1Password lanserer plattform der AI-agenter logger inn uten å se passordene
1Password lanserte 22. oktober 2026 plattformen 1Password for Agents, som lar personlige AI-agenter fullføre innlogginger på nettsider uten å se eller lagre passordene. Brukeren godkjenner hver forespørsel på sin egen enhet, og 1Password fyller inn legitimasjonen direkte i skjemaet — en tilnærming selskapet selv omtaler som et «trust layer» for agenter, men som så langt kun er dokumentert gjennom selskapets egne beskrivelser.
Hva som ble lansert
I en pressemelding via Business Wire kunngjorde 1Password at den nye plattformen skal hjelpe personlige AI-agenter å «bruke passord, hemmeligheter og legitimasjon de trenger for å fullføre godkjente oppgaver uten å se eller lagre dem» (b5b354ca). Kjernen er et prinsipp som skiller seg fra både tradisjonell delegering og de fleste eksisterende integrasjoner: agenten skal aldri få tilgang til selve passordverdien.
Slik fungerer mekanismen
Ifølge pressemeldingen skjer innloggingen i tre trinn (b5b354ca):
- Når agenten kommer til et innloggingsskjema, verifiserer den sin identitet overfor 1Password med en unik digital nøkkel — én per agent.
- Brukeren ser hvilken legitimasjon agenten trenger og hvorfor, og velger om forespørselen skal godkjennes. Godkjenningen skjer på brukerens egen enhet, noe som skal bekrefte at tillatelsen faktisk kommer fra vedkommende.
- 1Password fyller deretter inn legitimasjonen direkte i innloggingsskjemaet, i stedet for å sende den til agenten.
The Verge (Jess Weatherbed) beskriver flyten som minnende om tofaktorautentisering: appen sender et varsel om hvilke kontoinnlogginger som trengs og hvorfor, og hvis brukeren godkjenner, fyller 1Password inn informasjonen selv (59db214a).
«Agenter har begynt å gjøre ekte arbeid på våre vegne. Den gamle modellen der du overleverer en legitimasjon og håper på det beste, fungerer ikke», sa Aashish Tripathi, produktssjef (CPO) i 1Password, i pressemeldingen (b5b354ca) (sitatet er oversatt). Selskapet omtaler selv plattformen som «trust layer» for agentopplevelser.
Utrulling og hvem som kan bruke det
De første partnerintegrasjonene rulles ut i dagene etter lanseringen: Metas Muse-assistent og Grok Bot skal være de første tilkoblingene. Integrasjoner for Anthropics Claude Duet, OpenAIs ChatGPT Work/dots og Towns Townie-assistent er lovet «snart», og Townie-støtte er planlagt for web og iOS (13be4089).
I tillegg oppgir 1Password en lengre partnerliste som jobber med støtte: Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo og Wajo, med «flere integrasjoner på vei» (59db214a).
Tilgjengeligheten har klare grenser. Funksjonen er inkludert uten ekstra kostnad for Individual- og Family-kontoer hostet på 1Password.com. Kontoer på 1Password.eu og 1Password.ca støttes ikke (13be4089; 10db3051). 1Password er prissatt fra 3,99 dollar per måned med årlig fakturering (10db3051).
Bakgrunn: Claude-integrasjonen i juli
Dette er ikke 1Passwords første steg inn i agent-innlogging. 16. juli lanserte selskapet og Anthropic en Claude-integrasjon som kjører gjennom Claudes desktop-app og Claude i Chrome-utvidelsen på Mac. Oppsettet krever en betalt Claude-plan og versjon 8.12.28 eller nyere av både 1Password-appen og nettleserutvidelsen (13be4089). Den nye plattformen er altså en generalisering av et konsept som først ble testet med én partner, nå åpnet mot et bredere økosystem.
Kontrasten til Proton Pass
Konkurrenten Proton har valgt en annen modell for å gi AI-verktøy tilgang til passord. Proton Pass tilbyr utløpende tilgangstokener: brukeren velger hvilke hvelv tokenet kan lese, setter en utløpstid fra én time til ett år, og kan slette tokenet for å stanse videre tilgang. AI-tilgang krever at det oppgis en begrunnelse, og alle tilganger loggføres (13be4089).
Forskjellen er vesentlig: I Protons modell kan agenten faktisk lese passordverdiene — kontrollen består i tidsbegrensning, omfang og logging. I 1Passwords modell skal agenten aldri se verdien i det hele tatt, men til gjengjeld krever hver innlogging en aktiv brukergodkjenning. Protons modell passer bedre til autonome agentoppdrag uten bruker på rommet; 1Passwords modell legger ansvaret for hver enkelt innlogging hos mennesket. Ingen av modellene er uavhengig testet i det tilgjengelige kildematerialet.
For partnerprogrammet opplyste 1Passwords kommersiell direktør (CBO) John Torrey overfor The Deep View at integrasjoner må etterleve felles sikkerhetsprinsipper og bestå en sikkerhetsgjennomgang (13be4089).
Forbehold og åpne spørsmål
Flere forbehold bør følge med leseren. For det første hviler hele mekanismebeskrivelsen på 1Passwords egen fremstilling i pressemeldingen; ingen av de tilgjengelige kildene har testet plattformen i praksis, og det finnes foreløpig ingen uavhengig teknisk dokumentasjon av hvordan den digitale nøkkelen og skjemautfyllingen fungerer i detalj.
For det andre gjelder beskyttelsen kun frem til innlogging. WinBuzzer peker på at det agenten kan gjøre etter pålogging, avhenger av hver agents egne sikkerhetsmekanismer — 1Password for Agents løser legitimasjonsproblemet, men ikke spørsmålet om hva en agent foretar seg inne i en pålogget økt (13be4089).
For det tredje er detaljene i sikkerhetsgjennomgangen for partnere ikke offentliggjort, og kriteriene bak Torreys utsagn er ukjente. Flere av partnernavnene i lanseringsmaterialet — blant annet «SpaceXSIs Grok Bot» og et Muse-sitat tilskrevet Meta Superintelligence Labs — er uvanlige og ikke verifisert i det offentlige kildematerialet, og bør behandles med forsiktighet til 1Password bekrefter dem.
Det som står igjen etter lanseringsuken er et tydelig produktpreg: 1Password satser på at fremtidens agent-innlogging skal ligne mest mulig på dagens tofaktor-flyt — en varsel på din enhet, et bevisst valg, og et passord som aldri forlater passordbehandleren. Om modellen holder seg praktisk når agentene skal gjøre lange, autonome oppdrag, er blant de viktigste åpne spørsmålene i ukene som kommer.