1Password laat AI-agenten veilig inloggen zonder wachtwoorden vrij te geven

Wachtwoordbeheerder 1Password introduceert een nieuwe functie waarmee AI-agenten kunnen inloggen op gekoppelde onlineaccounts zonder toegang te krijgen tot wachtwoorden of andere gevoelige inloggegevens. Gebruikers moeten iedere inlogpoging afzonderlijk goedkeuren, waardoor zij zelf de controle houden over de toegang tot hun accounts.

AI-agenten krijgen toegang zonder wachtwoorden te zien

De nieuwe functionaliteit is bedoeld om het gebruik van AI-assistenten bij digitale werkzaamheden veiliger te maken. Steeds meer AI-agenten kunnen zelfstandig taken uitvoeren, waaronder het openen van websites en het gebruiken van online diensten waarvoor een account nodig is.

Tot nu toe vormt het veilig beheren van inloggegevens daarbij een belangrijke uitdaging. Wanneer een AI-agent toegang nodig heeft tot een beveiligde dienst, moet worden voorkomen dat wachtwoorden of verificatiecodes onbedoeld worden blootgesteld.

1Password wil dit probleem aanpakken door als tussenpersoon op te treden tussen de gebruiker, de AI-agent en de betreffende online dienst.

De wachtwoordbeheerder vult de benodigde gegevens automatisch in, zonder dat de AI-agent deze informatie zelf kan bekijken.

Ondersteuning voor ChatGPT, Claude en andere AI-platforms

Volgens 1Password kunnen gebruikers de nieuwe functie koppelen aan verschillende AI-platforms. Het gaat onder meer om:

• Meta’s Muse

• Claude Duet van Anthropic

• ChatGPT Work en dots van OpenAI

• Grok Bot van SpaceXAI

Het bedrijf is daarnaast van plan de ondersteuning verder uit te breiden. Ook AI-agenten van Perplexity moeten op een later moment met de wachtwoordbeheerder kunnen samenwerken.

Door meerdere platforms te ondersteunen, wil 1Password een oplossing bieden voor gebruikers die verschillende AI-assistenten inzetten voor hun dagelijkse digitale werkzaamheden.

Gebruiker moet iedere inlogpoging goedkeuren

Een belangrijk onderdeel van de nieuwe beveiligingsfunctie is dat AI-agenten niet zelfstandig onbeperkt toegang krijgen tot gekoppelde accounts.

Wanneer een AI-agent probeert in te loggen op een online dienst, ontvangt de gebruiker een verzoek om toestemming via de betreffende applicatie.

Pas nadat de gebruiker de inlogpoging heeft goedgekeurd, vult 1Password automatisch de vereiste gegevens in.

Volgens het bedrijf krijgt de AI-agent daarbij geen inzicht in het wachtwoord of andere vertrouwelijke informatie.

Ook codes voor multifactorauthenticatie (MFA) blijven volgens 1Password verborgen voor de AI-agent.

Deze aanpak moet voorkomen dat gevoelige accountgegevens rechtstreeks worden gedeeld met AI-systemen.

Extra beveiliging bij het automatiseren van online taken

De introductie komt op een moment waarop AI-agenten steeds vaker worden ingezet om handelingen op websites en binnen applicaties uit te voeren.

Dergelijke systemen kunnen bijvoorbeeld informatie verzamelen, digitale werkprocessen ondersteunen en namens gebruikers met online diensten communiceren.

Voor veel van deze taken is toegang tot persoonlijke of zakelijke accounts noodzakelijk. Dat brengt beveiligingsvraagstukken met zich mee, vooral wanneer AI-systemen met vertrouwelijke gegevens werken.

De oplossing van 1Password maakt onderscheid tussen toestemming om een account te gebruiken en daadwerkelijke toegang tot de bijbehorende inloggegevens.

Relevantie voor Nederlandse gebruikers en bedrijven

Ook voor Nederlandse organisaties kan deze ontwikkeling relevant zijn. Bedrijven die AI-assistenten inzetten bij administratieve werkzaamheden, klantenservice of andere digitale processen, moeten zorgvuldig omgaan met accountbeveiliging en toegangsrechten.

Het afschermen van wachtwoorden en MFA-codes kan helpen om het risico op ongewenste verspreiding van inloggegevens te beperken.

Tegelijkertijd blijft het belangrijk om te controleren welke handelingen een AI-agent na het inloggen mag uitvoeren. Het verbergen van wachtwoorden betekent immers niet automatisch dat alle activiteiten binnen een account zonder risico zijn.

De verplichte toestemming per inlogpoging biedt gebruikers een extra controlemoment voordat een AI-agent toegang krijgt.

1Password zet in op gecontroleerde toegang voor AI

Met de nieuwe functie speelt 1Password in op de groeiende behoefte aan veilige koppelingen tussen AI-assistenten en bestaande onlineaccounts.

De belangrijkste verandering is dat AI-agenten namens gebruikers kunnen inloggen zonder de onderliggende wachtwoorden of verificatiecodes te ontvangen.

Door iedere inlogpoging afhankelijk te maken van expliciete toestemming, probeert 1Password het gebruiksgemak van AI-automatisering te combineren met controle over gevoelige accountgegevens. Daarmee zet het bedrijf een stap richting een veiligere inzet van AI-agenten bij dagelijkse digitale werkzaamheden.