1Password вводит пароли за Claude, не показывая их модели

В справке 1Password от 9 сентября по шагам описано, как Claude входит на сайты от вашего имени. Агент запрашивает логин, вы подтверждаете запрос, а форму заполняет сам 1Password, пока Claude не смотрит на страницу. Пароль и одноразовые коды не попадают ни в контекст модели, ни в её память, ни в системы Anthropic.

Интеграцию 1Password анонсировала 16 июля. Тогда компания объясняла, какую проблему решает: чтобы агент мог войти куда-то в браузере, учётные данные приходилось передавать открытым текстом прямо в его контекст, где модель их видит. Был и другой вариант: человек сам проходит аутентификацию на каждом шаге. Но тогда, по словам 1Password, агент теряет в продуктивности, потому что процесс постоянно останавливается и ждёт ручного вмешательства.

Кто в итоге видит пароль

Когда задаче нужен вход, Claude отправляет запрос в 1Password. Там видно, какой именно элемент запрошен, и есть три варианта: одобрить, подставить другой логин или отказать. В пресс-релизе подтверждение описано как один биометрический запрос. Если вы одобрили, 1Password заполняет поля прямо на сайте через защищённый канал, к которому у агента нет доступа.

Важно, что происходит с самим Claude в этот момент. Пока идёт заполнение, он не читает страницу и не следит за ней, пока 1Password не сообщит, что закончил. Когда агент снова смотрит на сайт, данные уже отправлены и на странице их не видно. Claude знает только, каким логином он воспользовался.

«Claude знает, что воспользовался вашим логином; пароль или одноразовый код в контексте ему не нужны», - говорит технический директор 1Password Нэнси Ван.

Под этим лежит схема, которую 1Password называет zero-exposure. Секреты остаются зашифрованными до момента, когда 1Password вставляет их в страницу. Доступ выдаётся на одну сессию и только к одобренному набору элементов, и в следующую сессию это разрешение не переходит. Если логин на сайте идёт через Google или Facebook, Claude запрашивает сразу два элемента: логин для самого сайта и связанную с ним запись провайдера. Входит он при этом через провайдера.

Agentic Mode: ограничения в обе стороны

Как только Claude берёт браузер под контроль, расширение 1Password переходит в Agentic Mode. Агенту доступны только элементы, одобренные для текущей задачи, остальное хранилище закрыто. Режим включается автоматически, даже если 1Password для Claude вы не настраивали.

Ограничения касаются и самого человека. Пока работает Agentic Mode, расширением 1Password пользоваться нельзя: подсказок автозаполнения в полях нет, и войти через 1Password на другие сайты тоже не получится. Чтобы вернуть расширение, пока Claude ещё управляет браузером, придётся закрыть всю группу вкладок Claude.

Что нужно для запуска

Работает интеграция только на Mac. Нужны 1Password для Mac и браузерное расширение 1Password версии 8.12.28 или новее, десктопное приложение Claude и Claude in Chrome. В августовском обзоре сообщества 1Password пишет, что функция доступна на тарифах Individual, Families и Business. Учтите: в требованиях указан именно Claude in Chrome, а у Cowork с конца августа есть ещё и собственный встроенный браузер, который не имеет доступа к логинам, пока их не введут вручную.

В организациях функцию сначала должны включить с двух сторон. На бизнес-аккаунте 1Password администратор заходит на 1Password.com, открывает Policies, в разделе «Sharing and permissions» нажимает Manage и включает Allow AI agents to autofill for users. На планах Claude Team и Enterprise 1Password для Claude по умолчанию выключен. Включить его может Owner или Primary Owner: Organization settings, затем Claude in Chrome, там включить Enable for your team, если он ещё не включён, и Password managers.

Само подключение занимает минуту. Откройте оба десктопных приложения, в Claude выберите Customize, затем Connectors, найдите коннектор 1Password и нажмите Connect. 1Password попросит подтвердить подключение через Touch ID или паролем от аккаунта. Если в приложении открыто несколько аккаунтов 1Password, нужный выбирается стрелкой рядом с именем. Отключается интеграция там же, кнопкой Disconnect.

Для проверки 1Password предлагает открыть новую сессию Cowork (+New, затем Cowork) и дать задачу со входом, например: «go to the Amazon website, sign in, and check the status of my latest order». Расширение Claude может отдельно спросить, можно ли переходить на этот сайт. Если 1Password предлагает не тот логин, адрес в элементе должен точно совпадать с URL страницы входа. Его можно поправить в десктопном приложении или найти нужную запись через поиск прямо в окне подтверждения.

Пока поддерживаются только имена пользователей, пароли и одноразовые коды из элементов типа Login, а также вход через поддерживаемых провайдеров вроде Google и Facebook. Другие типы элементов и passkeys пока не поддерживаются.