1Password 8.12.40 — первая минута без единого клика
Как проверяли: чистый Debian 13 в одноразовом контейнере; источник — официальный файл https://downloads.1password.com/linux/debian/amd64/stable/1password-latest.deb (1password 8.12.40). Запуск от обычного пользователя на виртуальном экране, 60 секунд, ничего не нажимали. 19.10.2026. Каждое обращение в сеть и каждый записанный файл фиксировались; код не декомпилировался. После разбора контейнер удалён.
Сайт программы: https://1password.com
SHA-256 пакета: e0aeadeaf3eb3705b549cfb84fe50736d5380beddb284ca39da96141163c0fcb
Итог
| Что проверяли | Результат |
|---|---|
| Встроенные SDK телеметрии, отчётов о сбоях, аналитики, рекламы | Squirrel (проверка обновлений), Crashpad / Breakpad (отчёты о сбоях), Firebase Crashlytics (отчёты о сбоях), LogRocket (статистика использования) |
| Обращения в сеть за первую минуту | 2 имени сервера, ещё 1 без имени |
| Известные трекеры среди серверов | нет |
| Файлы, записанные за первую минуту | 99 |
| Программа работала всё время наблюдения | да — процесс жив в конце наблюдения |
Что встроено
Проверено 580 файлов (577 МБ).
| SDK | Назначение | Где найдено |
|---|---|---|
| Squirrel | проверка обновлений | opt/1Password/LICENSES.chromium.html |
| Crashpad / Breakpad | отчёты о сбоях | opt/1Password/chrome_crashpad_handler |
| Firebase Crashlytics | отчёты о сбоях | opt/1Password/resources/app.asar.unpacked/index.node |
| LogRocket | статистика использования | opt/1Password/resources/app.asar.unpacked/index.node |
Адреса известных трекеров в файлах программы — это адреса в коде, а не обращения:
| Трекер | Адреса | Упоминаний |
|---|---|---|
developers.google.com, docs.google.com, dl.google.com, code.google.com | 991 | |
| Yahoo | it.search.yahoo.com, at.search.yahoo.com, es.search.yahoo.com, fr.search.yahoo.com | 106 |
| Mail.ru | suggests.go.mail.ru, go.mail.ru, e.mail.ru, cloud.mail.ru | 11 |
| Яндекс.Метрика | suggest.yandex.ru, yandex.ru, market.yandex.ru, music.yandex.ru | 10 |
| Google APIs | www.googleapis.com, c.bigcache.googleapis.com, chromewebstore.googleapis.com | 8 |
| YouTube | c.youtube.com, youtube.com, music.youtube.com | 8 |
| Microsoft Bing Ads | www.bing.com, bing.com | 7 |
| Cloudflare | developers.cloudflare.com, dash.cloudflare.com, cloudflare.com | 6 |
www.linkedin.com, linkedin.com, business.linkedin.com | 6 | |
www.reddit.com, reddit.com, business.reddit.com | 6 | |
| Salesforce | salesforce.com, help.salesforce.com, trailhead.salesforce.com | 6 |
accountscenter.facebook.com, www.facebook.com, facebook.com | 5 |
Куда обращалась
| Сервер | Как | С какой секунды | Раз | Известный трекер |
|---|---|---|---|---|
redirector.gvt1.com | соединение | 1.9 | 2 | — |
rr3---sn-oj1gi5-5b.gvt1.com | соединение | 2.4 | 2 | — |
142.251.20.113:443 | соединение без имени (TCP) | 2.0 | 1 | — |
DNS-запрос — ещё не соединение: программа узнала адрес сервера. Но сам запрос видят провайдер и DNS-сервер.
Что записала на диск
Папки, куда программа записала файлы за минуту работы:
| Папка | Файлов |
|---|---|
~/.config/1Password | 73 |
~/.config/BraveSoftware | 8 |
~/.cache/fontconfig | 5 |
~/.local/share | 3 |
~/.cache/dconf | 1 |
~/.config/autostart | 1 |
~/.config/chromium | 1 |
~/.config/google-chrome-beta | 1 |
~/.config/google-chrome-unstable | 1 |
~/.config/google-chrome | 1 |
Как читать эту карточку
- Это первая минута после запуска, без единого действия: то, что программа делает сама. В обычной работе обращений бывает больше.
- «Встроенный SDK» — найден код библиотеки. Это не доказывает передачу данных, а адрес в коде — ещё не обращение.
- Разбор сделан автоматически по единой методике. Проверить любую программу самому можно здесь.