Share Auth, 1Password of Bitwarden om 2FA te delen?

1Password en Bitwarden zijn uitstekende wachtwoordmanagers, en beide kunnen een TOTP-geheim in een kluisitem bewaren en met een team delen. Share Auth doet maar één ding: 2FA-codes delen. Hebben meerdere mensen dezelfde code nodig, dan tellen drie verschillen.

1. Wie de seed krijgt

In een wachtwoordmanager wordt het gedeelde item op het apparaat van elk lid ontsleuteld, seed inbegrepen, zodat de app de code kan berekenen.

• 1Password Teams heeft maar drie kluisrechten; met “Allow Viewing” kun je al wachtwoorden tonen en kopiëren (bron).
• 1Password Business voegt een recht “View and Copy Passwords” toe, dat 1Password indeelt als afgedwongen door de client: de onversleutelde gegevens blijven op het apparaat en kunnen eruit worden gehaald (bron).
• Bitwarden biedt collecties met “verborgen wachtwoorden” die verhinderen dat de TOTP-seed wordt getoond of gekopieerd, en vermeldt daarbij dat deze verborgen velden de toegang beperken zonder haar te verhinderen (bron).

In Share Auth wordt de code op de server berekend. Een lezer krijgt de actuele code, nooit de seed: die komt niet op zijn apparaat terecht, dus er valt niets uit te halen.

2. Wat er wordt vastgelegd

• 1Password reserveert zijn activiteitenlog en gebruiksrapporten voor het Business-abonnement (bron).
• Bitwarden biedt eventlogs op de abonnementen Teams en Enterprise; hun lijst met events bevat geen eigen event voor het bekijken of kopiëren van een TOTP-code (bron).
• Share Auth legt elke verstrekte code vast, op alle abonnementen: wie, welk account, wanneer, en via welk kanaal (site, API, Slack, Discord of Teams).

3. Waar de code terechtkomt

Wachtwoordmanagers tonen de code in hun apps en vullen hem in de browser in. De Slack-integratie van 1Password plaatst waarschuwingen en aanmeldmeldingen; de documentatie beschrijft geen manier om een code in Slack te krijgen (bron).

Share Auth brengt de code naar de plek waar het team erom vraagt: /otp in Slack of Discord, de API voor een script, de MCP-connector voor een AI-agent, en de browserextensie op de inlogpagina.

De prijzen

Dit zijn de prijzen zoals ze op 19 oktober 2026 op de officiële pagina’s stonden, in dollars en bij jaarlijkse facturatie: 1Password Teams Starter Pack voor $ 24,95 per maand voor 10 gebruikers, 1Password Business voor $ 8,99 per gebruiker per maand (bron); Bitwarden Teams voor $ 4 en Enterprise voor $ 6 per gebruiker per maand (bron). Share Auth kost € 0, € 6 of € 12 per gebruiker per maand, bij maandelijkse facturatie: zie de prijzen.

Welke kiezen?

Neem een wachtwoordmanager als je vooral de wachtwoorden van het team wilt beheren; dat is zijn vak, en hij bewaart ook 2FA-codes. Voeg Share Auth toe wanneer mensen een code moeten gebruiken zonder het geheim te bezitten, wanneer je moet weten wie welke code heeft opgehaald, of wanneer de code in Slack, Discord of een script moet aankomen.