# lodos と 1Password Source: https://lodos.md/ja/compare/1password Language: ja 保管庫はそのままに。lodos は使われる瞬間を引き受けます。 --- 乗り換えないでください。これを最後に埋めずに、最初に置きます。このサイトがどの製品にも尋ねる四つの問いを立てると、1Password はそのうち三つに lodos と寸分違わず答えます。サーバーは開けない暗号文を持ち、鍵はあなたのもので、AI まわりの設計はモデルにも値が渡らないように作られている。違いは保管庫ではありません。違いは彼ら自身のドキュメントにある一文です。あなたのマシン上のプロセスは互いの環境を読めると考えなさい、という一文。lodos はまさにそこを塞ぎ、何も復号する前にシェルと汎用 HTTP クライアントを入口として拒み、ランブックとボードとスケジュールを鍵と同じ暗号化ストアの中に置いています。 ## 保管庫は、仕事が始まるその瞬間まで正しく仕事をする パスワード管理アプリが保証するのは保管であり、1Password はそれを保証できる限り立派に保証しています。けれど認証情報が意味を持つのは何かがそれを使う瞬間だけで、まさにその瞬間に保管庫を離れます。それは製品の欠落ではありません。製品が働いている姿です。 十五年のあいだ、その瞬間の向こう側には人間がいました。人間はランブックを読み、保管庫を開き、鍵をコピーし、コマンドを走らせ、コマンドがおかしければ気づきます。人間が見張りであり、誰も見張りを書き下す必要がありませんでした。 向こう側に人間がいないことが増えています。ウェブページを読んだ四分後に、あなたのターミナルを握っているモデルがいます。lodos はその瞬間のこちら側のために作られていて、以下はそれが変える数少ないことの話です。 ## 1Password が lodos より得意なこと このページが主張するのは狭い一点です。その外側では 1Password がほぼすべてで先を行っていて、その一部については張り合うつもりもありません。 - あらゆるブラウザでの自動入力、パスキー、Watchtower の漏洩警告、トラベルモード、Watch アプリまで。lodos にはどれもありません。あなたのログインが暮らす場所ではないからです。 - 2018 年以降の SOC 2 Type 2 の意見書、ISO 27001、公開されたペネトレーションテスト、公開バグバウンティ。lodos にはその書類がまだ一枚もありません。代わりに何があるかは二つ下の節にありますが、監査の代用にはなりません。 - 十五年の保管庫づくりの手仕事、そして API キーではない三百件のログインを置く場所。ターミナルを開かない人とも共有できます。lodos はそのどれのためにも作られていません。 ## lodos はより良い保管庫ではありません。保管庫の後に来る半分です。 1Password はそのまま使ってください。以下はパスワード管理アプリが持つ理由のないものです。認証情報を説明するページ、それによって閉じるタスク、それが走るスケジュール、そして三つすべてを抱えながら値だけは読めないエージェント。 ### 彼ら自身の一文と、それへの私たちの答え 1Password のドキュメントは率直です。「あなたのコンピュータ上のプロセスは、同じユーザーが実行した他のプロセスの環境にアクセスできると考えるべきです。」汎用の道具としてこれは誠実で正しい。lodos は環境を一切継承しません。起動するプロセスはすべてホワイトリストから組み立てられ、その上に認証情報のブロックリストが重なります。シェルに存在する ANTHROPIC や AWS や STRIPE の変数は、子プロセスには単に存在しません。コード中でプロセスを起動する箇所は五つあり、五つとも同じ関数を通ります。六つ目がそれを迂回すれば、ビルド時の検査がリリースを落とします。ホームディレクトリは呼び出しごとに一時的なものへ差し替えられます。値がコマンドライン引数として渡ることは一度もないので、プロセス一覧にも現れません。 ### 暗号化ではなく、拒否 これが実際の違いで、しかも小さいので、正確に言います。`op run` は汎用のインジェクタです。あなたが名前を挙げたバイナリを、そのバイナリが呼ぶどのホストへでも実行します。人間が運転する道具としてそれは正しい振る舞いです。lodos は呼び出し側が人間でないかもしれないと前提します。何かを復号する前に、入口が拒否リストと突き合わされ、あらゆる汎用 HTTP クライアント、あらゆるインタープリタ、あらゆるシェルが弾かれます。curl、wget、node、python、ruby、sh、bash、env、xargs、nc、ssh。一つの仕事だけをする道具は通ります。加えて、そのコマンドが到達してよいホストをあなたが宣言し、裸のワイルドカードは拒否されます。意図的に、できることが少ない。 ### モデルが受け取るのは終了コード、そしてビルドがそれを証明する 値はデスクトップのプロセスで復号され、環境変数またはモード 0600 の一時ファイルとして隔離された子プロセスへ注入され、戻ってくるものすべてから、base64 と hex の形も含めて取り除かれます。