1Password gibt Passwörter an Claude weiter: Ist das sicher?

Der bekannte Passwort-Manager 1Password hat frisch eine Anbindung an den KI-Assistenten Claude eingeführt. Damit kann die künstliche Intelligenz künftig auf hinterlegte Zugangsdaten zurückgreifen, um selbstständig Aufgaben im Browser zu erledigen. Und das, ohne jemals das tatsächliche Passwort zu Gesicht zu bekommen.

Sicherheit durch Trennung

Das Prinzip dahinter klingt zunächst simpel, ist technisch aber durchaus raffiniert: Claude erhält Zugriff auf Login-Daten sowie Einmalcodes aus 1Password, während das eigentliche Passwort zu keinem Zeitpunkt in den Speicher, Kontext oder die Serverstrukturen von Anthropic gelangt. Möchte die KI sich also auf einer beliebigen Webseite anmelden, informiert 1Password den Nutzer transparent darüber, welche Zugangsdaten benötigt werden und aus welchem Grund. Erst nach ausdrücklicher Freigabe trägt 1Password die entsprechenden Informationen direkt in das jeweilige Formular ein.

Wichtig: Der gewährte Zugriff gilt ausschließlich für die konkret anstehende Aufgabe und erlischt automatisch, sobald diese erledigt ist. Zusätzliche Sicherheit verspricht ein Kontrollmechanismus, der nach jedem automatischen Ausfüllvorgang prüft, ob dabei versehentlich vertrauliche Daten offen auf der Seite sichtbar geworden sind.

Nicht jede Datenkategorie ist momentan mit an Bord: Kreditkarteninformationen sowie hinterlegte Identitäten bleiben außen vor, sodass sich Claudes Zugriffsrechte vorerst auf reine Login-Daten und temporäre Sicherheitscodes beschränken.

Der „Agentic Mode“ als zusätzliche Schutzschicht

Parallel dazu spendiert 1Password seiner Browser-Erweiterung ein Update, das unter dem Namen „Agentic Mode“ firmiert. Dieser Modus gibt Nutzern die Zügel in die Hand, wenn KI-gesteuerte Agenten im Browser aktiv werden. Übernimmt ein solcher Agent die Steuerung, blockiert sich die Erweiterung automatisch selbst, sodass sensible Passwortinformationen unsichtbar bleiben. Die gewohnte Passwort-Oberfläche verschwindet dabei komplett aus dem Blickfeld, und der Agent erhält Zugangsdaten sowie Einmalcodes nur dann, wenn der Nutzer explizit zustimmt. Bemerkenswert: Dieser Schutzmechanismus greift unabhängig davon, ob die eigentliche Claude-Integration überhaupt aktiviert wurde. Er wirkt also generell gegenüber KI-Agenten im Browser.

Voraussetzungen für die Nutzung

Wer die neue Funktion ausprobieren möchte, braucht zunächst einen Mac, denn aktuell steht die Integration ausschließlich für diese Plattform bereit. Zugänglich ist sie zudem nur für Abonnenten der 1Password-Tarife „Business“, „Family“ oder „Individual“. Auf Claude-Seite wiederum wird mindestens ein Tarif der Stufen „Pro“, „Max“, „Team“ oder „Enterprise“ vorausgesetzt. Wer sich für die Einrichtung interessiert, findet in einem eigens bereitgestellten Hilfedokument von 1Password eine ausführliche Schritt-für-Schritt-Anleitung.