1Password e Claude: Sicurezza e Innovazione nell’Autenticazione

1Password ha recentemente lanciato una nuova funzionalità chiamata “1Password for Claude”, che consente all’assistente AI di Anthropic, Claude, di autenticarsi per conto degli utenti. Questa innovativa architettura a esposizione zero garantisce che le credenziali dell’utente non vengano mai rivelate all’AI.

In questa modalità, Claude può richiedere a 1Password di eseguire il processo di login, ma non ha accesso diretto a password o codici. Prima di procedere, 1Password notifica l’utente e richiede un’approvazione biometrica, assicurando così un ulteriore livello di sicurezza.

Dopo aver completato l’autofill, il servizio verifica se i dati inseriti risultano esposti sulla pagina. In caso di invio fallito, 1Password cancella i valori compilati e informa l’utente dell’esito, riducendo il rischio di esposizione delle credenziali.

Oltre a questa funzionalità, 1Password ha introdotto anche l'”Agentic Mode”, una caratteristica dell’estensione per browser che blocca e nasconde l’interfaccia quando un agente AI compatibile prende il controllo. In questo modo, l’agente può utilizzare solo i login e gli OTP che sono stati esplicitamente approvati per il compito in corso. È importante notare che l’Agentic Mode funziona anche se l’integrazione con Claude non è configurata, supportando così altri agenti AI.

Nancy Wang, CTO di 1Password, ha sottolineato che la soluzione non consiste nel consegnare i segreti agli agenti, ma nel permettere all’utente di autorizzare l’uso delle proprie credenziali senza che gli agenti le vedano. “Claude sa di aver usato il login; non ha bisogno della password o del codice nel suo contesto” ha dichiarato Wang, evidenziando l’importanza della privacy e della sicurezza.

Questo annuncio arriva in un momento in cui il dibattito sui permessi da concedere agli agenti AI è particolarmente acceso, soprattutto dopo episodi in cui tali agenti hanno causato la cancellazione di intere caselle di posta o perdite di dati significative. La nuova funzionalità di 1Password rappresenta quindi un passo avanti nella gestione della sicurezza informatica, rispondendo alle preoccupazioni degli utenti riguardo all’uso delle proprie informazioni sensibili.