1Password pouští Claude k přihlašování, ale ne k heslům

1Password spustil 1Password for Claude, browser integration, která dovolí uživateli autorizovat Claude k použití uložených přihlašovacích údajů při multi-step úlohách. Podle 1Password a The Verge model hesla ani jednorázové MFA kódy nevidí: údaje se vkládají přes secure channel a přístup se schvaluje pro konkrétní úlohu.

Claude dostává schopnost použít trezor, ne do něj nahlížet

Nový zero-exposure security framework má řešit největší praktickou brzdu browser agents. Agent může rezervovat cestu nebo spravovat účet, ale dřív často narazil na přihlášení, kde musel člověk převzít prohlížeč.

1Password tvrdí, že agent dostane jen explicitně schválené credentials pro aktuální task. Uživatel žádost schválí nebo odmítne biometrickým promptem a trezor se při převzetí prohlížeče agentem automaticky uzamkne mimo povolený rozsah.

Agentní práce se posouvá od klikání k delegování oprávnění

Pro enterprise týmy je to důležitější než samotné pohodlí. Pokud mají agents dělat reálnou práci v prohlížeči, musí existovat vrstva, která oddělí schopnost akci provést od schopnosti přečíst tajemství.

Tohle je model blízký tomu, jak by měly vypadat agent permissions: per task, schválené uživatelem, omezené na minimum a auditovatelné. Přístup k credentials se tím stává řízenou operací, ne lepením hesla do promptu nebo ručním přepínáním oken.

Bezpečnost bude stát na hranicích stránky a formuláře

Riziko se tím neztrácí. Jen se přesouvá. 1Password říká, že po každém autofill skenuje stránku, aby nezůstala data vystavená ve formuláři, než vrátí kontrolu Claude. To je rozumné, ale pořád vzniká tenká hranice mezi webem, agentem, extension a password managerem.

Dostupnost je také omezená: funkce je teď pro uživatele 1Password na Macu napříč business, family a individual plány. Vyžaduje desktop app a browser extension pro 1Password i Claude. Payment cards a identity details mají přijít až později.

Rozhodne audit a chování na rozbitých webech

Sledovat se vyplatí, jak integrace zvládne chybové stavy, phishingové stránky, přesměrování a formuláře, které ukládají hodnoty nečekaně. Právě tam se ukáže, jestli zero-exposure drží i mimo demo.

Pokud 1Password model ustojí, password manager se může stát permission brokerem pro agents. Pokud ne, bude to jen elegantnější způsob, jak agentovi podat klíče rukou v rukavici.

Lilithin verdikt

1Password nechce dát Claude trezor. Chce stát vedle něj jako vrátný, který podá jen jednu kartu a hned ji zase sebere. V agents světě je to možná nejdůležitější nudná práce.