lodos.md

1Password Alternative

lodos vs 1Password

Der Tresor bleibt, wo er ist. lodos übernimmt den Moment der Nutzung.

Geprüft

Wechseln Sie nicht, und das steht hier oben statt ganz unten. Stellen Sie die vier Fragen, die diese Seite jedem Produkt stellt, und 1Password beantwortet drei davon exakt wie lodos: die Server halten Chiffrat, das sie nicht öffnen können, der Schlüssel gehört Ihnen, und die KI-Arbeit wurde so gebaut, dass das Modell den Wert ebenfalls nie erhält. Der Tresor ist nicht der Unterschied. Der Unterschied ist ein Satz in ihrer eigenen Dokumentation: gehen Sie davon aus, dass Prozesse auf Ihrer Maschine die Umgebung der anderen lesen können. lodos schließt genau das, weist Shells und universelle HTTP-Clients als Einstiegspunkt ab, bevor überhaupt entschlüsselt wird, und hält Runbook, Board und Zeitplan im selben verschlüsselten Speicher wie den Schlüssel.

Der Tresor macht seine Arbeit genau bis zu dem Moment, in dem die Arbeit beginnt

Ein Passwortmanager garantiert Aufbewahrung, und 1Password garantiert sie so gut, wie sie sich garantieren lässt. Aber ein Zugang zählt erst in dem Moment, in dem etwas ihn benutzt, und genau dann verlässt er den Tresor. Das ist keine Lücke im Produkt. Das ist das Produkt bei der Arbeit.

Fünfzehn Jahre lang stand auf der anderen Seite dieses Moments ein Mensch. Ein Mensch liest das Runbook, öffnet den Tresor, kopiert den Schlüssel, führt den Befehl aus und merkt, wenn der Befehl seltsam aussieht. Der Mensch war die Kontrolle, und niemand musste die Kontrolle aufschreiben.

Zunehmend steht dort kein Mensch mehr. Dort steht ein Modell, das Ihr Terminal hält, vier Minuten nachdem es eine Webseite gelesen hat. Für diese Seite des Moments ist lodos gebaut, und alles Folgende handelt von den wenigen Dingen, die das ändert.

Was 1Password besser macht als lodos

Diese Seite vertritt einen engen Punkt. Außerhalb davon liegt 1Password in fast allem vorn, und bei einem Teil davon wollen wir gar nicht mithalten.

  • Autofill in jedem Browser, Passkeys, Watchtower-Warnungen bei Datenlecks, Reisemodus, sogar eine Watch-App. Davon hat lodos nichts: dort leben Ihre Logins nicht.

  • SOC-2-Type-2-Testate seit 2018, ISO 27001, veröffentlichte Penetrationstests und ein öffentliches Bug-Bounty-Programm. lodos hat davon noch nichts. Was es stattdessen hat, steht zwei Abschnitte weiter unten, und es ist kein Ersatz für ein Testat.

  • Fünfzehn Jahre Tresor-Handwerk und ein Ort für die dreihundert Zugänge, die keine API-Schlüssel sind, teilbar mit Menschen, die nie ein Terminal öffnen. Dafür ist lodos nicht gebaut.

lodos ist kein besserer Tresor. Es ist die Hälfte, die nach einem kommt.

Behalten Sie 1Password. Was folgt, hat ein Passwortmanager keinen Grund zu haben: die Seite, die den Zugang erklärt, die Aufgabe, die er abschließt, der Zeitplan, nach dem er läuft, und ein Agent, der alle drei kennt und den Wert trotzdem nicht lesen kann.

