La notizia in sintesi
- 1Password integra le credenziali con Claude su Mac.
- Le password vengono inserite senza raggiungere il modello o i server di Anthropic.
- L’autorizzazione è limitata alla singola sessione e agli elementi approvati.
- La nuova Agentic Mode blocca l’interazione diretta degli agenti con l’estensione.
(Riassunto generato con AI)
1Password porta le credenzziali protette in Claude
1Password ha annunciato il 16 luglio 2026 1Password for Claude, integrazione che permette all’agente AI di Anthropic di usare credenziali archiviate nel password manager per completare accessi sul web da Mac. La funzione risponde al problema della sicurezza degli agenti autonomi: un modello può eseguire attività come prenotazioni o gestione di account, ma la condivisione diretta di password espone dati sensibili alla memoria del modello e ai sistemi che lo supportano. 1Password afferma invece che login e codici MFA restano fuori da Claude e dai server di Anthropic.
Quando l’agente incontra una pagina di accesso, richiede l’autorizzazione dell’utente; dopo la verifica biometrica, le credenziali vengono immesse automaticamente tramite un canale cifrato gestito dal password manager. L’AI sa quindi che serve un login, ma non visualizza né conserva segreti. L’accesso viene concesso per la sola sessione e per specifici elementi approvati dall’utente.
Come funziona il canale riservato alle credenziali
Il meccanismo, definito da 1Password un framework di sicurezza a esposizione zero, separa l’agente dalla password: i dati vengono iniettati direttamente nel sistema di destinazione. Questo approccio consente anche sessioni autenticate su più siti e flussi composti da vari passaggi, senza dover digitare di nuovo le credenziali a ogni schermata. Dopo ogni riempimento automatico, l’estensione controlla inoltre la pagina per verificare che non restino segreti esposti.
La nuova funzione richiede 1Password per Mac, l’estensione browser di 1Password, l’app desktop di Claude e la relativa estensione; le versioni minime indicate sono la 8.12.28 per app ed estensione di 1Password. Nell’app di Claude, l’utente deve selezionare il connettore 1Password e Cowork. Al lancio l’integrazione è disponibile per piani business, family e individuali su macOS.
Il punto centrale non è soltanto l’automazione dell’accesso, ma la riduzione della superficie di rischio quando un agente controlla il browser. In assenza di questa separazione, una password fornita a un modello potrebbe entrare nella sua memoria o risultare accessibile in caso di compromissione dell’infrastruttura. La scelta di limitare autorizzazioni, durata e oggetti accessibili punta a mantenere il controllo operativo in capo all’utente.
Agentic Mode e prossimi sviluppi annunciati
In parallelo, 1Password introduce Agentic Mode per tutti gli utenti: quando rileva che Claude o un altro agente prova a controllare il browser, l’estensione si blocca e non mostra elementi grafici cliccabili. L’agente può individuare soltanto le credenziali esplicitamente autorizzate per l’attività corrente. L’indicazione della protezione attiva resta visibile nell’estensione.
Per ora la compatibilità riguarda solo Claude, ma 1Password prevede di estenderla ad altri agenti con la crescita dell’ecosistema. Dopo il lancio sono attesi anche supporto per carte di pagamento e dettagli di identità, ampliando i casi d’uso senza modificare il principio dichiarato di separazione dei dati dal modello.
FAQ
1Password for Claude è disponibile su Windows?
Sì, al momento è disponibile soltanto su macOS; le fonti non indicano disponibilità per Windows o altri sistemi operativi.
Claude può leggere le password di 1Password?
No, le credenziali e i codici MFA vengono inseriti attraverso un canale cifrato a cui Claude non può accedere.
Serve l’approvazione dell’utente per accedere?
Sì, quando è richiesto un login, 1Password mostra l’elemento interessato e richiede l’approvazione biometrica dell’utente.
Che cosa blocca Agentic Mode?
Sì, Agentic Mode blocca l’estensione quando un agente controlla il browser, evitando che interagisca con elementi grafici o credenziali non autorizzate.
Su quali fonti si basa questa analisi?
Sì, il contenuto nasce da un’analisi approfondita e verifica incrociata della nostra Redazione su più fonti: Engadget e punto-informatico.it, incluso il contributo di Luca Colantuoni.
