Proton Pass หรือ 1Password: ความเป็นส่วนตัวกับความง่ายชนะคนละด้าน

ถ้าต้องการใช้อีเมลแฝงเพื่อลดการเปิดเผยที่อยู่จริงเมื่อลงทะเบียนตามเว็บไซต์ Proton Pass ตอบโจทย์กว่า โดย นโยบายความเป็นส่วนตัวของ Proton Pass ระบุว่าชื่อผู้ใช้ ที่อยู่เว็บไซต์ และบันทึกในห้องเก็บถูกเข้ารหัสแบบปลายทางถึงปลายทางด้วย ส่วน 1Password เหมาะกับคนที่ต้องจัดระเบียบข้อมูลหลายชนิด หรือมีครอบครัวและทีมที่ต้องช่วยสมาชิกกู้บัญชี ความต่างอยู่ที่ความเสี่ยงที่ต้องการลดมากที่สุด ไม่ใช่การตัดสินว่าบริการหนึ่งปลอดภัยและอีกบริการหนึ่งไม่ปลอดภัย

สำหรับบ้านหรือทีมที่มีคนดูแลบัญชีจริง วิธีกู้บัญชีของ 1Password อนุญาตให้ผู้จัดการครอบครัวหรือผู้ดูแลทีมที่มีสิทธิ์เริ่มและยืนยันการกู้ให้สมาชิกได้ สมาชิกจะสร้างรหัสผ่านใหม่ ได้ Secret Key ใหม่ และกลับเข้าถึงข้อมูลเดิมหลังขั้นตอนเสร็จ คนใช้บัญชีส่วนตัวก็เตรียมรหัสกู้ของตนเองได้ ส่วนผู้ใช้ Proton Pass ต้องแยกให้ออกระหว่างการกลับเข้าบัญชีกับการเปิดข้อมูลเก่าที่เข้ารหัสไว้

ความเป็นส่วนตัวต่างกันตรงใด

รหัสผ่านเป็นข้อมูลที่ชัดเจนว่าต้องเข้ารหัส แต่ชื่อบัญชีและ URL ในห้องเก็บก็อาจเปิดเผยพฤติกรรมได้เช่นกัน รายชื่อบริการด้านสุขภาพ การเงิน หรือที่ทำงานสามารถบอกเรื่องส่วนตัวแม้ไม่เห็นรหัสผ่าน Proton Pass เข้ารหัสข้อมูลเหล่านี้ในห้องเก็บและเปิดซอร์สโค้ดของแอปให้ตรวจสอบได้ จุดเด่นที่ผู้ใช้สัมผัสได้เพิ่มจากการเข้ารหัสคือการสร้างอีเมลแฝงเมื่อสมัครเว็บไซต์ใหม่

การยกการเข้ารหัสข้อมูลประกอบเป็นเหตุผลเลือก Proton Pass ไม่ควรทำให้เข้าใจผิดว่า 1Password เปิด URL ในห้องเก็บให้ผู้ให้บริการอ่านได้ 1Password ก็เข้ารหัสชื่อรายการ URL แท็ก และไอคอนที่ผู้ใช้เก็บไว้ ความต่างที่จับต้องได้สำหรับผู้ใช้ทั่วไปคือ Proton Pass สร้างอีเมลแฝงเพื่อส่งต่อข้อความมายังกล่องรับจริงได้ในบริการเดียว ขณะที่ 1Password มีเครื่องมือจัดประเภทและค้นหารายการที่ละเอียดกว่าในผลทดลองใช้ที่กล่าวถึงด้านล่าง

อีเมลแฝงลดการส่งที่อยู่หลักให้เว็บไซต์ปลายทาง แต่ไม่ได้ทำให้การลงทะเบียนไร้ร่องรอย เว็บไซต์นั้นยังรู้ที่อยู่แฝงที่ใช้ และข้อความต้องถูกส่งต่อไปยังกล่องรับของเจ้าของบัญชี ตามนโยบาย Proton ที่อยู่แฝงไม่ได้เข้ารหัสแบบเดียวกับรายการในห้องเก็บ เพราะระบบต้องใช้ที่อยู่นั้นในการส่งต่อจดหมาย ข้อแลกเปลี่ยนนี้กำหนดขอบเขตของประโยชน์ให้ชัด: ซ่อนอีเมลจริงจากเว็บที่สมัคร โดยไม่อ้างว่าข้อมูลเกี่ยวกับอีเมลหายไปจากทุกระบบ

หากเว็บไซต์หนึ่งทำข้อมูลผู้ใช้รั่ว อีเมลแฝงเฉพาะเว็บไซต์นั้นช่วยจำกัดการเผยที่อยู่หลัก ผู้ใช้ยังต้องเปลี่ยนรหัสผ่านของบัญชีนั้นและตรวจว่ารหัสเดียวกันถูกใช้ที่อื่นหรือไม่ โปรแกรมจัดการรหัสผ่านช่วยสร้างรหัสต่างกันในแต่ละเว็บ ส่วนอีเมลแฝงช่วยแยกตัวตนที่ใช้รับข้อความ ทั้งสองกลไกแก้ปัญหาคนละส่วนของเหตุการณ์เดียวกัน