  • Ihr eigener Satz, und unsere Antwort darauf

    Die Dokumentation von 1Password ist offen: "Sie sollten davon ausgehen, dass Prozesse auf Ihrem Computer auf die Umgebung anderer Prozesse desselben Nutzers zugreifen können." Für ein universelles Werkzeug ist das ehrlich und richtig. lodos erbt überhaupt keine Umgebung. Jeder Prozess, den es startet, wird aus einer Whitelist gebaut, mit einer Sperrliste für Zugangsdaten obendrauf; eine ANTHROPIC-, AWS- oder STRIPE-Variable, die in Ihrer Shell existiert, ist im Kindprozess schlicht nicht vorhanden. Fünf Stellen im Code starten Prozesse, und alle fünf gehen durch dieselbe Funktion; käme eine sechste hinzu, die sie überspringt, lässt eine Prüfung zur Build-Zeit die Freigabe scheitern. Das Home-Verzeichnis lässt sich pro Aufruf durch ein flüchtiges ersetzen. Nichts wird je als Kommandozeilenargument übergeben, also taucht es auch in keiner Prozessliste auf.

  • Die Verweigerung, nicht die Verschlüsselung

    Das ist der eigentliche Unterschied, und er ist klein, deshalb genau formuliert. `op run` ist ein universeller Injektor: er führt jede Binärdatei aus, die Sie nennen, zu jedem Host, den sie anwählt, und für ein Werkzeug, das ein Mensch steuert, ist das richtig. lodos nimmt an, dass der Aufrufer kein Mensch sein muss. Bevor irgendetwas entschlüsselt wird, prüft eine Sperrliste den Einstiegspunkt und weist jeden universellen HTTP-Client, jeden Interpreter und jede Shell ab: curl, wget, node, python, ruby, sh, bash, env, xargs, nc, ssh. Werkzeuge, die eine Sache tun, kommen durch. Außerdem geben Sie an, welche Hosts der Befehl erreichen darf, und ein nacktes Sternchen wird abgelehnt. Bewusst weniger mächtig.

  • Das Modell bekommt einen Exit-Code, und der Build beweist es

    Der Wert wird im Desktop-Prozess entschlüsselt, in einen isolierten Unterprozess injiziert, als Umgebungsvariable oder als temporäre Datei mit Modus 0600, und aus allem entfernt, was zurückkommt, samt Base64- und Hex-Form. Beim Modell landen stdout, stderr und ein Exit-Code. Kein Werkzeug in lodos gibt der KI ein Secret im Klartext zurück, und eine Prüfung zur Build-Zeit lässt die Freigabe scheitern, falls jemand eines hinzufügt. Einundvierzig solcher Prüfungen laufen bei jedem Build, und jede wurde bewiesen, indem sie absichtlich gebrochen wurde und der Build rot wurde.

  • Ein Feld kann sagen, welche Werkzeuge es anfassen dürfen

    Sensibilität ist in lodos eine Eigenschaft des Feldes, nicht des Eintrags, und ein Feld kann weiter gehen und die Werkzeuge benennen, die es überhaupt benutzen dürfen. Nennen Sie nichts, verhält es sich wie zuvor; nennen Sie eine leere Liste, wird das Feld nur-anzeigen, und nichts kann es je in einen Befehl injizieren. Die Prüfung läuft, bevor der Abschnitt entschlüsselt wird, und genau darauf kommt es an: eine Ablehnung hier geschieht, während das Chiffrat noch Chiffrat ist. Es ist eine Einschränkung, die Sie einschalten, keine pauschale Regel, und die engste dieser Garantien, deshalb wird sie eng beschrieben.

  • Manches lässt sich gar nicht erst in lodos schreiben

    Ein privater Schlüssel, eine AWS-Credentials-Datei, eine .netrc, eine Docker-Konfiguration, ein PEM-Block: fügen Sie eines davon in eine Seite, ein Gedächtnis, einen Skill oder einen Workflow ein, und der Schreibvorgang wird abgelehnt, wie alles andere, das die Form eines Secrets hat. Dieses Tor sitzt auf zwanzig verschiedenen Schreibpfaden, und es ist die Schicht, die ein Passwortmanager keinen Grund hat zu haben, denn ein Tresor speichert, was Sie ihm geben. Hier läuft die Inhaltssperre, bevor etwas gespeichert wird und bevor etwas das Modell erreicht.

