP Edition，以及開發者和Secrets相關能力。
從真正“資產”的角度看，1Password最有價值的東西至少有五類。第一類是企業vault與跨平臺客戶端本身，這是產品資產。第二類是圍繞Secret Key、SRP、端到端加密、審計與Trust Center形成的安全信譽，這是信任資產。第三類是企業客戶與開發者網絡，這是分發資產。第四類是與雲、渠道、AI平臺的夥伴關係，這是生態資產。第五類纔是品牌口碑本身。
它的商業模式演化同樣非常清晰。早年1Password是典型的本地軟件買斷制產品，2018年發佈1Password 7時仍然同時支持subscription和standalone license，且官網與博客公開寫明許可證價格；但Jeff在當時也已經明確表示，App Store路徑將只做訂閱，因爲訂閱可以避免未來版本升級的分發混亂。這個邏輯後來一路延續到1Password 8的服務化、會員化和雲同步中心化。
因此，1Password的收入並不是單純來自“賣一個好用App”，而是來自持續性的服務關係：個人與家庭會員訂閱，團隊和企業席位，管理員能力，合規與審計能力，Secrets與開發者能力，渠道與MSP方案，以及逐步擴展出來的更大企業安全平臺價值。Fast Company在2024年對Jeff的採訪中寫得很直白：從收入角度看，1Password如今“絕大多數”來自B2B。CRN在2025年的採訪則給出了更量化的說法：約75%的業務來自公司客戶。
1Password還做了一個很聰明的飛輪設計，即讓企業用戶帶動家庭端滲透。Fast Company和1Password博客都提到，企業客戶的員工會獲得免費的1Password家用/家庭賬戶，這既能改善個人安全習慣，也會反過來降低員工把糟糕密碼習慣帶回公司的概率。這個設計本質上是把B2B獲客變成B2C品牌擴散器。
其“品牌資產”之所以強，不只是廣告做得多，而是安全敘事比較完整。1Password公開寫明其安全模型建立在端到端加密、AES-GCM-256、PBKDF2-HMAC-SHA256、128位Secret Key和SRP驗證之上；同時公佈第三方安全審查，並在2024年宣佈通過ISO 27001、27017、27018和27701認證。對企業採購者來說，這些資料是銷售資產；對普通用戶來說，這是信任背書。
1Password還持續把“安全透明度”經營成組織資產。它長期運行漏洞獎勵計劃，2017年就把頂級賞金提高到10萬美元；HackerOne資料顯示，後來又發展出100萬美元級別的CTF賞金敘事。發佈未刪改審計報告、建立Trust Center、經營開發者社區與Academy，本質上都是在把安全公司最難量化的資源——信任——制度化。
在合作方與渠道網絡方面，1Password如今也已明顯企業化。公司公開提到其夥伴生態包括Microsoft、AWS、CrowdStrike、Zscaler、Drata，以及Ingram Micro、TD SYNNEX、Pax8、Westcon等分銷與服務網絡；同時又面向MSP推出多租戶版Enterprise Password Manager。這說明它已從“自來水口碑軟件”升級爲“有正式渠道體系的企業安全供應商”。
關鍵轉折、代表性成果、爭議與當前影響
如果只選一個最關鍵的創業決策，那就是Dave和Roustem沒有把1Password停留在“內部效率工具”，而是把它產品化並長期投入。很多工具型副項目死在“只爲自己好用”的階段，但1Password跨過去了。這一步直接讓諮詢服務公司的內部痛點，演變成一個全球類別公司的起點。
第二個關鍵決策是2012年引入Jeff Shiner。Dave自己的回顧已經很坦白：當公司到20人左右時，創始人判斷自己沒法再有效擴張；Jeff既懂業務管理，又是他們信得過的人。後來的結果證明，這一步極其重要——Jeff把1Password從20人團隊帶到1400人規模，並完成了B2B化、融資化和全球化。
第三個決定是“服務化”，也就是從本地App走向託管服務、Teams、Business與企業管理能力。這個轉向直接改變了收入模型、產品設計、組織能力和客戶畫像。沒有Teams/Business，就不會有後來Secrets、XAM、Unified Access這些更高層的平臺故事。
