1Password laat AI-agents inloggen zonder wachtwoorden prijs te geven

Wachtwoordmanager 1Password komt met een functie waarmee AI-agents kunnen inloggen op gekoppelde accounts, zonder dat ze toegang krijgen tot de bijbehorende inloggegevens. Gebruikers moeten voor iedere inlogpoging wel eerst toestemming geven.

Gebruikers kunnen 1Password koppelen aan Meta's Muse, Anthropics Claude Duet, OpenAI's ChatGPT Work en dots en SpaceXAI's Grok Bot. Daar moeten later meer agents bijkomen, waaronder die van Perplexity.

Als een van deze agents wil inloggen bij een aangesloten dienst, moeten gebruikers dat goedkeuren via de betreffende app. Vervolgens vult 1Password de benodigde gegevens in. De dienst belooft dat de agent de inloginformatie, zoals wachtwoorden en codes voor multifactorauthenticatie, niet te zien krijgt.

De functie is beschikbaar voor Amerikaanse 1Password-abonnees. Europese gebruikers kunnen hem nog niet gebruiken. Het is niet duidelijk of en wanneer dat gaat gebeuren.

Reacties (33)

[3raser]

Hoe kan 1Password garanderen dat de agent de logingegevens niet te zien krijgt, als 1Password ze letterlijk voor hen invult? Ze geven geen technische details maar de agent gebruikt volgens mij gewoon de browser om toegang te krijgen tot de betreffende website. Dus dan moet de agent in theorie ook in staat zijn om de velden van het inlog-form te zien lijkt me.

[Webgnome]

zou het kunnen zijn dat ze de login voor de AI doen en alleen de output hiervan (cookies, headers etc) door geeft?

[3raser]

Ik vraag me af of dat overal goed zou werken. Session hijacking toepassen om de agent in te laten loggen kan misschien ongewenste effecten hebben. Om dit onzichtbaar voor de agent te doen zou 1Password op een eigen server moeten inloggen om dan de sessie over te geven aan de agent. Maar die agent werkt waarschijnlijk via een andere verbinding. Het is heel goed mogelijk dat de betreffende website dit opmerkt en de sessie blokkeert.

[Webgnome]

ik ga er vanuit dat de mensen van 1PAssword hier over hebben nagedacht. Is het een feature die ik zal gebruiken? Nee zeker niet.

[Stukfruit]

Waarschijnlijk net zoals de functie die recent is toegevoegd waarmee je nog maar op 1 knop in de browser hoeft te klikken om automatisch in te loggen? Werkt redelijk goed

Deze pagina geeft ook een hint dat het daar op gebouwd lijkt te zijn:

1Password autofills the password or one-time code. Your agent only sees that access is granted and doesn’t see your password.

Aangezien AI automatisering is lijkt me dat het voornamelijk die ene handmatige klik vervangt en dat je nog steeds een hoofdwachtwoord moet invullen of de biometrische bevestiging moet doen. Zo werkt het nu tenslotte ook als je 1Password CLI gebruikt.

[3raser]

Dat klinkt logisch. In dat geval ben ik benieuwd hoe die 1-knops-login werkt. Als die een auto-fill gebruikt om het login form te vullen dan kan de agent dit nog steeds zien. In theorie zou de agent zelfs de headers en post-data van de login kunnen zien omdat dit alsnog client-side plaats vind. Dus hoe verborgen is die login daadwerkelijk?

[edit] Ik lees hier over hun universal sign-in, en dat is kortweg een slimme auto-fill functie. Niet echt verborgen dus als dit is wat ze met die agent gebruiken.

[Reactie gewijzigd door 3raser op 23 oktober 2026 10:41]

[Stukfruit]

Maar dan spreek je over een agent die expliciet de mogelijkheid moet hebben om überhaupt invoervelden in de browser uit te lezen of headers en post-data op te zoeken.

Voor die eerste heeft de gemiddelde agent zoiets als Playwright nodig en voor het tweede is doorgaans ook extra toestemming nodig om tools te gebruiken. Of heb ik hier iets gemist en kan ik mijn werk enorm veel makkelijker maken?

Met het eveneens recent geïntroduceerde 1Password for Claude werkt het trouwens zo:

Agentic Mode is a new feature in the 1Password browser extension that gives every user visibility and control over browser-based AI agents. When a compatible AI agent takes over, the 1Password extension automatically locks down. The interface is hidden, and the agent can only use the logins and one-time codes explicitly approved for the current task. The rest of the vault stays out of reach.

Ik vermoed dat het geheim hier vooral in die one-time codes zit. Wel veilig als je standaard MFA gebruikt. Mogelijk onveilig (via omwegen) als je dat niet doet.

[Bender]

Het is geen garantie dat de AI het niet KAN uitlezen.
Maar het is een mogelijkheid dat AI het password niet hoeft te verwerken om in te kunnen loggen.

Dus je bent ook zeker wel afhankelijk van betrouwbaarheid van AI, maar dat is in dit geval ook niet het doel.

[3raser]

De dienst belooft dat de agent de inloginformatie, zoals wachtwoorden en codes voor multifactorauthenticatie, niet te zien krijgt.

Zo te lezen is dat juist wel het doel.

[Bender]

Maar dat is volgens hun eigen tekst niet zo, het wordt gewoon ingevuld.

1Password directly auto-fills the credentials in the destination site

Volgens mij doen ze ook nergens de belofte maar is het een foute vertaling.