  • Der Schlüssel liegt neben der Seite, die ihn erklärt

    Ein Tresor hält Zugänge. Er weiß nicht, wofür sie da sind. In lodos verweist das Runbook auf den Zugang, wie Code auf eine Variable verweist, als {{secrets.stripe.sk_live}}. Die Seite kann jeder lesen, während der Wert dort liegt, wo die Seite nie ist. Rotieren Sie den Schlüssel, muss nichts bearbeitet werden, weil nie etwas eine Kopie hielt. Und der Agent, der das Runbook liest, hat die Referenz schon in der Hand, um danach zu handeln.

  • Ein Board, das sich selbst schließt, nach Zeitplan

    Kanban-Aufgaben, die ein Agent liest, plant und verschiebt, daneben ein Wiki, das sich selbst pflegt: stellen Sie eine Frage und bekommen Sie eine geschriebene Antwort mit [[wikilink]]-Belegen, während ein nächtlicher Lauf fünf Prüfungen in reinem SQL erledigt, ohne KI-Kosten. Wenn sich eine Arbeit zu wiederholen beginnt, wird sie ein deklarativer Workflow: von der KI entworfen, von Ihnen freigegeben, nach Zeitplan ausgeführt, Ihre eigenen APIs aufrufend, mit dem Zugang erst im Moment der Nutzung injiziert. Hier wird ein gespeichertes Secret zu Arbeit, die tatsächlich stattgefunden hat.

  • Jetzt ein Protokoll, später geteilte Historie

    Jeder Zugriff hängt einen Eintrag an: was geschah, wer fragte, welches Werkzeug, mit dem Feldpfad als Hash, damit das Protokoll festhält, dass ein Produktionsschlüssel benutzt wurde, ohne zur zweiten Liste Ihrer Produktionsschlüssel zu werden. Einträge sind mit einem Schlüssel signiert, den nur Ihr Hauptpasswort ableiten kann, und per Hash mit dem vorherigen verkettet, sodass keiner bearbeitet oder entfernt werden kann, ohne die Kette zu brechen. Es bleibt auf Ihrer Maschine. Mehrere Personen können dieselbe Historie gegeneinander prüfen, und die Kette lässt sich an einem externen Zeitstempel verankern, sodass ihr Alter auch außerhalb Ihrer Maschine beweisbar ist. Geht jemand, dreht lodos das Schloss und sagt offen, was es nicht kann: das Secret dahinter drehen nur Sie.

Was kann es sehen?

Beide Produkte werden mit denselben vier Antworten beschrieben. Für dasselbe Verhalten gibt es keine freundlichere Formulierung, also kann sich keine Spalte selbst besser benoten.

Was kann es sehen?1Passwordlodos
Wo Ihre Daten liegenAuf seinen ServernAuf Ihrem Gerät, Sync optional
Was der Anbieter lesen kannNur Chiffrat, das er nicht öffnen kannNur Chiffrat, das er nicht öffnen kann
Was seine KI lesen kannStruktur, nie einen GeheimniswertStruktur, nie einen Geheimniswert
Wer den Schlüssel hatSieSie
Ab$8.99 pro Mitglied und MonatAm 2026-08-03 beim Anbieter gelesen$0

Kann die KI von 1Password meine Passwörter sehen?

Nein, und sie haben es genau so gebaut, was auf einer Seite, der das Gegenteil gelegen käme, deutlich gesagt gehört. Ihr MCP-Server sieht in ihren eigenen Worten "nur Variablennamen und gibt in 1Password gespeicherte Secret-Werte niemals an den Client zurück". 1Password for Claude injiziert den Zugang im Browser und stellt fest: "Das Passwort und der MFA-Einmalcode sind für das Modell, seinen Kontext oder die Systeme von Anthropic zu keinem Zeitpunkt zugänglich." Das ist dieselbe Garantie, die lodos gibt, nur von der anderen Seite erreicht, und wer Ihnen erzählt, 1Password füttere ein Modell mit Ihrem Tresor, verkauft Ihnen etwas.