第四個決定是2019年接受外部資本。對一個已經盈利14年的公司來說，這不是“救命錢”，而是“加速錢”。它換來了更快的招聘、更多併購與更強的企業銷售能力，但也意味着1Password從此不再只是創始人意志延伸出的獨立軟件公司，而開始進入資本、增長、董事會治理和潛在IPO的軌道。
第五個決定是不斷主動重寫自己的類別定義。1Password沒有死守“密碼管理”這一個框，而是先進入Secrets，再押注Passkeys，再收購Kolide和Trelica補齊設備與SaaS治理，再進入AI agent訪問控制。這種持續改寫邊界的能力，正是它能從老牌工具軟件活到AI時代的原因。
1Password最代表性的成果，至少有三層。第一層，是把密碼管理從“小衆Mac效率軟件”做成大規模跨平臺產品。第二層，是把Watchtower、Travel Mode、Passkeys等功能做成用戶會主動記住的差異點。第三層，是把自己做成企業身份與訪問治理市場中的一個獨特玩家，不完全等於傳統IAM，也不只是消費級密碼管理器。
外界爲什麼記住它，很大程度上是因爲它長期佔據“好用而且安全”的心智位置。直到2025年和2026年，主流英文媒體仍持續把1Password列在頂級密碼管理器之列。Wired在2025年的推薦中把Bitwarden和1Password都放在最喜歡的選項裏；PCWorld在2026年也承認1Password的界面整潔、體驗流暢，只是同時指出其更復雜的登錄體系和更不透明的表達方式未必適合所有人。
負面評價方面，最集中的爭議不是“它不安全”，而是“它變了”。2018年時，1Password 7仍同時支持訂閱和獨立授權；但公司已經在官方博文裏把訂閱描繪成長期正確答案。到了1Password 8時期，訂閱與雲同步成爲主路線，本地vault和舊式買斷路徑基本退場。這讓一批早期用戶認爲，自己原先買到的是更可控、更本地、更獨立的工具，後來卻被迫進入服務模式。
另一大爭議來自macOS客戶端。1Password在2021年公開解釋技術重構時承認，最終放棄了SwiftUI版Mac應用，轉向Electron承擔macOS客戶端。Six Colors對這件事的批評很尖銳，認爲這不僅是技術選擇，更象徵着1Password不再把Mac看作值得維持一套高度原生體驗的平臺。這一爭議在Mac老用戶羣體中影響很深。
還有一種更溫和但持續存在的批評，是1Password對普通用戶其實並不總是最簡單。PCWorld在2026年的評測指出，它雖然日常使用流暢，但登錄模型更復雜，對不太熟悉賬戶恢復、Secret Key和家庭組織者機制的用戶來說，門檻比一些極簡產品更高；它的“更少展示細節”的設計，也會讓部分高級用戶覺得不夠透明。
從安全事件角度看，公開資料沒有顯示1Password出現過“用戶vault大規模被解密”的重大已披露事故，但2023年10月的Okta相關事件很值得記住。1Password官方披露稱，其用於管理員工應用的Okta實例檢測到可疑活動，後續確認與Okta Support System breach有關；公司表示已立即終止該活動，並在徹底調查後認定沒有1Password用戶數據被訪問。這個事件讓外界看到：即便是做安全產品的公司，也仍然深度依賴第三方身份基礎設施。
當前狀態方面，2024年11月David Faugno被提升爲與Jeff共擔職責的co-CEO；2025年7月，Jeff轉任執行董事長，David繼續作爲唯一CEO並加入董事會。到2026年，公司官網與團隊頁都已明確David Faugno爲CEO、Jeff爲Executive Chairman。這個變化說明1Password正在從“創始人+長期掌舵CEO”的時代，進入更標準化的下一階段治理。
從業務體量看，2025年11月1Password宣佈ARR超過4億美元並保持自由現金流爲正；BetaKit同期報道指出，公司擁有約1400名員工、服務超過18萬家企業、保護13億以上憑證、支持100萬以上開發者，並認爲自己“從規模和盈利能力看今天就可以上市”，只是管理層希望先把AI時代的產品和可預測性做得更完整。
如果要給出一個最終定位，我會這樣概括：1Password已經不只是“替你記密碼”的軟件，而是一家把“憑證、祕密、設備、應用、AI agent訪問”放在同一治理框架裏思考的身份安全公司。這個判斷帶有推論性質，但它是建立在公司公開的收入結構、產品路線、併購方向、董事會構成、夥伴生態與當前市場敘事上的合理推斷。