[Arthur77]

De kern is de bestaande 1Password-browserextensie. Het nieuwe is dat de agent via een apart kanaal aan 1Password kan vragen om in te loggen, en dat 1Password het wachtwoord dan zelf op de website invult. Het model krijgt je wachtwoord niet in handen, en de agent kan er alleen bij als hij moedwillig de pagina gaat uitlezen.

Voor automation (API-keys, SSH-sleutels, scripts die 's nachts draaien) zit er niemand om te klikken en is er geen inlogformulier om in te vullen: het script heeft het secret zelf nodig. Daarvoor heb je nog steeds een serviceaccount nodig met alleen leesrechten op een paar aparte vaults, waarvan het token veilig is opgeslagen (in de wachtwoordkluis van het OS of de secret store van je server/CI) en het secret zo kort mogelijk bestaat.

[Reactie gewijzigd door Arthur77 op 23 oktober 2026 11:19]

[HakanX]

De dienst belooft dat de agent de inloginformatie, zoals wachtwoorden en codes voor multifactorauthenticatie, niet te zien krijgt.

Hoe kan 1Password dat garanderen, als agents volledige controle over het systeem hebben en met verschillende truukjes het wachtwoordveld kunnen uitlezen of de invoer kunnen onderscheppen?

[JJ Le Funk]

met ander tooltje na elke login via 1Password een auto-rotate uitvoeren

[Lampie]

Dit kan onmogelijk misgaan

[desalniettemin]

Inderdaad. Dit moet je niet willen. Ik vertrouw AI voor geen cent. Het is handig hoor AI, maar voor dit, nee.

[joshua043]

Je weet maar nooit hoe je er over een tijdje over denkt. Maar mijn eerste ingeving is "thanks, but no thanks". Als ontwikkelaar van websites kies ik er ook voor om AI alleen toe te staan in dev omgevingen en niets te laten doen op productieservers vanwege dezelfde reden.

Er gaan om te beginnen nog te veel mis met AI om dat te vertrouwen en daarnaast zijn de laatste 20 jaar nauwelijks verhalen van big tech geweest waarna bleek dat alles soepel, veilig en transparant was verlopen. Dus ik pas wel op.

[KabouterSuper]

Gelukkig zal de agent alleen inloggen en niet proberen om het wachtwoord daarna te veranderen (en de bijbehorende mails te verwijderen aangezien de agent ook al toegang had tot je mail)

[pegagus]

Geweldig. Elke scammer hoeft zich nog slechts voor te doen als een AI-bot. Een oude wijsheid leert dat het volk de leider krijgt, die het verdient. Maar als we verworden tot hersenloze zombies, zullen we ook krijgen wat we verdienen.

[KWOAD]

De gebruiker moet een verzoek nog altijd goedkeuren. Als je op dat moment geen agent hebt draaien (of je herkent de betreffende agent) niet, dan geef je ook geen goedkeuring.

Althans, dat is de huidige praktijk. Maar het zou zomaar kunnen dat we over 5 á 10 jaar gewoon standaard honderden agents hebben draaien.

[ccnl]

Kan een agent niet jouw muis op een bepaalde knop laten klikken?

[telenut]

Vraag me toch af hoe dit dan juist werkt...
Want ik wil op één of andere manier wel degelijk op een veilige manier gebruik kunnen maken van bots op sommige websites.
Nu neem ik het scherm over en vul ik het zelf in, maar echt ideaal is dat niet.

[s0ulmaster]

ik hou het wel bij API calls via een access token, die strikt staat afgesteld.

[Bender]

De kans dat een website een API hebt met access tokens is vrij klein.

[s0ulmaster]

Weet ik, dan is het maar jammer dat ik er niet eenvoudig mee kan interfacen.

[Stukfruit]

Die access token moet je ook veilig afhandelen (opslaan, gebruiken, enz) terwijl dat hier automatisch mét beveiliging gedaan lijkt te worden voor pass, MFA, enz.

Controlefreak zijn is alleen verstandig als het ook standaard veiliger is

[Reactie gewijzigd door Stukfruit op 23 oktober 2026 11:33]

[DelTorro]

Als het om een inlogformulier op een website gaat, is het heel eenvoudig voor AI om de waarde in het wachtwoord-veld uit te lezen (eerst `type="password"` aanpassen naar `type="text"` indien nodig) zodra dat wachtwoord is ingevuld. Ofwel: 1Password hoeft die credentials niet te delen, AI kan het daarna alsnog eenvoudig uitlezen volgens mij.

[Reactie gewijzigd door DelTorro op 23 oktober 2026 10:36]

[Bender]

Maar dat is het doel niet.

Het gaat er om dat de AI het password niet hoeft te verwerken om in te kunnen loggen.
Niet of dat AI het alsnog uit kan lezen.

[Campo di Casa]

Uhm, ik vertrouw eerder een dakloze met mijn reservesleutels van het huis dan dat ik een AI toegang ga geven tot login gegevens. Als AI wel iets heeft bewezen de laatste maanden is het wel dat men soms geen idee heeft wat een AI doet, waarom en betrouwbaar is.

Mss wel niet direct toegankelijk voor AI maar tegen een onbetrouwbaar persoon ga je toch ook niet zeggen “dit is mijn kluis met alle waardevolle spullen die ik heb, maar je mag er niet aan komen”.
Als AI een test moet doen ga hij zelf opzoek naar antwoorden. Zelfs al moet hij de regels zo buigen zodat het lukt.
Dit is vragen om problemen.

[Reactie gewijzigd door Campo di Casa op 23 oktober 2026 10:59]