Die offene Frage war nie das Modell. Es ist das Werkzeug, das das Modell aufruft, und was dieses Werkzeug erbt. `op run` schränkt nicht ein, welche Binärdatei läuft oder wohin sie sich verbindet, und die Umgebung, die es übergibt, liegt genau in dem Raum, vor dem ihre Dokumentation warnt. Nichts davon ist ein Fehler; so soll sich ein universelles Werkzeug für einen Menschen an der Tastatur verhalten. lodos hat immer nur eine Art von Aufrufer und kann es sich deshalb leisten, die meisten Binärdateien abzuweisen, die Umgebung von null aufzubauen und Sie die Hosts benennen zu lassen.

Was lodos auszuführen verweigert

Das ist die eine Stelle, an der lodos bewusst weniger kann als das Werkzeug, mit dem es hier verglichen wird, also der Reihe nach.

  1. 01

    Ihre Seite verweist auf den Zugang wie auf eine Variable: {{secrets.stripe.sk_live}}. Gespeichert wird der Verweis, und mehr sieht das Modell nie.

  2. 02

    Bevor irgendetwas entschlüsselt wird, werden drei Dinge geprüft: der Einstiegspunkt gegen die Sperrliste, die von Ihnen angegebene Host-Liste, und ob dieses Feld dieses Werkzeug überhaupt zulässt. Eine Shell, ein Interpreter oder ein universeller HTTP-Client wird hier abgewiesen, ein nacktes Sternchen für den ausgehenden Verkehr ebenso. Zu diesem Zeitpunkt ist der Tresor noch nicht geöffnet.

  3. 03

    Erst dann wird der Wert entschlüsselt, in einen isolierten Unterprozess injiziert, dessen Umgebung aus einer Whitelist gebaut statt von Ihrer geerbt wurde, und aus allem entfernt, was zurückkommt.

Nichts davon macht lodos zum besseren Ort für ein Passwort. Es macht es zu einem Ort, an dem "injiziere den AWS-Schlüssel und schicke ihn dann per curl weg" kein verfügbarer Zug ist.

Drei Aufgaben, zweimal

Dieselbe Gründerin, dieselbe Woche, dieselben drei Dinge.

Den Stripe-Schlüssel rotieren

1Password

Sie rotieren ihn in Stripe und aktualisieren den Eintrag. Dann suchen Sie, wo er sonst noch gelandet ist: die .env, das Deploy-Skript, das Runbook, die Nachricht, die Sie im März geschickt haben.

lodos

Sie ändern ein Feld. Jede Seite und jeder Workflow läuft weiter, weil keiner je den Wert hielt. Sie halten einen Verweis darauf.

Ein Agent braucht einen Zugang, um die Aufgabe zu beenden

1Password

Sie öffnen ein Terminal und führen den Befehl selbst unter `op run` aus, oder Sie fügen den Schlüssel dort ein, wo der Agent ihn lesen kann, und leben damit.

lodos

Sie beschreiben die Aufgabe. Der Agent nennt den Verweis, der Desktop entschlüsselt und injiziert in einen aus einer Whitelist gebauten Prozess, und beim Modell landen ein Exit-Code und bereinigte Ausgabe.

Wer hat den Produktionsschlüssel benutzt, und wofür?

1Password

1Password Business streamt Ereignisse in Ihr SIEM, die richtige Antwort, wenn Sie eines betreiben.

lodos

Das Protokoll liegt bereits auf Ihrer Maschine, neben der Aufgabe, zu der es gehörte, signiert und verkettet, mit dem Feldpfad als Hash, damit es nicht zur zweiten Liste Ihrer Secrets wird.

Ihre Zugangsdaten herüberholen

  1. 01

    Exportieren Sie Ihren 1Password-Tresor als .1pux-Datei und zeigen Sie lodos darauf. Tresore kommen als Abschnitte an, Felder als Schlüssel, und alles, was Sie als sensibel markieren, wird auf dem Weg hinein auf Ihrem Gerät verschlüsselt. Derselbe Weg nimmt .env-Dateien, Bitwarden- und LastPass-Exporte oder einen eingefügten Block.

