1Password e Claude: Sicurezza e Innovazione nell’Autenticazione AI

1Password ha recentemente presentato “1Password for Claude”, un’innovativa funzionalità che permette all’assistente AI di Anthropic, Claude, di autenticarsi e completare l’accesso per conto degli utenti, senza rivelare le loro credenziali. Questo è reso possibile grazie a un’architettura a esposizione zero, che garantisce la massima sicurezza durante il processo di login.

Con questa nuova modalità, Claude può richiedere a 1Password di eseguire il login, ma non ha accesso né può memorizzare password o codici. Prima di procedere, 1Password notifica l’utente e richiede un’approvazione biometrica, assicurando che il controllo rimanga sempre nelle mani dell’utente. Una volta completato l’autofill, il servizio verifica se i dati sono stati esposti sulla pagina. In caso di invio fallito, i valori compilati vengono cancellati e l’utente viene informato dell’esito.

In aggiunta, 1Password ha introdotto la funzione “Agentic Mode”, un’estensione del browser che blocca e nasconde l’interfaccia quando un agente AI compatibile prende il controllo. In questa modalità, l’agente può utilizzare solo i login e gli OTP (One Time Password) esplicitamente approvati per il compito in corso. È importante notare che Agentic Mode funziona anche se l’integrazione con Claude non è configurata, supportando quindi anche altri agenti AI.

Nancy Wang, CTO di 1Password, ha sottolineato che la soluzione non consiste nel consegnare i segreti agli agenti, ma nel permettere agli utenti di autorizzare il loro uso senza che gli agenti possano vederli. “Claude sa di aver usato il login; non ha bisogno della password o del codice nel suo contesto”, ha dichiarato Wang, evidenziando l’importanza della privacy e della sicurezza in un’epoca in cui l’uso degli agenti AI sta crescendo rapidamente.

Questo annuncio arriva in un periodo di intenso dibattito riguardo ai permessi da concedere agli agenti AI, specialmente dopo alcuni episodi in cui tali agenti hanno causato problemi significativi, come la cancellazione di intere caselle di posta o perdite di dati. La soluzione proposta da 1Password potrebbe rappresentare un passo avanti verso un utilizzo più sicuro e controllato delle tecnologie AI, rispondendo alle preoccupazioni degli utenti riguardo alla loro privacy e sicurezza.