ในบัญชีที่ใช้ซ้ำเป็นประจำ ประโยชน์ของอีเมลแฝงอาจไม่ได้เกิดขึ้นทันที เพราะเว็บไซต์เดิมรู้ที่อยู่หลักไปแล้ว การเปลี่ยนไปใช้ที่อยู่แฝงอาจต้องแก้ข้อมูลในบัญชีต้นทางและตรวจว่าจดหมายยืนยันยังส่งถึง หากเว็บไซต์ใช้ที่อยู่อีเมลเป็นชื่อผู้ใช้ด้วย ต้องอัปเดตรายการในโปรแกรมจัดการรหัสผ่านตามไปด้วย ประโยชน์ด้านความเป็นส่วนตัวจึงเด่นที่สุดกับการสมัครใหม่หรือการย้ายที่วางแผนไว้

ฝั่ง 1Password ใช้รหัสผ่านบัญชีคู่กับ Secret Key เมื่อลงชื่อเข้าใช้บนอุปกรณ์ใหม่ แนวทางนี้ทำให้ผู้โจมตีที่ได้เพียงรหัสผ่านยังขาดข้อมูลอีกชิ้น แต่เจ้าของบัญชีก็ต้องรักษาข้อมูลสำหรับตั้งค่าเครื่องใหม่ไว้ด้วย คนที่เดินทาง เปลี่ยนคอมพิวเตอร์ หรือมีหลายเครื่องควรคิดถึงวันที่ไม่มีเครื่องเดิมอยู่ใกล้ตัว เพราะประสบการณ์ใช้งานประจำวันกับวันที่ต้องเริ่มใหม่ทั้งหมดเป็นคนละเรื่อง

สิ่งที่ต้องแยกอีกชั้นคือข้อมูลในห้องเก็บกับข้อมูลบนอุปกรณ์ของผู้ใช้ การเข้ารหัสของผู้ให้บริการไม่ป้องกันคนที่ปลดล็อกโทรศัพท์หรือคอมพิวเตอร์ของเจ้าของบัญชีได้อยู่แล้ว และไม่แก้ปัญหาเว็บปลอมที่หลอกให้กรอกข้อมูลด้วยมือ คนที่เน้นความเป็นส่วนตัวแต่ใช้เครื่องร่วมกับผู้อื่นต้องให้ความสำคัญกับการล็อกเครื่องเช่นเดียวกัน

การตรวจความปลอดภัยกับการลองใช้ตอบคนละคำถาม

รายละเอียดการประเมิน Proton Pass ระบุว่า Recurity Labs ตรวจส่วนขยายเบราว์เซอร์ แอปมือถือ แอปเดสก์ท็อป และ CLI ระหว่างเดือนมกราคมถึงเมษายน 2026 ในขอบเขตที่ตรวจไม่พบช่องทางโจมตีจากระยะไกลหรือวิธีข้ามชั้นการเข้ารหัส และข้อสังเกตเกี่ยวกับการจัดการข้อมูลลับในหน่วยความจำของแอปเดสก์ท็อปได้รับการแก้ไขในการตรวจซ้ำ ข้อสรุปนี้เกี่ยวกับรุ่นและขอบเขตที่ผู้ตรวจได้เห็น จึงไม่ใช่คำรับรองว่าทุกฟีเจอร์ในอนาคตจะให้ผลเหมือนเดิม

ฝั่ง รายการประเมินของ 1Password แสดงงานจากผู้ตรวจอิสระหลายราย พร้อมการรับรอง ISO 27001, 27017, 27018, 27701 และ SOC 2 Type 2 รายงานการทดสอบเจาะระบบประจำปีเข้าถึงผ่าน Trust Center ของบริษัท การรับรองด้านการจัดการความปลอดภัยหรือความเป็นส่วนตัวมีหน้าที่ต่างจากการทดสอบเจาะระบบของแอป จึงควรดูขอบเขตและช่วงเวลาที่ตรวจเมื่อเทียบหลักฐานสองค่าย

เมื่ออ่านผลตรวจ ให้ดูว่าเป็นการตรวจโค้ด การทดสอบเจาะระบบ หรือการประเมินระบบบริหารจัดการ เพราะแต่ละอย่างตอบคำถามต่างกัน การตรวจส่วนขยายเบราว์เซอร์อาจพบปัญหาที่รายงานระดับองค์กรไม่ลงถึงรายละเอียด ส่วนการรับรองกระบวนการองค์กรก็ครอบคลุมเรื่องที่การทดสอบแอปครั้งเดียวไม่เห็น การนับจำนวนตรารับรองโดยไม่ดูขอบเขตจึงไม่ช่วยตอบว่าฟีเจอร์ที่จะใช้ได้รับการตรวจอย่างไร

การเปรียบเทียบของ Security.org ใช้ทั้งคู่เป็นโปรแกรมหลักบนหลายอุปกรณ์ตลอด 90 วัน ตรวจการนำเข้าข้อมูล การซิงก์ การกู้บัญชี และการกรอกอัตโนมัติ แล้วชอบ 1Password โดยรวมเพราะความสะดวกและเครื่องมือจัดระเบียบ ในชุดทดสอบเดียวกัน ผู้ทดสอบเห็นว่า Proton Pass เริ่มใช้ง่ายกว่า ขณะที่ 1Password มีทางเลือกจัดหมวดหมู่มากกว่า ผลนี้เป็นประสบการณ์ของทีมทดสอบภายใต้เงื่อนไขของเขา ไม่ใช่ผลตรวจความปลอดภัยอิสระหรือคำทำนายว่าทุกเว็บไซต์ในไทยจะทำงานเหมือนกัน