  2. 02

    In der Praxis brauchen Sie selten alles. Worauf es hier ankommt, sind die wenigen, die Ihre Automatisierung wirklich anfasst: der Stripe-Schlüssel, die Datenbank-URL, der Token für den Cronjob. Bei den meisten Gründern weniger als ein Dutzend.

  3. 03

    Verweisen Sie darauf von der Seite, die sie erklärt, als {{secrets.stripe.sk_live}}, und bitten Sie den Agenten, die Arbeit zu erledigen.

Ihr 1Password-Tresor bleibt genau so, wie er war: nichts wird verschoben, nichts gelöscht. Für die dreihundert Zugänge, die keine API-Schlüssel sind, bleibt 1Password die richtige Antwort. Herüber kommt der Teil, den etwas anderes als Sie einsetzt.

Was sollten Sie also tun?

  • Behalten Sie 1Password. Wir haben es oben gesagt, und unten gilt es weiter: Ihre Zugänge gehören dorthin, und wir wollen sie nicht.

  • Nehmen Sie lodos dazu, wenn ein wachsender Teil Ihrer Zugänge von etwas eingesetzt wird, das nicht Sie sind, und wenn Runbook, Aufgabe und Schlüssel in drei Apps Sie Nachmittage kosten.

  • Lassen Sie lodos ganz, wenn Ihre Woche aus Passwörtern und Browsern besteht. Uns ist lieber, Sie behalten ein passendes Werkzeug, als dass Sie zu einem wechseln, das für ein anderes Problem gebaut wurde.

Fragen, die wirklich gestellt werden

Was ist die beste 1Password-Alternative für Entwickler?

Für das Aufbewahren von Passwörtern ehrlicherweise: 1Password. Wenn Sie einen Ort für die Zugänge suchen, die Ihre Automatisierung einsetzt, damit ein KI-Agent sie nutzen kann, ohne sie zu lesen, dann ist das lodos, und es ist ein anderes Produkt statt eines Ersatzes. Die meisten, die nach dieser Formulierung suchen, wollen das Zweite und vergleichen am Ende das Erste.

Ersetzt lodos meinen Passwortmanager?

Nein. Es gibt keine Browser-Erweiterung, kein Autofill, keine Passkeys und keinen Passwortgenerator, und nichts davon kommt. lodos hält das gute Dutzend Zugänge, das Ihre Workflows und Ihr Agent einsetzen, neben den Seiten und Aufgaben, die sie einsetzen.

Kann ich meinen 1Password-Tresor in lodos importieren?

Ja. Exportieren Sie eine .1pux und zeigen Sie lodos darauf: Tresore werden zu Abschnitten, Felder zu Schlüsseln. Derselbe Weg nimmt .env-Dateien, Bitwarden-JSON und LastPass-CSV oder einen Block, den Sie direkt einfügen. Ihr ursprünglicher Tresor bleibt unberührt, und in der Praxis holen die meisten nur die Zugänge herüber, die ihre Automatisierung einsetzt.

Ist lodos Zero-Knowledge wie 1Password?

Dieselbe Klasse von Garantie. Werte, die Sie als sensibel markieren, werden auf Ihrem Gerät mit einem Schlüssel je Abschnitt verschlüsselt, abgeleitet aus Ihrem Hauptpasswort, und bei eingeschalteter Cloud-Sync halten unsere Server einen Blob, den sie nicht öffnen können. Wir werden nicht behaupten, mehr Zero-Knowledge zu sein als 1Password, denn sie sind es wirklich, und die Behauptung wäre falsch.

Ist op run sicher mit einem KI-Agenten?

Mit Umsicht. Es zeigt dem Modell den Wert nie, das ist der schwere Teil, und 1Password hat ihn gelöst. Was es bewusst nicht tut, ist einzuschränken, welche Binärdatei läuft oder wohin sie sich verbindet, und die Dokumentation merkt an, dass Umgebungsvariablen von anderen Prozessen desselben Nutzers gelesen werden können. Wählt ein Mensch den Befehl, ist das in Ordnung. lodos nimmt an, dass der Aufrufer keiner sein muss, weist deshalb Shells, Interpreter und universelle HTTP-Clients als Einstiegspunkt ab, baut die Umgebung des Kindprozesses aus einer Whitelist statt Ihrer zu erben, und verlangt die Angabe der Hosts.

