AI-agents laten inloggen zonder je wachtwoord: zo werkt de functie van 1Password
Inhoudsopgave
Hoe 1Password for Agents werkt
De nieuwe dienst heet 1Password for Agents. Volgens TechCrunch legt het een lijn tussen drie partijen, de agent, jij en de wachtwoordmanager. Zodra de agent op een inlogpagina komt, gebeurt het volgende.
- De agent vraagt 1Password om de inloggegevens voor die website en bewijst met een eigen digitale sleutel wie hij is.
- Jij krijgt een melding op je eigen telefoon of computer. Daarin zie je welke inlog de agent wil gebruiken en waarvoor.
- Keur je het goed, dan vult 1Password het wachtwoord of de eenmalige code zelf in op de inlogpagina.
- De agent ziet alleen dat de toegang gelukt is en gaat verder met zijn taak.
Het verschil met een wachtwoord in de chat plakken is groter dan het lijkt. Wat je in een gesprek typt, kan bewaard blijven bij de maker van de chatbot, en een agent kan het onthouden voor een volgende keer. 1Password zegt het in het persbericht zo, dat je met die snelle oplossing gevoelige gegevens achterlaat op plekken waar je geen grip meer op hebt.
Volgens de uitlegpagina van 1Password krijgt een gekoppelde agent ook geen toegang tot je hele kluis. Hij vraagt per taak om één inlog. Passen er meerdere opgeslagen accounts bij een website, dan kies jij welke. Je kunt de koppeling met een agent op elk moment weer verbreken. De functie zit in de gewone abonnementen voor particulieren en gezinnen, er komt dus geen apart abonnement bij.
Met welke agents het werkt
1Password werkt samen met de makers van de grote persoonlijke agents, maar niet alles is meteen klaar. Volgens de aankondiging op het blog van 1Password ziet het er bij de lancering zo uit.
| Agent | Maker | Stand bij de lancering |
|---|---|---|
| Muse | Meta | Wordt de komende dagen uitgerold |
| Grok Bot | SpaceXSI | Wordt de komende dagen uitgerold |
| Claude Duet | Anthropic | Binnenkort |
| ChatGPT Work en Dots | OpenAI | Binnenkort |
| Townie | Town | Binnenkort, voor web en iOS |
Daarnaast noemt 1Password een rij partijen die eraan werken, waaronder Perplexity en Browser Use. Wie in Nederland woont, moet de lijst wel naast een tweede lijst leggen. Muse van Meta is hier nog niet officieel te gebruiken, en Claude Duet start met een wachtlijst in de Verenigde Staten. De bekendste agent die als eerste klaar is, Muse, heb je hier dus nog niet, en ook bij Duet moet je wachten. Voor veel Nederlandse gebruikers is dit daarom vooral een functie om te onthouden voor het moment dat hun agent er wel is.
Waar het risico blijft zitten
De functie lost één probleem op, namelijk dat je wachtwoord rondzwerft. Het lost niet op wat de agent doet zodra hij binnen is. 1Password zegt dat zelf ook vrij eerlijk op de uitlegpagina. Een agent kan in een account waarin hij is ingelogd informatie zien en handelingen uitvoeren, en wat hij daar doet hangt af van de agent en de website. Het advies van 1Password is om de taak en het account te bekijken voordat je goedkeurt.
Dat is precies waar het in de praktijk spannend wordt. Op dezelfde dag meldde nieuwssite Axios, zo schrijft TechCrunch, dat Amerikaanse banken activiteit van agents in klantaccounts zien en vaak niet kunnen nagaan of de klant daarom heeft gevraagd. Een woordvoerder van Chase herhaalde dat klanten hun gebruikersnaam en wachtwoord aan niemand moeten geven. Met 1Password geef je het wachtwoord niet, maar je geeft de agent wel de sleutel tot de deur.
Een paar gewoontes maken het verschil.
- Keur een inlog alleen goed als je weet welke taak de agent op dat moment uitvoert. Komt er een verzoek voor een account dat niets met de opdracht te maken heeft, weiger het dan.
- Geef een agent liever toegang tot een webwinkel dan tot je bank. Voor betalingen zijn aparte controles in de maak, zoals we beschreven in ons stuk over je AI-agent laten betalen.
- Baken de opdracht af. Een agent die precies weet wat hij moet doen en wanneer hij moet stoppen, komt minder vaak in accounts waar hij niets te zoeken heeft. Meer daarover in ons stuk over een agent grenzen geven.
- Zet tweestapsverificatie aan op je belangrijke accounts. 1Password kan de eenmalige code invullen, maar alleen als jij goedkeurt.
Wat ons betreft is dit de manier waarop het hoort. Een wachtwoord in een chatvenster plakken is altijd een slecht idee geweest, en het is goed dat er nu een nette route is die ook door de makers van de agents zelf wordt ondersteund. Maar de goedkeuringsknop is geen vangnet als je hem uit gewoonte indrukt. Juist bij een agent die vaak om toestemming vraagt, sluipt dat er snel in.