รายงานทดสอบเดียวกันพบว่ารายการซับซ้อนบางชนิดต้องแก้มือหลังนำเข้า โดยเฉพาะช่องข้อมูลกำหนดเองและไฟล์แนบ ฝั่ง 1Password รับรายการที่มีรายละเอียดหลายประเภทได้ดีกว่าในชุดข้อมูลนั้น คนที่เก็บเพียงชื่อผู้ใช้กับรหัสผ่านจึงอาจเผชิญต้นทุนย้ายต่างจากคนที่เก็บรายการพิเศษจำนวนมาก ผลทดลองดังกล่าวมีความหมายในฐานะตัวอย่างของความเสี่ยงการย้าย มากกว่าจะเป็นอัตราสำเร็จสำหรับทุกห้องเก็บ

คะแนนความสะดวกยังขึ้นกับชนิดข้อมูลที่เก็บ หากมีเฉพาะรหัสผ่านเว็บไซต์ ความต่างของการจัดหมวดหมู่อาจไม่เด่น แต่หากมีบันทึก บัญชีงาน ข้อมูลชำระเงิน และช่องกำหนดเอง การค้นหาและแก้รายการผิดหมวดใช้เวลามากขึ้น แอปที่ดูเรียบง่ายตอนเริ่มใช้จึงอาจเป็นข้อดีหรือข้อจำกัด ขึ้นอยู่กับจำนวนและชนิดข้อมูลที่ต้องดูแลจริง

ความเร็วซิงก์จากการทดสอบของผู้อื่นต้องอ่านตามอุปกรณ์และเครือข่ายที่ใช้ ความต่างเล็กน้อยอาจไม่เปลี่ยนประสบการณ์ในวันปกติ แต่ความผิดพลาดด้านการกรอกหรือรายการซ้ำส่งผลโดยตรงเมื่อผู้ใช้ต้องเข้าสู่ระบบเร่งด่วน สำหรับคนไทย เว็บไซต์ที่ใช้ชื่อภาษาไทยหรือหมายเลขโทรศัพท์แทนชื่อผู้ใช้เป็นกรณีที่ควรทดลองเอง เพราะรีวิวจากต่างประเทศอาจไม่เคยเจอรูปแบบเดียวกัน

ผลตรวจเป็นภาพของช่วงเวลาที่กำหนด หากผู้ให้บริการเพิ่มฟีเจอร์หลังช่วงตรวจ งานใหม่อาจต้องรอการประเมินรอบต่อไป ผู้อ่านที่ต้องเก็บรหัสผ่านงานหรือข้อมูลอ่อนไหวควรสนใจว่ารายงานกล่าวถึงส่วนที่ตนจะใช้หรือไม่ เช่น ส่วนขยาย แอปมือถือ หรือขั้นตอนแชร์ ขณะเดียวกันผลทดสอบใช้งานมีค่าตรงที่เผยแรงเสียดทานซึ่งเอกสารความปลอดภัยไม่ได้วัด

เมื่อเข้าบัญชีไม่ได้ ใครช่วยเปิดข้อมูลเดิมได้

Proton แยกการกลับเข้าบัญชีออกจากการเปิดข้อมูลที่เข้ารหัสเดิม การรีเซ็ตรหัสผ่านด้วยอีเมลหรือ SMS อาจทำให้ลงชื่อเข้าใช้ได้ แต่ข้อมูลเก่าใน Proton Pass ยังล็อกอยู่จนมีวิธีกู้ข้อมูล เช่น recovery phrase รหัสผ่านเก่า หรือวิธีที่ตั้งไว้ก่อนหน้า ใครใช้ Proton Pass เป็นที่เก็บข้อมูลหลักจึงต้องเก็บวิธีกู้ไว้นอกบริการ Proton ที่อาจเปิดไม่ได้ในคราวเดียวกัน

1Password มีทั้งการกู้โดยผู้มีสิทธิ์ในแผนครอบครัวหรือทีม และรหัสกู้ที่เจ้าของบัญชีส่วนบุคคลเตรียมเองได้ จุดเด่นของครอบครัวคือสมาชิกที่ลืมรหัสผ่านกับ Secret Key ยังมีคนเริ่มกระบวนการช่วยเหลือให้ แต่การช่วยนี้ขึ้นกับการกำหนดสิทธิ์ไว้ล่วงหน้าและการที่ผู้ช่วยยังเข้าใช้บัญชีของตนได้ เมื่อการกู้เสร็จ สมาชิกต้องลงชื่อเข้าใช้ใหม่บนอุปกรณ์ของตนและเก็บข้อมูลตั้งค่าชุดใหม่

การกู้แบบมีผู้ช่วยไม่ได้แปลว่าผู้จัดการครอบครัวรู้รหัสผ่านเดิมของสมาชิกหรือเปิดข้อมูลส่วนตัวของเขาได้ตามใจ กระบวนการเปลี่ยนข้อมูลเข้าบัญชีให้สมาชิกกลับไปเปิดห้องเก็บของตนได้ ความต่างนี้สำคัญกับบ้านที่ต้องรักษาพื้นที่ส่วนตัวของแต่ละคน และกับทีมที่ต้องช่วยคนทำงานโดยไม่ส่งรหัสผ่านให้ผู้ดูแล หากคนที่มีสิทธิ์กู้มีเพียงคนเดียว ความเสี่ยงก็ย้ายไปอยู่ที่บัญชีของผู้ช่วยคนนั้น

