Агент Claude AI может использовать учетные данные 1Password, но не имеет доступа к паролям

1Password на официальном блоге объявила о запуске «1Password for Claude». Ключевой дизайн — нулевая экспозиция (zero-exposure architecture): Claude может получить учетные данные, хранящиеся в 1Password, чтобы выполнить вход, но сам пароль, проекты в хранилище и одноразовые коды не попадают в модель Claude и не сохраняются в памяти.

1Password for Claude: нулевая экспозиция (zero-exposure)架構

Согласно описанию в официальном блоге 1Password, логика работы zero-exposure architecture следующая: когда Claude нужно войти на какой-то сервис, 1Password сначала объясняет пользователю, какие именно учетные данные будут использованы и зачем. После того как пользователь подтверждает согласие с помощью биометрии (например, Touch ID), 1Password напрямую заполняет на веб-странице поля для учетной записи и пароля, при этом Claude на протяжении всего процесса не видит проекты хранилища, сам пароль или одноразовый код (OTP).

Технический директор 1Password Nancy Wang в заявлении отметила: «Нам нужна модель безопасности, созданная специально для агентных систем, а не только для людей… Решение не в том, чтобы отдать ваши секреты агенту, а в том, чтобы пользователь дал агенту разрешение “использовать” конкретные учетные данные, но не позволил агенту их видеть. Claude понимает, что использует ваши данные для входа, но не нужно помещать пароль или одноразовый код в ее контекст». Даже если операция завершается ошибкой после отправки, 1Password очищает уже заполненное содержимое и возвращает пользователю контроль.

Agentic Mode: автоматическая блокировка в расширении 1Password, когда AI-агент берёт на себя браузер

Agentic Mode — это встроенный новый механизм в браузерном расширении. Как только совместимый AI-агент (включая Claude и другие совместимые агенты) берет на себя браузер, расширение 1Password автоматически скрывает весь интерфейс операций и блокирует его. Агент может использовать только учетные данные и одноразовые коды, которые явно одобрены для текущей задачи, а остальное содержимое в хранилище недоступно.

По данным 1Password, Agentic Mode не требует дополнительных настроек, чтобы начать работать: даже если в рамках текущей задачи 1Password не понадобится, механизм все равно будет запускаться. При этом защита не ограничивается только Claude — она применима и к другим совместимым агентам.

Текущая поддержка и ограничения: пока только Mac, пока только учетные данные для входа и OTP

Согласно описанию в официальном блоге 1Password, технические требования и область поддержки «1Password for Claude» на данный момент следующие:

Поддерживаемые платформы: только Mac-версия

Требования к версии: 1Password Desktop + браузерное расширение v8.12.28 и выше

Используемые приложения: десктопная версия Claude + Claude in Chrome

Поддерживаемые пакеты: индивидуальный, для семьи и для предприятий

Поддерживаемые типы учетных данных на данный момент: логин (учетная запись и пароль) и одноразовый код (OTP)

Пока не открыто: ключи доступа (Passkey), социальный вход, платежные карты и данные идентификации (официальное объяснение после публикации будет постепенно дополнено)

PYMNTS Intelligence привела результаты исследования, чтобы описать рыночный фон для этой архитектуры: 56% онлайн-покупателей готовы позволить AI-агенту помочь с поиском и сравнением цен, но позволить агенту трогать платежные учетные данные хотят менее 40%; разрыв между этими двумя цифрами и является тем уровнем доверия, на который нацелена конструкция этой архитектуры.

Частые вопросы

Как zero-exposure architecture в «1Password for Claude» защищает пароли пользователей?

Согласно описанию 1Password, zero-exposure architecture позволяет Claude получить учетные данные для входа, но сам пароль, проекты в хранилище и OTP на протяжении всего процесса не попадают в модель Claude и не сохраняются в памяти; 1Password только после того, как пользователь подтвердит согласие с помощью биометрии (например, Touch ID), напрямую заполняет учетные данные в полях веб-страницы, а после завершения задачи немедленно отзывает доступ.

Какова роль Agentic Mode в 1Password?

Согласно описанию 1Password, Agentic Mode — это новый механизм в браузерном расширении: когда совместимый AI-агент берет на себя браузер, расширение 1Password автоматически скрывает и блокирует его, а агент может использовать только учетные данные, явно одобренные для текущей задачи; дополнительных настроек для работы не требуется, механизм подходит для Claude и других совместимых агентов.

Какие платформы и типы учетных данных поддерживает «1Password for Claude» сейчас?

Согласно описанию 1Password, на данный момент доступна только Mac-версия; требуется 1Password v8.12.28 и выше, а также десктопная версия Claude и Claude in Chrome; поддерживаются индивидуальные, семейные и корпоративные пакеты; на текущем этапе обрабатываются только учетные данные для входа (логин/пароль) и OTP — ключи доступа, социальный вход, платежные карты и данные идентификации пока не открыты, и официально заявлено, что их добавят постепенно.