Software-update: 1Password 8.11.8

Voor de veiligheid is het beter om voor ieder account een ander en sterk wachtwoord te gebruiken. Als een bepaalde dienst wachtwoorden laat uitlekken, zijn niet al je andere accounts met hetzelfde wachtwoord toegankelijk. Voor het bijhouden van al deze verschillende wachtwoorden zijn wachtwoordmanagers een uitkomst. 1Password is er hier een van en is beschikbaar als webapplicatie, als app op verschillende platforms en als extensie voor de meestgebruikte browsers. Het kan twee weken geprobeerd worden, waarna een licentie moet worden aangeschaft. Voor meer informatie over de mogelijkheden verwijzen we naar deze pagina. In versie 8.11.8 zijn de volgende veranderingen en verbeteringen doorgevoerd:

1Password for Android 8.11.8

• Localization has been improved for a number of our supported languages using new translations from Crowdin.
• We’ve fixed an issue where you could get multiple re-authentication prompts if your SSO email was changed.
• We’ve fixed an issue where the sorting for an item list wasn’t maintained after you navigated away from the list.

1Password for iOS 8.11.8

• Localization has been improved for a number of our supported languages using new translations from Crowdin.
• We’ve fixed an issue where you could get multiple re-authentication prompts if your SSO email was changed.
• We’ve fixed an issue where the sorting for an item list wasn’t maintained after you navigated away from the list.

1Password for Linux 8.11.8

• Localization has been improved for a number of our supported languages using new translations from Crowdin.
• We’ve fixed an issue where selecting the back button after saving edits to Developer environment variables caused an extra empty field to appear.
• We’ve fixed an issue where you could get multiple re-authentication prompts if your SSO email was changed.
• We’ve fixed an issue where the sorting for an item list wasn’t maintained after you navigated away from the list.
• We’ve updated our dependencies to fix some bugs and improve the app’s stability.

1Password for Mac 8.11.8

• If you use 1Password Enterprise Password Manager and 1Password Device Trust, we’ve added a new Kolide Device Trust Check that allows admins to require you to have the 1Password browser extension downloaded on your default browser.
• 1Password for Mac now connects correctly to the browser extension when the 1Password app’s file name uses lowercase letters.
• Localization has been improved for a number of our supported languages using new translations from Crowdin.
• We’ve fixed an issue where selecting the back button after saving edits to Developer environment variables caused an extra empty field to appear.
• We’ve fixed an issue where you could get multiple re-authentication prompts if your SSO email was changed.
• We’ve fixed an issue where the sorting for an item list wasn’t maintained after you navigated away from the list.
• We’ve updated our dependencies to fix some bugs and improve the app’s stability.

1Password for Windows 8.11.8

• Localization has been improved for a number of our supported languages using new translations from Crowdin.
• We’ve fixed an issue where selecting the back button after saving edits to Developer environment variables caused an extra empty field to appear.
• We’ve fixed an issue where you could get multiple re-authentication prompts if your SSO email was changed.
• We’ve fixed an issue where the sorting for an item list wasn’t maintained after you navigated away from the list.
• We’ve updated our dependencies to fix some bugs and improve the app’s stability.

1Password in the browser 8.11.8

• If you use 1Password Enterprise Password Manager and 1Password Device Trust, we’ve added a new Kolide Device Trust Check that allows admins to require you to have the 1Password browser extension downloaded on your default browser.
• We’ve added the message “1Password wants to fill your credit card details on [website name]” to the authorization prompt to fill credit card details.
• Localization has been improved for a number of our supported languages using new translations from Crowdin.
• We’ve fixed an issue where 1Password wouldn’t offer to save a passkey on some websites, and instead your browser offered to save the passkey.
• If your account uses multi-factor authentication and you select Offline, you’ll now see the message: “Offline. Changes won’t appear on your other devices until you sign in with 1Password in the browser”.
• We’ve fixed a visual issue where notification titles weren’t wrapping correctly.

Versienummer	8.11.8
Releasestatus	Final
Besturingssystemen	Android, Linux, macOS, iOS, Windows 10, Windows 11
Website	1Password
Download	https://1password.com/downloads/
Licentietype	Betaald

Reacties (4)

[RobbieB]

Geen fix van de click-jack I nu vulnerabilities zo te zien. Schandalige wanvertoning van zo’n grote partij.

[Christoxz]

https://blog.1password.co...eans-for-1password-users/

Gefixt in 8.11.7, echter is er geen changelog beschikbaar

[RobbieB]

Dit lost het probleem niet op. Het is een extra notificatie voor autofill, maar de onderliggende vulnerability is nog steeds in place.

Bleeping Computer houdt een overzicht bij van de huidige status: https://www.bleepingcomputer.com/news/security/major-password-managers-can-leak-logins-in-clickjacking-attacks/ (onderaan de pagina)

Het feit dat 1Password aangeeft dat het een browser level issue is, is ook BS, want andere password managers hebben het wel gefixt

het feit dat die reactie +2 krijgt, man man. Lees eens wat er daadwerkelijk in die release notes staat.

[Reactie gewijzigd door RobbieB op 27 augustus 2025 15:31]

[Liger]

Dat een passwordmanager gevoelig is voor clickjacking is toch niet meteen een kwetsbaarheid van de manager? Ik snap hun reactie wel ("het is een afweging tussen gebruiksgemak en veiligheid en dit is een breder probleem") en dat andere wachtwoordmanagers dezelfde aanpak hanteren laat ook zien dat het gewoon een keuze is, geen nalatigheid.