ผู้ใช้เดี่ยวควรให้ความสำคัญกับเส้นทางกู้ที่ทำได้โดยไม่มีสมาชิกคนอื่นช่วย ส่วนครอบครัวควรถามว่าใครช่วยใครได้และสมาชิกเข้าใจบทบาทนี้หรือไม่ สำหรับทีมธุรกิจ สิทธิ์กู้เป็นส่วนหนึ่งของการรับพนักงานใหม่และการส่งต่องานเมื่อผู้ดูแลลาออก การเลือกบริการจึงเกี่ยวกับคนรับผิดชอบและกติกาในกลุ่มพอ ๆ กับการออกแบบระบบเข้ารหัส

ควรแยกคำว่ารีเซ็ตรหัสผ่านออกจากคำว่ากู้ข้อมูลเดิม เพราะเจ้าของบัญชีอาจเข้าแอปได้แล้วแต่ยังอ่านรายการเก่าไม่ได้ ความต่างนี้มีผลมากเมื่อห้องเก็บเป็นที่เก็บรหัสของอีเมลหลัก บัญชีธนาคาร และบริการที่ใช้ยืนยันตัวตน หากวิธีกู้ถูกเก็บไว้ในห้องเก็บเดียวกัน เส้นทางฉุกเฉินจะย้อนกลับไปติดประตูบานเดิม เอกสารหรือรหัสกู้จึงควรอยู่ในที่ปลอดภัยซึ่งเข้าถึงได้โดยไม่ต้องเปิดแอปนั้นก่อน

คนที่ใช้ Proton Pass ควรสังเกตว่า recovery phrase เป็นของบัญชี Proton และอาจเกี่ยวกับข้อมูลบริการ Proton อื่นที่ผูกกับบัญชีเดียวกันด้วย การเก็บวลีนี้ไว้ใน Proton Pass เพียงแห่งเดียวจึงเป็นวงจรปิดที่แก้ไม่ได้เมื่อเข้าระบบไม่ได้ ในทางปฏิบัติ ควรมีที่เก็บสำรองที่เจ้าของบัญชีเข้าถึงได้โดยไม่ต้องล็อกอิน Proton และต้องป้องกันไม่ให้คนอื่นเห็นวลีนั้น การกู้คืนช่วยให้เข้าถึงข้อมูลได้ แต่ผู้ที่ได้ข้อมูลกู้คืนไปก็อาจมีอำนาจสูงต่อบัญชี

คนที่ใช้ 1Password แบบส่วนบุคคลไม่มีผู้จัดการครอบครัวมาช่วยกู้ จึงต้องดูแลรหัสกู้และข้อมูลตั้งค่าบัญชีของตนเอง หากตั้งค่ารหัสกู้ไว้แล้ว ยังต้องรักษาการเข้าถึงอีเมลที่ผูกกับบัญชีด้วย เพราะการยืนยันตัวตนอาศัยช่องทางนั้น ข้อมูลกู้ที่อยู่ครบแต่อีเมลเข้าไม่ได้ยังทำให้การกลับบัญชียากขึ้น

สำหรับทีม การให้สิทธิ์กู้แก่ผู้ดูแลหลายคนลดโอกาสที่ผู้ดูแลคนเดียวหายไปพร้อมวิธีช่วยสมาชิก แต่ก็ขยายกลุ่มคนที่มีอำนาจเริ่มขั้นตอนกู้ ควรกำหนดบทบาทตามงานจริงและทบทวนสิทธิ์เมื่อมีการย้ายตำแหน่ง พนักงานที่กลับเข้าใช้หลังการกู้ต้องรู้ว่าข้อมูลเข้าบัญชีชุดเดิมใช้ไม่ได้แล้ว และต้องอัปเดตเครื่องที่ใช้งานทั้งหมด

การแชร์กับหลายอุปกรณ์เปลี่ยนต้นทุนการใช้จริง

ทั้งสองบริการให้แยกข้อมูลส่วนตัวออกจากข้อมูลที่ใช้ร่วมกันได้ แต่ความสะดวกของการแชร์อยู่ที่การกำหนดเจ้าของและการถอนสิทธิ์มากกว่าการส่งคำเชิญ Proton Pass แชร์รายการหรือห้องเก็บได้และใช้อีเมลแฝงแยกบัญชีตามเว็บไซต์ ส่วน 1Password ใช้ห้องเก็บร่วมกันในครอบครัวและทีม พร้อมบทบาทผู้ดูแลที่สัมพันธ์กับการกู้บัญชี บ้านที่แชร์บัญชีสตรีมมิงอาจต้องการเพียงห้องเก็บร่วมเล็ก ๆ ขณะที่ทีมที่มีคนเข้าออกบ่อยต้องการความชัดเจนว่าใครยังเห็นรายการใด

