AI-агенти Claude можуть використовувати облікові дані 1Password, але не можуть отримати паролі

1Password у офіційному блозі оголосила про запуск «1Password for Claude», ключовою основою якого є архітектура із нульовим рівнем експозиції (zero-exposure architecture): Claude може отримати облікові дані, збережені в 1Password, щоб завершити вхід, але сам пароль, проєкт сховища паролів і одноразові коди підтвердження весь час не потрапляють у модель або пам’ять Claude.

1Password for Claude: архітектура нульової експозиції

Згідно з поясненнями в офіційному блозі 1Password, логіка роботи архітектури нульової експозиції (zero-exposure architecture) така: коли Claude потрібно виконати вхід у певний сервіс, 1Password спочатку повідомляє користувача, яку саме групу облікових даних буде використано та з якої причини; після того як користувач підтвердить згоду за допомогою біометрії на кшталт Touch ID, 1Password безпосередньо підставляє логін і пароль у поля на вебсторінці, і Claude весь час не бачить ні проєктів сховища паролів, ні самого пароля, ні одноразових кодів підтвердження (OTP).

Технічний директор 1Password Ненсі Ван (Nancy Wang) у заяві зазначила: «Нам потрібна безпечна модель, спеціально створена для агентів, а не лише для людей… Відповідь — не віддати ваші таємниці агенту, а надати користувачам авторизацію, щоб агент „використовував“ певні облікові дані, але не бачив їх. Claude знає, що він використовує ваші дані для входу, але не потрібно, щоб пароль або одноразовий код підтвердження потрапляли в його контекст». Навіть якщо після підстановки спроба виконання дії зазнає невдачі, 1Password очищає підставлене та повертає контроль користувачу.

Agentic Mode: автоматичне блокування функцією 1Password, коли AI-агент бере керування браузером

Agentic Mode від 1Password — це вбудований новий механізм у межах розширення для браузера. Як тільки сумісний AI-агент (зокрема Claude та інші сумісні агенти) бере керування браузером, розширення 1Password автоматично приховує всю панель операційного інтерфейсу та блокує її; агент може використовувати лише ті облікові дані й одноразові коди підтвердження, які прямо й чітко схвалені для поточного завдання, а решта вмісту у сховищі недоступна для доступу.

Згідно з поясненнями 1Password, Agentic Mode не потребує додаткового налаштування, щоб почати працювати: навіть якщо під час конкретного завдання 1Password не буде потрібно, він усе одно запускається, а зона захисту не обмежується лише Claude — підходить для інших сумісних агентів.

Поточна зона підтримки та обмеження: спочатку відкриваються Mac-версії, типи входу «логін/пароль» і OTP

Згідно з поясненнями в офіційному блозі 1Password, «1Password for Claude» має такі технічні вимоги та межі підтримки:

Платформи, що підтримуються: лише Mac-версія

Вимоги до версії: настільний застосунок 1Password + розширення для браузера v8.12.28 або вище

Застосунки в парі: настільна версія Claude + Claude in Chrome

Варіанти рішення: персональні, сімейні та корпоративні

Наразі підтримувані типи облікових даних: облікові дані типу «логін/пароль» і одноразові коди підтвердження (OTP)

Ще не відкрито: ключі доступу (Passkey), соціальний вхід, платіжні картки та інформація про ідентифікацію (офіційне пояснення після публікації оголошення буде доповнюватися поступово)

PYMNTS Intelligence надала дані опитування щодо ринкового контексту цього підходу: 56% онлайн-покупців готові дозволити AI-агентам допомагати з пошуком порівняльних цін, але дозволяти агенту торкатися платіжних даних погоджуються менш ніж 40%; різниця між цими двома цифрами — це саме той «розрив у довірі», на який і спрямовано дизайн цієї архітектури.

Поширені запитання

Як архітектура нульової експозиції «1Password for Claude» захищає паролі користувача?

Згідно з офіційними поясненнями 1Password, архітектура нульової експозиції дозволяє Claude отримати облікові дані для входу, але сам пароль, проєкт сховища паролів і OTP весь час не потрапляють у модель або пам’ять Claude; 1Password лише після того, як користувач підтвердить згоду біометрією (наприклад, Touch ID), безпосередньо підставляє облікові дані в поля на вебсторінці, а після завершення завдання одразу відкликає доступ.

Яка роль Agentic Mode у 1Password?

Згідно з офіційними поясненнями 1Password, Agentic Mode — це новий механізм у розширенні для браузера: коли сумісний AI-агент бере керування браузером, розширення 1Password автоматично приховує та блокує його, а агент може використовувати лише ті облікові дані, які чітко й прямо схвалені для поточного завдання; додаткових налаштувань не потрібно, щоб це запрацювало, і функція підходить для Claude та інших сумісних агентів.

Які платформи та типи облікових даних наразі підтримує «1Password for Claude»?

Згідно з офіційними поясненнями 1Password, на даний момент доступна лише Mac-версія: потрібні 1Password v8.12.28 або вище та настільна версія Claude й Claude in Chrome; підтримуються персональні, сімейні та корпоративні рішення; на цьому етапі обробляються лише облікові дані типу «логін/пароль» та OTP, тоді як passkey (ключі доступу), соціальний вхід, платіжні картки та інформація про ідентифікацію ще не доступні — офіційно заявлено, що їх буде додано поступово.