Es gibt ein Problem, das mit jedem Agenten größer wird: Wie meldet sich das Ding irgendwo an? Bisher hattest du genau zwei Möglichkeiten. Entweder du kippst deine Zugangsdaten in den Kontext — dann kann das Modell sie lesen. Oder du unterbrichst den Agenten bei jedem Login und tippst selbst.
1Password for Claude ist gestern erschienen und macht daraus eine dritte Option.
Wie das funktioniert
Die Zugangsdaten werden über einen Kanal, den 1Password kontrolliert, direkt in die Zielseite injiziert. Passwort und der Einmalcode aus der Zwei-Faktor-Authentifizierung bleiben außerhalb des Modells, außerhalb seines Gedächtnisses und außerhalb der Systeme von Anthropic.
Der Zugriff gilt pro Session und ist auf eine freigegebene Auswahl von Einträgen beschränkt. Er wandert nicht in andere Sessions und hinterlässt keinen dauerhaften Zugang. Claude fragt die Zugangsdaten an, die es für eine Aufgabe braucht — du bestätigst oder verweigerst jede Anfrage mit einem biometrischen Prompt.
CTO Nancy Wang bringt die Idee in einem Satz auf den Punkt:
“Die Antwort ist nicht, Agenten deine Geheimnisse zu geben. Sondern einem Nutzer zu erlauben, einem Agenten die Erlaubnis zur Nutzung eines Zugangsdatums zu geben, ohne dass der Agent es sieht.”
Agentic Mode
Zusätzlich führt 1Password einen Agentic Mode für alle Nutzer ein. In dem Moment, in dem ein kompatibler Agent die Kontrolle über den Browser übernimmt, riegelt der Tresor ab. Erreichbar bleiben nur die Zugangsdaten, die für die aktuelle Aufgabe freigegeben sind. Sonst nichts.
Der Modus schaltet sich selbst ein und bleibt aktiv, solange der Agent arbeitet. In der Browser-Erweiterung siehst du, dass er läuft, und kannst ihn jederzeit abschalten.
Zwei weitere Details, die ich gut finde:
- 1Password vermittelt Zugangsdaten über mehrere Seiten hinweg innerhalb einer Aufgabe — Claude kommt also durch mehrstufige Workflows, ohne bei jedem Schritt neu zu fragen.
- Nach jedem Autofill wird die Seite gescannt und die eingetragenen Werte werden gelöscht, wenn das Absenden des Formulars fehlschlägt. Damit fällt ein beliebter Weg weg, auf dem Geheimnisse auf dem Bildschirm liegenbleiben.
Verfügbarkeit
1Password for Claude gibt es ab sofort für 1Password-Nutzer auf dem Mac — über Business-, Family- und Individual-Pläne hinweg. Voraussetzung: die 1Password-Desktop-App plus Browser-Erweiterungen sowie die Claude-Desktop-App plus Browser-Erweiterungen. Unterstützung für Zahlungskarten und persönliche Daten wie Namen und Adressen soll nach dem Start folgen.
Der Agentic Mode startet mit Claude, ist aber laut 1Password so gebaut, dass er sich auf andere browserbasierte Agenten ausdehnen lässt.
Meine Einordnung
Das ist die richtige Denkrichtung. Wir haben eine ganze Klasse von Werkzeugen gebaut, die im Browser für uns handeln — und die Authentifizierung dabei behandelt, als wäre sie ein gelöstes Problem. Ist sie nicht. Ein Passwort im Kontextfenster ist ein Passwort, das in einem Transkript, einem Log oder einem Prompt-Injection-Angriff landen kann.
Die Einschränkung: Mac only, und es setzt voraus, dass du im 1Password-Ökosystem bist. Aber das Prinzip — Erlaubnis statt Geheimnis — ist genau das, was Agenten brauchen. Ich hoffe, das wird zum Standard und nicht zum Alleinstellungsmerkmal.
Quellen: