1Password laat AI-agents inloggen zonder je wachtwoord
Wie een AI-agent een boodschap laat doen, loopt vroeg of laat tegen een inlogscherm aan. Tot nu toe was de snelle oplossing om de agent gewoon je wachtwoord te geven. 1Password wil daar een eind aan maken met 1Password for Agents, dat op 22 oktober live ging. Agents van Anthropic, OpenAI en Meta loggen daarmee in op websites zonder het wachtwoord zelf ooit te zien.
Zo werkt het inloggen via 1Password
Komt een agent bij een inlogpagina, dan stuurt hij een unieke digitale sleutel naar 1Password om te bewijzen wie hij is. Jij krijgt een melding op je eigen apparaat en keurt het verzoek goed of af. Na goedkeuring vult 1Password de gegevens zelf in op de site. De agent krijgt het wachtwoord niet, en ook geen eenmalige code, schrijft TechCrunch.
Volgens ITdaily geldt de toegang per sessie en schuift die niet door naar latere taken. Je ziet welke agent wat gebruikt en kunt een koppeling op elk moment verbreken. Verander je een wachtwoord, dan pas je het één keer aan in je kluis en gebruiken alle gekoppelde agents meteen de nieuwe login.
Welke agents doen mee
Bij de start werkt de dienst met Muse van Meta, Claude Duet van Anthropic, ChatGPT Work en dots van OpenAI en Grok Bot. Muse en Grok Bot zouden de komende dagen op alle platforms ondersteund worden; de agents van Anthropic en OpenAI volgen later. Thurrott noemt een rij partners die eraan komen, onder meer Perplexity, Browserbase, Browser Use en Ramp. Ontwikkelaars van eigen agents kunnen ook aanhaken.
Aashish Tripathi, chief product officer van 1Password, zegt het zo: “The old model where you hand over a credential and hope for the best doesn’t work.”
“Een agent die je wachtwoord niet kent, kan het ook niet lekken. Begin daarom bij wat je een agent precies vraagt en waar hij mag inloggen; wie die opdracht scherp formuleert, houdt zelf de regie.”
Leon Tindemans, AI-expert en Copilot- & ChatGPT-trainer. Hij geeft onder meer een training prompts schrijven voor AI bij TTM Communicatie.
Waarom dit nu speelt
De lancering valt samen met een bericht van Axios dat Amerikaanse banken steeds vaker agent-activiteit in klantaccounts zien, zonder te weten of de klant daar zelf om vroeg. Wij schreven daar eerder over in Amerikaanse banken vinden ongevraagde AI-agents in klantaccounts. Een woordvoerder van Chase zei tegen Axios dat klanten hun gebruikersnaam en wachtwoord “aan niemand” moeten geven. Winkels zoeken intussen hun eigen weg; Walmart opende een aparte toegang voor agents met een bestedingslimiet.
Wat betekent dit voor Nederlandse gebruikers?
Voorlopig weinig, en dat is een belangrijk detail. 1Password for Agents is zonder meerprijs beschikbaar voor Individual- en Family-accounts op 1Password.com, maar werkt volgens ITdaily nog niet op accounts van 1Password.eu of 1Password.ca. Veel Europese gebruikers zitten juist op die EU-omgeving. Bedrijfsaccounts worden ook niet genoemd.
Het principe is wel de richting die het op moet. Een agent die nooit een wachtwoord in handen krijgt, kan het ook niet doorgeven of laten uitlekken. Dat is geen theorie: deze week bleek nog dat een besmette LiteLLM-versie twee uur lang AI-sleutels stal. Wie nu al agents op accounts loslaat, doet er goed aan geen wachtwoorden in chats of instellingen te plakken en per taak toegang te geven.