การแยกห้องเก็บช่วยลดผลกระทบเมื่อเชิญผิดคนหรือมีคนพ้นหน้าที่ เพราะสิทธิ์ไม่ได้ครอบคลุมข้อมูลทั้งหมดตั้งแต่แรก สำหรับครอบครัว ควรแยกรหัสผ่านธนาคารส่วนตัวออกจากบริการที่จ่ายร่วมกัน สำหรับทีม ควรแยกบัญชีส่วนกลางที่ต้องส่งต่อจากบัญชีส่วนบุคคลของพนักงาน โปรแกรมที่มีปุ่มแชร์มากกว่าไม่ได้ช่วยหากกลุ่มไม่มีข้อตกลงว่าใครเป็นเจ้าของรายการและใครมีสิทธิ์แก้ไข

การแชร์รายการเดียวกับการเชิญเข้าห้องเก็บทั้งห้องให้ผลไม่เหมือนกัน หากต้องให้ผู้รับจ้างเข้าบัญชีงานชั่วคราว การส่งสิทธิ์กว้างเกินไปอาจเปิดรายการอื่นที่ไม่เกี่ยวข้องด้วย ในทางกลับกันการสร้างรายการซ้ำเพื่อแชร์เฉพาะคนอาจทำให้รหัสผ่านเก่าอยู่ค้างหลังแก้ไข ผู้ใช้ควรมองความสามารถในการแก้ไขและถอนสิทธิ์เป็นส่วนของคุณภาพการแชร์ ไม่ใช่มองเพียงว่ามีปุ่มแชร์หรือไม่

การถอนสิทธิ์ในโปรแกรมจัดการรหัสผ่านหยุดการเปิดรายการผ่านห้องเก็บนั้น แต่ไม่สามารถทำให้คนที่เคยจำ คัดลอก หรือส่งต่อรหัสผ่านลืมข้อมูลเดิมได้ หากเป็นบัญชีสำคัญของทีม เมื่อคนพ้นหน้าที่อาจต้องเปลี่ยนรหัสที่เว็บไซต์ต้นทางด้วย และตรวจช่องทางกู้บัญชีของเว็บนั้นแยกต่างหาก หลักเดียวกันใช้กับบ้านที่เคยแชร์รหัสให้คนนอกครอบครัว การจัดสิทธิ์ในห้องเก็บเป็นเพียงส่วนหนึ่งของวงจรบัญชีร่วม

การใช้งานหลายอุปกรณ์ต้องดูทั้งการซิงก์และการเข้าสู่ระบบบนเครื่องใหม่ การกรอกอัตโนมัติบนเบราว์เซอร์เดสก์ท็อปอาจต่างจากในแอปธนาคารหรือแบบฟอร์มภาษาไทยบนโทรศัพท์ อีกทั้งบัญชีที่ใช้รหัสผ่านครั้งเดียวหรือ passkey อาจมีรายละเอียดการย้ายไม่เหมือนรายการรหัสผ่านธรรมดา เมื่อข้อมูลบางรายการไม่ย้ายไปตามคาด ความรู้สึกว่าแอปหนึ่งใช้ง่ายกว่าอาจกลับด้านทันที

บนอุปกรณ์สำรอง ความสะดวกไม่ได้วัดจากความเร็วซิงก์อย่างเดียว เครื่องใหม่อาจต้องใช้อีเมลยืนยัน Secret Key หรือวิธีกู้ที่เก็บไว้ที่อื่น และระบบกรอกอัตโนมัติอาจต้องเปิดสิทธิ์ในระบบปฏิบัติการก่อน สถานการณ์เหล่านี้มักไม่ปรากฏตอนใช้เครื่องหลักที่ตั้งค่าครบแล้ว จึงควรให้คนที่ใช้จริงลองตั้งค่าเอง โดยเฉพาะสมาชิกที่ไม่ถนัดเทคโนโลยีหรือทีมที่มีอุปกรณ์หลายระบบ

อีกมุมหนึ่งคือความผิดพลาดจากการแก้ไขข้อมูลร่วม หากหลายคนเปลี่ยนรหัสบัญชีเดียวกันแต่ไม่อัปเดตห้องเก็บ คนอื่นจะเห็นข้อมูลเก่าและอาจถูกล็อกออกจากเว็บไซต์ต้นทาง การกำหนดว่าใครแก้รายการได้จึงสำคัญพอ ๆ กับใครอ่านได้ กลุ่มที่ใช้บัญชีร่วมบ่อยอาจให้คะแนนบริการจากความชัดเจนของสิทธิ์ มากกว่าหน้าตาแอปที่ดูเรียบร้อย

การนำรหัสผ่านเก่ามาเก็บในโปรแกรมใหม่ไม่ได้แก้ปัญหารหัสซ้ำระหว่างเว็บไซต์ หากใช้รหัสเดียวกันหลายแห่ง เมื่อเว็บหนึ่งรั่ว ความเสียหายอาจลามไปอีกเว็บได้ทั้งใน Proton Pass และ 1Password ฟังก์ชันสร้างรหัสเฉพาะรายการช่วยลดความเสี่ยงนี้ แต่ต้องเปลี่ยนรหัสที่เว็บไซต์ต้นทางจริงด้วย การย้ายห้องเก็บเป็นโอกาสเห็นรายการซ้ำและบัญชีที่เลิกใช้ ซึ่งมีผลต่อความปลอดภัยมากกว่าความเร็วในการคัดลอกข้อมูลอย่างเดียว