Führt lodos ein Protokoll über Secret-Zugriffe?

Ja, lokal. Jeder Zugriff hängt einen Eintrag an, der festhält, was geschah, wer fragte und welches Werkzeug, mit dem Feldpfad als Hash statt im Klartext, signiert mit einem aus Ihrem Hauptpasswort abgeleiteten Schlüssel und per Hash mit dem vorherigen verkettet. Es bleibt auf Ihrer Maschine und fließt nirgendwohin. Mehrere Personen können dieselbe Historie gegeneinander prüfen, und die Kette lässt sich an einem externen Zeitstempel verankern.

Ist lodos kostenlos?

Die App ist kostenlos und ohne Konto: Tresor, Wiki, Graph, Aufgaben, Workflows, vierundzwanzig mitgelieferte Skills, Dokumente, Diagramme und der eingebaute Agent. Bezahlt wird allein das verschlüsselte Cloud-Backup, neun Dollar im Monat für die gesamte Installation, nicht pro Platz. Zum Vergleich: 1Password Business kostet 8,99 Dollar pro Nutzer und Monat, ein Teams-Paket bis zehn Personen 24,95 Dollar pauschal. Die KI läuft auf Ihrem eigenen Claude-Konto, wir verkaufen Ihnen also keine Token weiter.

Die Zeilen, die sich wirklich unterscheiden

Keine Funktionsliste. 1Password hat nie behauptet, ein Kanban-Board zu haben, und es daran zu messen würde Ihnen nichts sagen. Dies sind die fünf Stellen, an denen sich beide Produkte an derselben Aufgabe treffen und verschieden antworten.

1Passwordlodos
Wer wählt den BefehlJede Binärdatei, die Sie nennen, zu jedem Host, den sie anwählt.Shells, Interpreter und universelle HTTP-Clients werden abgewiesen. Sie geben die Hosts an, ein nacktes Sternchen wird abgelehnt.
Vererbung der UmgebungWird geerbt. Ihre Dokumentation rät, von Lesezugriff anderer Prozesse desselben Nutzers auszugehen.Wird nicht geerbt. Die Umgebung des Kindprozesses wird aus einer Whitelist gebaut, mit einer Sperrliste für Zugangsdaten obendrauf.
Werkzeuggrenze pro ZugangAuf Ebene des einzelnen Zugangs keine Einschränkung.Ein Feld kann benennen, welche Werkzeuge es anfassen dürfen; geprüft, bevor der Abschnitt entschlüsselt wird.
Einen privaten Schlüssel in eine Notiz einfügenWird gespeichert, wie Sie ihn übergeben. Speichern ist die Aufgabe.Wird abgelehnt. PEM-Blöcke, SSH-Schlüssel, .netrc und AWS-Credentials-Dateien erreichen nie eine Seite, ein Gedächtnis oder einen Prompt.
Was das Modell erhältNie den Wert. Er wird bewusst außerhalb des Kanals injiziert.Nie den Wert. Ein Exit-Code und bereinigte Ausgabe, und eine Build-Prüfung scheitert, falls ein Werkzeug je einen zurückgibt.

Behalten Sie den Tresor. Ergänzen Sie die Hälfte, die arbeitet.

Legen Sie einen echten API-Schlüssel in lodos, verweisen Sie von einer Seite darauf, die erklärt, wofür er da ist, und bitten Sie den Agenten, ihn zu benutzen. Öffnen Sie dann das Transkript und suchen Sie den Wert.

Für Mac herunterladenFür Linux herunterladen

Apple Silicon · macOS 13+ · Notarisierung ausstehend

Das ganze Produkt ansehen
1Password AlternativeSecrets für KI-AgentenZero-Knowledge-TresorLocal-first

Wenn diese Seite 1Password falsch beschreibt, ist das ein Fehler. Sagen Sie uns Bescheid, wir korrigieren ihn. 1Password. Quelle: 1password.com/pricing/business