Veel mensen geven steeds vaker taken aan AI-assistenten. Dat roept vragen op over veiligheid en wie toegang krijgt tot gevoelige gegevens. Wachtwoordmanager 1Password heeft daarom een nieuwe functie gemaakt waarmee AI-agents namens jou kunnen inloggen, zonder dat ze je wachtwoord te kennen.

Hoe werkt 1Password voor agents?

1Password bouwt een schakel tussen drie partijen: de AI-agent (een digitale assistent die namens jou kan handelen), de gebruiker en de wachtwoordmanager. Wanneer zo’n agent probeert in te loggen namens een gebruiker, gebeurt het volgende:

• De agent stuurt een unieke digitale sleutel naar 1Password om zijn digitale identiteit te bevestigen.

• Jij krijgt een melding van 1Password over die inlogpoging en kunt persoonlijk toestemming geven.

• Na jouw bevestiging vult 1Password de inloggegevens voor de agent en logt die in, zodat de taak uitgevoerd kan worden zonder dat de agent het wachtwoord te zien krijgt.

Dit systeem zorgt ervoor dat het wachtwoord bij jou en 1Password blijft, en niet als tekst of bestand bij de agent wordt opgeslagen.

Welke agents worden ondersteund?

1Password noemt een aantal voorbeelden van AI-assistenten die je zo kunt koppelen: Claude Duet van Anthropic, Dots en ChatGPT Work van OpenAI, Grok Bot, Muse van Meta en agents van Town (een AI-assistent-startup). Het bedrijf zegt dat het met meer partijen samenwerkt om de dienst uit te breiden.

Waarom zegt 1Password dat dit nodig is?

Volgens 1Password is het geven van een wachtwoord of ander geheim vaak de snelste manier om een agent iets te laten doen. Dat brengt risico’s met zich mee, omdat kopieën van die gegevens kunnen blijven bestaan en je de controle verliest. Met 1Password for Agents wil het bedrijf een manier bieden om taken te delegeren, maar de controle over wachtwoorden en geheime gegevens te behouden.

Wat zorgen banken en anderen hebben

Tegelijkertijd meldt Axios dat Amerikaanse banken steeds vaker zien dat er geautomatiseerde, agent-achtige activiteiten plaatsvinden in klantaccounts. Dat betekent niet per se dat kwaadwillende agents accounts leegroven. Het laat vooral zien dat consumenten vaker diensten toestaan om namens hen te handelen — ook bij bankzaken.

Een groot probleem is dat banken vaak niet kunnen zien of die activiteiten werkelijk door de gebruiker zelf zijn aangevraagd. Bankiers noemden die situatie tegenover Axios "verschrikkelijk". Een woordvoerder van Chase zei bovendien dat klanten hun gebruikersnaam en wachtwoord nooit aan iemand zouden moeten geven.

Wat betekent dit voor jou?

• 1Password probeert een veiligere tussenoplossing te bieden zodat agents taken kunnen uitvoeren zonder directe toegang tot je wachtwoorden.

• De ontwikkeling komt op een moment dat financiële instellingen waakzamer worden omdat ze geautomatiseerde activiteit in accounts opmerken.

• Er blijft een spanning bestaan tussen gemak (taken delegeren aan een agent) en controle over gevoelige gegevens.

Conclusie

1Password introduceert een techniek waarmee AI-agents namens jou kunnen inloggen zonder je wachtwoord te zien. Dat is een belangrijke stap om taken veiliger te delegeren. Tegelijkertijd tonen meldingen van banken aan dat het gebruik van zulke agents nieuwe vragen oproept over wie echt handelt in jouw naam. De komende tijd zal duidelijk worden of dit soort oplossingen de balans tussen gemak en veiligheid beter kunnen bewaren.