O proxy do Claude AI pode usar as credenciais do 1Password, mas não consegue obter as palavras-passe.

A 1Password anunciou no seu blogue oficial o lançamento do «1Password for Claude», com um desenho central de arquitectura sem exposição (zero-exposure architecture): o Claude consegue aceder às credenciais armazenadas na 1Password para concluir o login, mas o próprio código-passe, os projectos do cofre e os códigos de verificação de utilização única não entram no modelo nem na memória do Claude durante todo o processo.

1Password for Claude: arquitectura sem exposição

De acordo com a explicação no blogue oficial da 1Password, a lógica de funcionamento da arquitectura sem exposição (zero-exposure architecture) é a seguinte: quando o Claude precisa de iniciar sessão num determinado serviço, a 1Password informa primeiro o utilizador sobre qual o conjunto de credenciais a utilizar e o motivo; depois, após o utilizador dar o consentimento com biometria, como o Touch ID, a 1Password preenche directamente o nome de conta e a palavra-passe nos campos do site, enquanto o Claude não consegue ver, em todo o processo, projectos do cofre, o próprio código-passe nem códigos de verificação de utilização única (OTP).

O director técnico da 1Password, Nancy Wang, afirmou na sua declaração: «Precisamos de um modelo de segurança feito especificamente para agentes — e não apenas para humanos… A resposta não é entregar os teus segredos ao agente, mas sim permitir que o utilizador autorize o agente a 'utilizar' uma credencial, sem que o agente a veja. O Claude sabe que utilizou os seus dados de login, mas não precisa de receber a palavra-passe nem os códigos de verificação de utilização única no seu contexto.» Mesmo que a operação falhe depois de enviada, a 1Password limpa o conteúdo preenchido e devolve o controlo ao utilizador.

Agentic Mode: mecanismo de bloqueio automático da funcionalidade da 1Password quando um agente de IA assume o navegador

O Agentic Mode da 1Password é um novo mecanismo incorporado na extensão do navegador. Assim que um agente de IA compatível (incluindo o Claude e outros agentes compatíveis) assume o controlo do navegador, a extensão da 1Password esconde automaticamente toda a interface de operação e bloqueia-a; o agente só pode usar as credenciais e os códigos de verificação de utilização única explicitamente aprovados para a tarefa actual, enquanto todo o resto do cofre não pode ser acedido.

De acordo com a explicação da 1Password, o Agentic Mode não requer configuração adicional para funcionar; mesmo que a tarefa em causa não exija a 1Password, este activa-se ainda assim, e o âmbito de protecção não se limita ao Claude, aplicando-se a outros agentes compatíveis.

Âmbito de suporte e limitações actuais: primeiro no Mac; primeiro credenciais de login e OTP

De acordo com o blogue oficial da 1Password, os requisitos técnicos e o âmbito de suporte do «1Password for Claude» são os seguintes:

Plataformas suportadas: apenas a versão para Mac

Requisitos de versão: aplicação de secretária da 1Password + extensão do navegador v8.12.28 ou superior

Aplicações compatíveis: versão para desktop do Claude + Claude in Chrome

Opções suportadas: planos individuais, familiares e empresariais

Tipos de credenciais suportados actualmente: palavra-passe e nome de conta do tipo login, bem como códigos de verificação de utilização única (OTP)

Ainda não disponível: Passkey (chave de acesso), login social, cartões de pagamento e dados de identidade (a explicação oficial afirma que serão adicionados progressivamente após a publicação)

PYMNTS Intelligence apresentou dados de investigação como enquadramento do mercado para esta arquitectura: 56% dos compradores online estão dispostos a deixar que agentes de IA ajudem a comparar preços, mas menos de 40% aceitam que o agente toque nas credenciais de pagamento; a diferença entre estes dois valores é exactamente a lacuna de confiança que o desenho desta arquitectura procura resolver.

Perguntas frequentes

Como é que a arquitectura sem exposição do «1Password for Claude» protege as palavras-passe dos utilizadores?

De acordo com a explicação da 1Password, a arquitectura sem exposição permite ao Claude obter credenciais para concluir o login, mas o próprio código-passe, os projectos do cofre e as OTP não entram no modelo nem na memória do Claude durante todo o processo; a 1Password apenas preenche directamente os campos do site com as credenciais depois de o utilizador concluir o consentimento com biometria (como o Touch ID) e retira imediatamente o acesso após a conclusão da tarefa.

Qual é o papel do 1Password Agentic Mode?

De acordo com a explicação da 1Password, o Agentic Mode é um novo mecanismo da extensão do navegador: quando um agente de IA compatível assume o controlo do navegador, a extensão da 1Password esconde-se e bloqueia-se automaticamente; o agente só pode usar as credenciais explicitamente aprovadas para a tarefa actual, não sendo necessária configuração adicional para que funcione, e aplica-se ao Claude e a outros agentes compatíveis.

Que plataformas e tipos de credenciais suporta actualmente o «1Password for Claude»?

De acordo com a explicação da 1Password, neste momento apenas está disponível a versão para Mac, sendo necessário 1Password v8.12.28 ou superior e compatibilidade com a versão para desktop do Claude e o Claude in Chrome; são suportados planos individuais, familiares e empresariais; nesta fase inicial, suporta apenas palavras-passe e OTP do tipo login — as passkeys, o login social, os cartões de pagamento e os dados de identidade ainda não estão disponíveis, e a empresa afirma que serão adicionados progressivamente.