แบบจำลองความเสี่ยงของผู้ใช้เดี่ยว ครอบครัว และทีม

การชั่งน้ำหนักควรเริ่มจากเหตุการณ์ที่สร้างความเสียหายมากที่สุดให้กับกลุ่มของตน แล้วจับคู่กับกลไกของบริการ เหตุการณ์ถูกเปิดเผยอีเมลจริง เหตุการณ์เจ้าของบัญชีล็อกตัวเองออก และเหตุการณ์ส่งสิทธิ์ให้ผิดคนมีคนรับผิดชอบและวิธีลดความเสียหายต่างกัน เกณฑ์ต่อไปนี้จึงเป็นแผนที่ของความเสี่ยง ไม่ใช่ลำดับคะแนนความปลอดภัยของผู้ให้บริการ

• ผู้ใช้เดี่ยว: หากสมัครเว็บไซต์ใหม่บ่อยและไม่ต้องการเผยอีเมลหลัก ให้ Proton Pass มีน้ำหนักเพิ่มเพราะอีเมลแฝง หากมีข้อมูลหลายชนิดและต้องจัดหมวดหมู่ละเอียด ให้ 1Password มีน้ำหนักเพิ่มจากประสบการณ์จัดระเบียบที่รายงานการใช้งานพบ ภัยที่ต้องรับผิดชอบเองทั้งสองฝั่งคือการทำข้อมูลกู้คืนหาย จึงต้องคิดถึงวันที่ไม่มีเครื่องหลัก
• ครอบครัว: ถ้าสมาชิกบางคนไม่ถนัดจัดการ Secret Key หรือวิธีกู้เอง ระบบผู้จัดการครอบครัวของ 1Password มีผลในวันที่ลืมข้อมูลเข้าใช้ ถ้าครอบครัวให้ความสำคัญกับอีเมลแฝงและการแยกตัวตนตามเว็บไซต์ Proton Pass อาจตอบโจทย์กว่า แต่แต่ละคนต้องรู้ว่าตนเก็บวิธีกู้ของตัวเองไว้ที่ใด และข้อมูลใดอยู่ในห้องเก็บร่วม
• ทีมธุรกิจ: ความเสี่ยงหลักคือสิทธิ์ค้างหลังคนย้ายงาน คนรับผิดชอบบัญชีส่วนกลางไม่ชัด หรือผู้ดูแลคนเดียวเข้าระบบไม่ได้ 1Password เหมาะเมื่อทีมให้ค่าน้ำหนักกับบทบาทผู้ดูแลและกระบวนการกู้ ส่วน Proton Pass เหมาะเมื่อเงื่อนไขการจัดการอีเมลแฝงสำคัญกว่า การแบ่งห้องเก็บและตรวจสิทธิ์เมื่อคนออกมีผลต่อทั้งสองทางเลือก

สำหรับแต่ละกลุ่มให้แยกคำถามเรื่องการป้องกันการเข้าถึงโดยคนแปลกหน้าออกจากคำถามเรื่องการกลับเข้าใช้โดยเจ้าของบัญชี การเข้ารหัสที่รัดกุมทำให้การกู้ต้องมีเงื่อนไข ส่วนการมีผู้ช่วยกู้ก็ต้องมีการกำกับสิทธิ์ ไม่ควรนับจำนวนวิธีกู้หรือจำนวนฟีเจอร์แชร์อย่างเดียว เพราะรายละเอียดว่าใครทำอะไรได้และต้องมีข้อมูลใดอยู่ในมือเป็นตัวกำหนดผลเมื่อเกิดปัญหา

แบบจำลองนี้ยังช่วยมองความเสี่ยงที่มักถูกมองข้ามในหน้าเทียบราคา หากอีเมลหลักหลุดจากเว็บหนึ่ง ผู้ใช้เดี่ยวอาจต้องรับสแปมและเปลี่ยนช่องทางติดต่อหลายบริการ หากคนหนึ่งในบ้านลืมข้อมูลเข้าบัญชี ค่าเสียหายอาจเป็นเวลาของทั้งครอบครัวที่ต้องตามหารหัสร่วม สำหรับธุรกิจ การถอนสิทธิ์ช้าอาจทำให้คนที่พ้นหน้าที่ยังเห็นข้อมูลที่ไม่จำเป็นอีกต่อไป แต่ละเหตุการณ์ต้องใช้ฟีเจอร์คนละชุดในการลดผลกระทบ

ในกรณีสมมติ ผู้ใช้คนเดียวเก็บบัญชีสมัครข่าวสาร ร้านค้า และบริการออนไลน์จำนวนมากด้วยอีเมลหลักเดียว ความเสี่ยงเรื่องอีเมลถูกเผยแพร่ซ้ำอาจมีน้ำหนักสูงกว่าเรื่องผู้ช่วยกู้ เพราะไม่มีคนอื่นดูแลห้องเก็บให้ เขาอาจเลือก Proton Pass และรับภาระเก็บวิธีกู้ไว้เอง แต่ถ้าบัญชีเดียวกันมีข้อมูลหลายรูปแบบและต้องค้นหารายการบ่อย ความสามารถจัดระเบียบของ 1Password อาจเปลี่ยนผลการเลือก

