1Password lar Claude logge inn – uten å se passordet

Hva skjedde

1Password har lansert støtte for Claude. Integrasjonen gjør at Claude kan bruke innlogginger og engangskoder lagret i 1Password når den utfører nettleseroppgaver, uten at selve passordet sendes til Claude, Claudes minne eller Anthropic-systemene, ifølge MacRumors. Når Claude vil logge inn, viser 1Password hvilken legitimasjon agenten ber om og hvorfor. Brukeren må godkjenne, og tilgangen gjelder bare den aktuelle oppgaven.

Funksjonen er tilgjengelig for Mac-brukere med 1Password-abonnement og krever Claude Pro, Max, Team eller Enterprise. 1Password-appen, 1Password-nettleserutvidelsen, Claude-skrivebordsappen og Claude in Chrome-utvidelsen kreves. Kredittkort og identiteter støttes ikke nå; dette gjelder innlogginger og engangskoder.

Hva det betyr

Dette er et av de første praktiske forsøkene på å løse et stort AI-agentproblem: Hvordan lar du en agent gjøre ekte arbeid på nettet uten å gi den hele nøkkelknippet ditt?

1Password legger seg mellom agenten og hemmelighetene. Claude får ikke passordet som tekst. I stedet fyller 1Password inn på siden etter at du har godkjent forespørselen. Agentic Mode i 1Password-utvidelsen skal også skjule passordgrensesnittet når en AI-agent tar over, slik at hemmeligheter ikke eksponeres like lett.

Det betyr ikke at risikoen forsvinner. En AI-agent kan fortsatt gjøre feil handling på feil nettsted hvis du godkjenner ukritisk. Den kan også misforstå oppgaven. Men det er en bedre modell enn å kopiere passord, 2FA-koder eller sesjonsinformasjon inn i en chatbot.

Min vurdering

Min take: Dette er riktig retning, men det krever en ny vane hos brukeren. Vi er vant til å spørre «stoler jeg på appen?». Med AI-agenter må vi også spørre: «Stoler jeg på denne konkrete handlingen akkurat nå?»

For norske Mac-brukere er dette spesielt viktig rundt jobb, BankID og tofaktor. Kildene sier ikke at 1Password-integrasjonen håndterer BankID, og jeg ville uansett ikke brukt en AI-agent til bank- eller offentlig innlogging med mindre arbeidsflyten er ekstremt tydelig og godkjent av tjenesten. På mindre sensitive kontoer – reise, prosjektverktøy, testkontoer, administrasjon – kan dette derimot bli nyttig.

Det mest lovende er at 1Password ikke later som passord skal deles med AI. De prøver å gjøre AI-en til en operatør, ikke en hemmelighetsforvalter. Det skillet blir avgjørende.

Slik gjør du det

• Sjekk kravene: Du trenger Mac, 1Password-abonnement, 1Password-appen, 1Password-nettleserutvidelsen, Claude-skrivebordsappen og Claude in Chrome. Claude-planen må være Pro, Max, Team eller Enterprise.
• Oppdater 1Password og nettleserutvidelsen før du starter. Hvis funksjonen ikke vises, er første feilsjekk at alle appene faktisk er oppdatert.
• Koble Claude-integrasjonen i henhold til 1Passwords hjelpedokumentasjon. Ikke bruk uoffisielle snarveier, tredjepartsutvidelser eller manuell kopiering av hemmeligheter.
• Start med en ufarlig konto. Test for eksempel en konto der feil innlogging ikke får store konsekvenser, før du bruker agenten i arbeid.
• Når Claude ber om tilgang, les dialogen: Hvilken konto ber den om? Hvorfor? Stemmer nettstedet? Hvis noe er uklart, avslå.
• Ikke bruk dette til bank, BankID, helsetjenester eller jobbadmin før du har en klar policy for det. I bedrift bør dette vurderes av IT/security før bred bruk.
• Hvis innlogging feiler: avbryt oppgaven, logg inn manuelt og sjekk at passord eller engangskoder ikke ble eksponert i nettleserfelt, chat eller skjermdeling.

Hva du bør gjøre

• Bruk integrasjonen bare der du faktisk trenger en AI-agent til nettleseroppgaver.
• Godkjenn aldri en legitimasjonsforespørsel du ikke forstår.
• Hold bank, BankID og kritiske jobbverktøy utenfor inntil du har en tydelig policy.
• Skill gjerne mellom private, jobbrelaterte og testkontoer i 1Password.
• Skru av eller begrens integrasjonen hvis du deler Mac eller nettleserprofil med andre.

Kilder

• MacRumors