1Password wpuszcza Claude do logowania, ale nie do haseł

1Password uruchomił 1Password for Claude, browser integration, która pozwala użytkownikowi autoryzować Claude do użycia zapisanych danych logowania przy multi-step tasks. Według 1Password i The Verge model nie widzi haseł ani jednorazowych kodów MFA: dane są wstrzykiwane przez secure channel, a dostęp zatwierdza się dla konkretnego zadania.

Claude może użyć sejfu, ale nie zajrzeć do środka

Nowy zero-exposure security framework rozwiązuje jedną z największych praktycznych blokad browser agents. Agent może rezerwować podróż albo zarządzać kontem, ale często dochodzi do logowania, gdzie człowiek musi przejąć przeglądarkę.

1Password twierdzi, że agent dostaje wyłącznie credentials jawnie zatwierdzone dla bieżącego taska. Użytkownik akceptuje albo odrzuca prośbę biometrycznym promptem, a sejf automatycznie blokuje dostęp poza dozwolonym zakresem, gdy agent przejmuje przeglądarkę.

Praca agentów przesuwa się od klikania do delegowania uprawnień

Dla zespołów enterprise to ważniejsze niż wygoda. Jeśli agents mają wykonywać realną pracę w przeglądarce, potrzebna jest warstwa, która oddziela możliwość wykonania akcji od możliwości przeczytania sekretu.

Ten model jest bliski temu, jak powinny wyglądać agent permissions: per task, zatwierdzone przez użytkownika, minimalne i audytowalne. Dostęp do credentials staje się kontrolowaną operacją, nie wklejeniem hasła do promptu ani ręcznym przełączaniem okien.

Bezpieczeństwo zależy teraz od granic strony i formularza

Ryzyko nie znika. Zmienia miejsce. 1Password mówi, że po każdym autofill skanuje stronę, aby dane nie zostały widoczne w formularzu przed oddaniem kontroli Claude. To rozsądne, ale tworzy cienką granicę między stroną, agentem, extension i password managerem.

Dostępność jest ograniczona: funkcja działa teraz dla użytkowników 1Password na Macu w planach business, family i individual. Wymaga aplikacji desktopowych i browser extensions dla 1Password oraz Claude. Payment cards i identity details mają pojawić się później.

Zaufanie rozstrzygną zepsute strony i audit logs

Warto obserwować, jak integracja zachowa się przy błędach, phishingowych stronach, przekierowaniach i formularzach, które przechowują wartości w nieoczekiwany sposób. Tam zero exposure musi działać poza demo.

Jeśli 1Password to udźwignie, password manager stanie się brokerem uprawnień dla agents. Jeśli nie, będzie tylko elegantszym sposobem podania agentowi kluczy w rękawiczkach.

Werdykt Lilith

1Password nie chce oddać Claude sejfu. Chce stać obok jak portier, podać jedną kartę i od razu ją zabrać. W świecie agents to może być najważniejsza nudna robota.