กรณีสมมติของครอบครัวที่มีสมาชิกใช้โทรศัพท์คนละระบบ คำถามสำคัญไม่ใช่แค่แอปติดตั้งได้หรือไม่ แต่คือสมาชิกแต่ละคนเปิดรายการร่วมได้ถูกต้องและกู้บัญชีของตนเมื่อเครื่องหายได้หรือไม่ หากผู้จัดการครอบครัวอยู่ต่างบ้าน การช่วยกู้จากระยะไกลของ 1Password มีคุณค่าที่ฟีเจอร์แชร์ทั่วไปแทนไม่ได้ แต่ก็ต้องมั่นใจว่าผู้จัดการคนนั้นยังถือสิทธิ์และเข้าอีเมลที่ใช้ยืนยันได้

กรณีสมมติของทีมเล็กที่พนักงานดูแลบัญชีสื่อสังคมร่วมกัน สิทธิ์เปิดห้องเก็บช่วยให้ไม่ต้องส่งรหัสผ่านผ่านแชต แต่เมื่อสมาชิกออกจากทีม งานยังรวมถึงถอนสิทธิ์ เปลี่ยนรหัสที่บริการปลายทาง และทบทวนวิธียืนยันตัวตนของบัญชีร่วม ถ้าทีมทำเรื่องเหล่านี้ได้คล่องภายใต้บริการใด บริการนั้นย่อมตอบโจทย์กว่าโดยไม่ต้องอ้างว่ามีระดับการเข้ารหัสสูงกว่าอีกฝ่าย

ผู้ใช้ Proton Mail ร่วมกับ Proton Pass ควรคิดถึงการพึ่งพาบัญชีเดียวกันด้วย หากอีเมลสำหรับรับรหัสยืนยันและห้องเก็บรหัสผ่านอยู่ภายใต้บัญชีที่เปิดไม่ได้พร้อมกัน ทางกู้ที่อาศัยเพียงบริการในชุดเดียวอาจไม่ช่วย การแยกที่เก็บ recovery phrase ออกไปจึงมีความหมายมากขึ้น ส่วนผู้ใช้ 1Password ที่ผูกการยืนยันกับอีเมลหลักก็ควรแน่ใจว่าเปิดอีเมลนั้นได้โดยไม่ต้องพึ่งรหัสที่อยู่ในห้องเก็บเพียงแห่งเดียว

ราคาและการย้ายข้อมูลควรวัดด้วยของที่ต้องนำไปใช้

Proton Pass มีแผนใช้ฟรีสำหรับการเก็บรหัสผ่านพื้นฐาน ขณะที่ 1Password ให้ทดลองใช้ก่อนสมัครแผนชำระเงิน ความต่างระหว่างฟรีกับจ่ายจึงควรเทียบกับความต้องการจริง เช่น จำนวนคนที่ต้องแชร์ สิทธิ์จัดการ และเครื่องมือเพิ่มเติม ไม่ใช่ดูตัวเลขรายเดือนจากต่างประเทศอย่างเดียว สำหรับผู้อ่านในไทย ยอดที่ชำระจริงยังขึ้นกับรอบบิล สกุลเงิน ภาษี และเงื่อนไขหน้าเช็กเอาต์ในวันที่ซื้อ

ก่อนย้ายทั้งหมด ให้ลองนำเข้าชุดเล็กที่มีทั้งรายการธรรมดาและรายการซับซ้อน เช่น ช่องข้อมูลกำหนดเอง บันทึก รหัสยืนยัน และไฟล์แนบถ้ามี แล้วเปิดตรวจข้อมูลต้นทางเทียบปลายทางทีละชนิด การนำเข้าสำเร็จในหน้าจอไม่ได้แปลว่าช่องทุกประเภทอยู่ถูกที่ หากมีช่องที่แปลงผิด ให้จดชนิดรายการไว้ แล้วประเมินว่าต้องแก้ด้วยมือมากเพียงใด ลองกรอกบัญชีที่ใช้จริงบนเบราว์เซอร์และโทรศัพท์ด้วย โดยให้เจ้าของบัญชีแต่ละคนลองเอง

ต่อจากนั้นลองแก้รายการบนเครื่องหนึ่งและตรวจว่าปรากฏบนอีกเครื่องโดยไม่มีรายการซ้ำ หากมีบัญชีร่วมให้ทดลองเพิ่มสมาชิก เปลี่ยนสิทธิ์ และถอนสิทธิ์จากรายการทดสอบด้วย วิธีนี้เผยปัญหาเรื่องโครงสร้างห้องเก็บก่อนข้อมูลสำคัญย้ายเข้าไปทั้งหมด และทำให้เห็นว่าบริการใดสอนสมาชิกใหม่ได้ง่ายกว่าในสภาพของบ้านหรือทีมจริง

ควรลองส่งออกจากบริการใหม่ก่อนยกเลิกบริการเดิมด้วย เพราะการย้ายเข้าได้อย่างเดียวไม่รับประกันว่าจะย้ายออกได้ครบ ตรวจรูปแบบไฟล์ที่ได้และอ่านข้อมูลตัวอย่างกลับด้วยเครื่องมือที่ตั้งใจจะใช้ ไฟล์ส่งออกที่ไม่เข้ารหัสอาจมีรหัสผ่านทั้งหมดในรูปที่เปิดอ่านได้ จึงควรเก็บไว้เพียงช่วงตรวจสอบในที่ปลอดภัยและลบสำเนาที่ไม่จำเป็นหลังเสร็จงาน