モデルに届くのは stdout と stderr と終了コードです。lodos には AI に平文のシークレットを返す道具はひとつもなく、誰かが追加すればビルド時の不変条件がリリースを落とします。その検査は毎ビルド四十一本走り、どれも意図的に壊してビルドが赤くなるのを見ることで証明されました。 ### どの道具が触れてよいかを、フィールド自身が言える lodos では機微さは項目単位ではなくフィールド単位で宣言され、フィールドはさらに進んで、それを使ってよい道具を名指しできます。何も宣言しなければ従来どおり。空のリストを宣言すればそのフィールドは表示専用になり、何ものもコマンドへ注入できなくなります。検査はセクションが復号される前に走ります。そこが肝心で、ここでの拒否は暗号文がまだ暗号文のうちに起こります。包括的な規則ではなくあなたが有効にする制約で、これらの保証のなかで最も狭いものなので、狭く説明しています。 ### lodos にはそもそも書き込めないものがある 秘密鍵、AWS の認証情報ファイル、.netrc、Docker の設定、PEM ブロック。これらのどれかをページ、メモリ、スキル、ワークフローに貼り付けると、シークレットの形をした他のものと同様、書き込みが拒否されます。この関門は二十の異なる書き込み経路に置かれていて、パスワード管理アプリが持つ理由のない層です。保管庫は渡されたものを預かるのが仕事だからです。ここでは内容のファイアウォールが、何かが保存される前に、そして何かがモデルに届く前に走ります。 ### 鍵は、それを説明するページの隣に置かれる 保管庫は認証情報を持ちます。何のためのものかは知りません。lodos ではランブックが、コードが変数を参照するのと同じやり方で認証情報を参照します。{{secrets.stripe.sk_live}} という形で。ページは誰でも読めて、値はページが決して置かれない場所にあります。鍵を回しても編集するものはありません。どれも複製を持っていなかったからです。そしてランブックを読むエージェントは、動くために必要な参照をすでに手にしています。 ### 自分で片づくボード、決まった時刻に エージェントが読み、計画し、動かすかんばんタスク。その隣には自分で手入れをする wiki があり、質問すれば [[wikilink]] の出典つきで書かれた答えが返り、夜間の処理が AI 費用ゼロの素の SQL で五つの点検をこなします。仕事が繰り返し始めると宣言的なワークフローになります。AI が下書きし、あなたが承認し、スケジュールで走り、あなた自身の API を呼び、認証情報は使う瞬間にだけ注入されます。ここで、しまわれていたシークレットが実際に起きた仕事に変わります。 ### いまは記録、のちに共有される履歴 あらゆるアクセスが一行を追加します。何が起き、誰が求め、どの道具か。フィールドのパスはハッシュとして記録されるので、本番鍵が使われたことは残っても、あなたの本番鍵の第二の一覧にはなりません。各行はあなたのマスターパスワードだけが導ける鍵で署名され、前の行にハッシュで連結されているため、鎖を壊さずに書き換えることも消すこともできません。記録はあなたのマシンに留まります。複数人が同じ履歴を互いに突き合わせて検証でき、鎖は外部のタイムスタンプに固定できるので、その古さを自分の端末の外でも証明できます。誰かが抜けるとき、lodos は錠を回し、できないことははっきり言います。その奥のシークレットを回せるのはあなただけです。 ## 認証情報を持ってくる 1. 1Password の保管庫を .1pux で書き出し、lodos をそれに向けてください。保管庫はセクションとして、フィールドは項目として入り、機微と印を付けたものは入る途中であなたの端末で暗号化されます。同じ経路で .env ファイル、Bitwarden や LastPass の書き出し、貼り付けたブロックも受け取ります。 2. 実際には全部が要ることはまれです。ここで効くのは自動化が実際に触れるひと握り、Stripe の鍵、データベースの URL、cron が必要とするトークンです。多くの創業者にとって十二件に満たない数です。 3. それらを説明するページから {{secrets.stripe.sk_live}} として参照し、エージェントに仕事を頼んでください。 あなたの 1Password 保管庫はそのままです。何も移動されず、何も削除されません。API キーではない三百件のログインにとって、正しい答えは 1Password のままです。渡ってくるのは、あなた以外の何かが使う部分だけです。 ## それは何を見られるのか 両製品を同じ 4 つの答えで説明しています。同じ挙動に対してより聞こえのよい言い回しは用意されていないため、どちらの列も自分だけ甘く採点することはできません。 | それは何を見られるのか | 1Password | lodos | | --- | --- | --- | | データが置かれる場所 | 提供元のサーバー上 | あなたの端末上、同期は任意 | | 提供元が読めるもの | 開けない暗号文だけ | 開けない暗号文だけ | | その AI が読めるもの | 構造のみ、秘密の値は決して読まない | 構造のみ、秘密の値は決して読まない | | 鍵を持つのは誰か | あなた | あなた | | 開始価格 | $8.99 1 メンバーあたり月額 | $0 | 2026-08-03 に提供元のページで確認: https://1password.com/pricing/business ## 1Password の AI は私のパスワードを見られますか いいえ。しかも彼らは意図してそう設計しました。逆を言ったほうが都合のよいページだからこそ、はっきり書く価値があります。彼らの MCP サーバーは自身の言葉で「変数名だけを見て、1Password に保存されたシークレットの値をクライアントへ返すことは決してありません」。1Password for Claude は認証情報をブラウザ層で注入し、「パスワードと MFA のワンタイムコードは、モデルにも、そのコンテキストにも、Anthropic のシステムにも、決してアクセス可能になりません」と述べています。これは lodos が与える保証と同じもので、反対側から到達しただけです。1Password があなたの保管庫をモデルに食べさせていると言う人がいたら、その人は何かを売っています。 開かれた問いは初めからモデルではありませんでした。モデルが呼ぶ道具と、その道具が何を継承するかです。`op run` はどのバイナリが走るかも、どこへ接続するかも制限せず、引き渡す環境はまさに彼らのドキュメントが警告する空間の中にあります。どれも欠陥ではありません。キーボードの前の人間のための汎用の道具は、そう振る舞うべきです。lodos の呼び出し側は一種類しかいないので、大半のバイナリを拒み、環境をゼロから組み立て、ホストをあなたに名指しさせる余裕があります。 ## lodos が実行を拒むもの ここは lodos が比較対象の道具より意図的にできることが少ない唯一の場所なので、何がどの順で起きるかを具体的に書きます。 1. あなたのページは変数を参照するのと同じように認証情報を参照します: `{{secrets.stripe.sk_live}}`。保存されるのはこの参照であり、モデルが目にするのもそれだけです。 2. 何かを復号する前に三つが検査されます。入口が拒否リストに照らされ、あなたが宣言したホスト一覧が検証され、そのフィールドがこの道具を許しているかが確かめられます。シェル、インタープリタ、汎用 HTTP クライアントはここで弾かれ、送信先の裸のワイルドカードも同様です。この時点で保管庫はまだ開いていません。 3. そのあとで初めて値が復号され、あなたの環境を継承せずホワイトリストから組み立てられた隔離子プロセスへ注入され、戻ってくるものすべてから取り除かれます。 これらのどれも lodos をパスワード置き場として優れたものにはしません。「AWS の鍵を注入して、それから curl でどこかへ送る」という手が盤上に存在しない場所にするだけです。 ## 三つの仕事、二つのやり方 同じ創業者、同じ週、同じ三つの用事。 ### Stripe の鍵を回す - **1Password:** Stripe で回して項目を更新します。それから他にどこへ落ちたかを探しに行きます。.env、デプロイスクリプト、ランブック、三月に誰かへ送ったメッセージ。 - **lodos:** フィールドを一つ変えます。どのページもどのワークフローも動き続けます。どれも値を持っていなかったからです。持っていたのは参照です。 ### エージェントがタスクを終えるのに認証情報が要る - **1Password:** ターミナルを開いて `op run` の下で自分でコマンドを走らせるか、エージェントが読める場所に鍵を貼り付けて、それと折り合いをつけます。 - **lodos:** 仕事を説明します。エージェントが参照を名指し、デスクトップが復号してホワイトリストから組み立てたプロセスへ注入し、モデルに戻るのは終了コードと除去済みの出力です。 ### 本番の鍵を誰が何のために使ったか - **1Password:** 1Password Business はイベントをあなたの SIEM へ流します。SIEM を運用する種類の会社なら、それが正しい答えです。 - **lodos:** 記録はすでにあなたのマシン上、それが属していたタスクの隣に、署名され連結されてあります。フィールドのパスはハッシュなので、記録があなたのシークレットの第二の一覧にはなりません。 ## では実際どうすべきか - 1Password はそのまま使ってください。冒頭で言い、末尾でも変わりません。あなたのログインはそこに属していて、私たちはそれを取ろうとしていません。 - 認証情報のうち、あなた以外の何かが使う割合が増えてきたら、そしてランブックとタスクと鍵を三つの別々のアプリに置いておくことが午後を奪い始めたら、lodos を足してください。 - 一週間がパスワードとブラウザでできているなら、lodos は丸ごと見送ってください。合う道具を捨てて別の問題のために作られたものへ移るより、合う道具を使い続けてもらうほうがよいと考えています。 ## 実際によく聞かれること ### 開発者にとって最良の 1Password 代替は何ですか パスワードを保管する用途なら、正直に言って 1Password です。探しているのが自動化の使う認証情報の置き場で、AI エージェントがそれを読まずに使えるようにしたいのなら、それは lodos であり、代替というより別の製品です。この語句で検索する人の多くは後者を求めていて、前者を比較して終わります。 ### lodos はパスワード管理アプリの代わりになりますか いいえ。ブラウザ拡張も、自動入力も、パスキーも、パスワード生成機能もありません。どれも来る予定はありません。lodos が持つのは、あなたのワークフローとエージェントが使う十数件の認証情報で、それらを使うページとタスクの隣に置かれます。 ### 1Password の保管庫を lodos に取り込めますか はい。.1pux を書き出して lodos をそれに向けてください。保管庫はセクションに、フィールドは項目になります。同じ経路で .env ファイル、Bitwarden の JSON、LastPass の CSV、そのまま貼り付けたブロックも扱えます。元の保管庫はそのままで、実際には多くの人が自動化の使う認証情報だけを持ってきます。 ### lodos は 1Password と同じくゼロ知識ですか 同じ種類の保証です。機微と印を付けた値は、マスターパスワードから導かれるセクションごとの鍵で、あなたの端末上で暗号化されます。クラウド同期を入れていても、私たちのサーバーが持つのは開けない塊です。1Password より「よりゼロ知識」だと主張するつもりはありません。彼らは本当にそうであり、その主張は偽になるからです。 ### op run は AI エージェントと使って安全ですか 注意して使えば。値をモデルに見せることは決してなく、そこが難所で、1Password はそれを解いています。設計としてやらないのは、どのバイナリが走るか、どこへ接続するかを制限することで、ドキュメントも環境変数が同じユーザーで動く他のプロセスから読めると注記しています。コマンドを人間が選ぶならそれで構いません。lodos は呼び出し側が人間でないかもしれないと前提するので、シェル、インタープリタ、汎用 HTTP クライアントを入口として拒み、子プロセスの環境をあなたのものから継承せずホワイトリストから組み立て、ホストを宣言させます。 ### lodos はシークレットへのアクセス記録を残しますか はい、ローカルに。アクセスのたびに、何が起き、誰が求め、どの道具かを記す一行が追加されます。フィールドのパスは平文ではなくハッシュで、行はマスターパスワードから導いた鍵で署名され、前の行に連結されます。記録はあなたのマシンに留まり、どこへも流れません。複数人が同じ履歴を互いに検証でき、鎖は外部のタイムスタンプに固定できます。 ### lodos は無料ですか アプリは無料でアカウントも不要です。保管庫、wiki、グラフ、タスク、ワークフロー、標準の二十四のスキル、ドキュメント、チャート、内蔵エージェント。有料なのは暗号化クラウドバックアップだけで、席あたりではなくインストール全体で月 9 ドルです。参考までに 1Password Business はユーザーあたり月 8.99 ドル、十人までの Teams パックは定額 24.95 ドルです。AI はあなた自身の Claude アカウントで動くので、トークンを転売することもありません。 ## 本当に分かれている行 機能の一覧ではありません。1Password はかんばんボードがあると言ったことはなく、それで採点しても何も分かりません。以下は、二つの製品が同じ仕事の上で出会い、違う答えを出す五つの場所です。 | | 1Password | lodos | | --- | --- | --- | | コマンドを誰が選ぶか | あなたが名前を挙げたどのバイナリでも、それが呼ぶどのホストへでも。 | シェル、インタープリタ、汎用 HTTP クライアントは拒否。ホストはあなたが宣言し、裸のワイルドカードは拒否されます。 | | 環境変数の継承 | 継承されます。同じユーザーの他プロセスから読めると考えよ、と自社ドキュメントが助言しています。 | 継承されません。子プロセスの環境はホワイトリストから組み立てられ、その上に認証情報のブロックリストが重なります。 | | 認証情報ごとの道具制限 | 個々の認証情報の水準での制限はありません。 | フィールドが、触れてよい道具を名指しできます。セクションが復号される前に検査されます。 | | メモに秘密鍵を貼り付ける | 渡されたとおりに保管されます。保管が仕事です。 | 拒否されます。PEM ブロック、SSH 鍵、.netrc、AWS の認証情報ファイルはページにもメモリにもプロンプトにも決して届きません。 | | モデルが受け取るもの | 値は決して。設計として経路外で注入されます。 | 値は決して。終了コードと除去済みの出力だけ。値を返す道具が入ればビルド検査が落ちます。 | このページの 1Password に関する記述が誤っていれば、それは不具合です。ご指摘いただければ修正します。