ก่อนนำเข้าควรดูชนิดไฟล์ที่บริการเดิมส่งออกได้ด้วย ข้อมูลบางประเภทอาจอยู่ในไฟล์คนละรูปแบบหรือมีไฟล์แนบที่ต้องจัดการต่างหาก ถ้าต้นทางมีโครงสร้างหลายห้องเก็บ การนำเข้ารอบเดียวอาจทำให้ขอบเขตส่วนตัวกับส่วนกลางปะปนกัน การแบ่งข้อมูลให้ถูกกลุ่มตั้งแต่ช่วงทดลองช่วยลดงานย้ายและลดความเสี่ยงแชร์ผิดหลังสมัครแผนจริง

ควรเผื่อเวลาสำหรับบัญชีที่ใช้ยืนยันตัวตนเพิ่มเติมด้วย รหัสครั้งเดียวที่สร้างในแอปเดิมอาจไม่ย้ายตามรายการรหัสผ่านเสมอไป และ passkey บางประเภทต้องตรวจข้อจำกัดของต้นทางและปลายทางเป็นกรณี การทดสอบด้วยบัญชีที่ไม่สำคัญก่อนช่วยให้รู้ว่าจะต้องกลับไปตั้งค่าบนเว็บไซต์ใดบ้าง ไม่ควรลบบัญชีบริการเดิมทันทีที่จำนวนรายการในแอปใหม่ดูครบ

หลังนำเข้าแล้วควรตรวจรายการที่แอปจัดเป็นข้อมูลซ้ำด้วย บางรายการอาจเป็นบัญชีคนละคนที่ใช้เว็บไซต์เดียวกัน หรือเป็นบัญชีเก่าที่มีอีเมลต่างกัน การลบทิ้งเพราะชื่อเว็บซ้ำอย่างเดียวอาจทำให้ข้อมูลที่ยังต้องใช้หายไป ส่วนการปล่อยรายการซ้ำทั้งหมดไว้ก็เพิ่มโอกาสเลือกกรอกรหัสเก่า การแยกด้วยชื่อผู้ใช้และเจ้าของบัญชีจึงช่วยให้ฐานข้อมูลใหม่สะอาดขึ้นโดยไม่ทำลายข้อมูลจำเป็น

ระหว่างทดลองให้ปิดการกรอกอัตโนมัติของโปรแกรมเดิมหรือของเบราว์เซอร์ชั่วคราวในกรณีที่มันแย่งช่องเดียวกัน มิฉะนั้นอาจเข้าใจผิดว่าแอปใหม่กรอกได้ดีทั้งที่ข้อมูลมาจากอีกแหล่งหนึ่ง ควรลองบัญชีที่มีชื่อผู้ใช้หลายแบบและเว็บที่มีหน้าลงชื่อเข้าใช้หลายขั้น เพื่อเห็นว่าคำแนะนำรายการตรงกับบัญชีที่ต้องการหรือไม่

ราคาแผนครอบครัวหรือธุรกิจต้องรวมจำนวนที่นั่งและระดับสิทธิ์ที่ต้องใช้จริง หากจ่ายแผนถูกกว่าแต่ต้องสร้างบัญชีร่วมเพื่อเลี่ยงข้อจำกัดการแชร์ ค่าใช้จ่ายด้านความเสี่ยงและงานดูแลอาจสูงขึ้น ในทางกลับกันผู้ใช้คนเดียวที่ต้องการเพียงเก็บรหัสผ่านอาจไม่ต้องจ่ายเพื่อเครื่องมือบริหารทีม การคิดต้นทุนแบบนี้ทำให้ค่าใช้จ่ายรายปีเชื่อมกับงานที่บริการต้องทำจริง ไม่ใช่เพียงส่วนลดที่หน้าแรกแสดง

เมื่อแน่ใจว่าจะย้าย ควรรู้ว่าข้อมูลใดต้องเก็บสำรองไว้และใครรับผิดชอบไฟล์ส่งออก โดยเฉพาะห้องเก็บของครอบครัวหรือทีมที่มีข้อมูลหลายเจ้าของ การเก็บไฟล์ไว้ถาวรโดยไม่มีผู้ดูแลอาจสร้างสำเนารหัสผ่านนอกระบบที่ควบคุมสิทธิ์ การลบไฟล์อย่างเหมาะสมหลังตรวจความครบถ้วนจึงเป็นส่วนของกระบวนการย้าย ไม่ใช่งานเก็บกวาดที่เลื่อนไปได้เรื่อย ๆ

ปิดท้ายการทดลองด้วยเส้นทางกู้ของแผนที่เลือก: ยืนยันว่าข้อมูลกู้คืนอยู่ในที่ที่เข้าถึงได้เมื่อเครื่องหลักหาย และคนที่มีสิทธิ์ช่วยกู้ยังเข้าใช้บัญชีของตนเองได้ หากการทดลองเผยว่ารายการพิเศษหาย การแชร์ผิดขอบเขต หรือไม่มีทางกู้ข้อมูลเก่าได้ ต้นทุนแก้ไขเหล่านี้อาจสูงกว่าส่วนต่างค่าสมาชิกมาก บริการที่เหมาะคือบริการที่จัดการความเสี่ยงสำคัญของเจ้าของข้อมูลได้ทั้งในวันปกติและวันที่ต้องเริ่มใหม่