Présentation de l'intégration
1Password a lancé une nouvelle intégration pour Claude, le chatbot d'Anthropic, qui permet à celui-ci d'accéder à des informations de sécurité stockées comme les noms d'utilisateur et les mots de passe. Cette fonctionnalité, appelée 1Password pour Claude, permet aux utilisateurs d'autoriser Claude à effectuer des tâches mult étapes comme la réservation de voyages et la gestion de comptes en ligne sans avoir à saisir manuellement leurs informations de connexion.
Fonctionnement de la sécurité
Cela est rendu possible grâce à un nouveau « cadre de sécurité à exposition nulle » développé par 1Password, qui fonctionne en injectant les informations d'identification requises pour chaque tâche à travers un canal sécurisé que l'agent Claude ne peut pas voir. Cela signifie que bien que l'IA puisse être autorisée à utiliser les détails stockés, elle ne peut pas voir les mots de passe ou les codes à usage unique de l'authentification multifacteur.
Implémentation et limites
L'accès à Claude est accordé par tâche, et 1Password indique que ses utilisateurs peuvent approuver ou refuser chaque demande avec une seule invite biométrique. C'est encore une interruption du flux de travail, mais moins gênant que de prendre temporairement le contrôle pour se connecter aux comptes. En guise de précaution, 1Password indique qu'il analyse également la page après chaque remplissage automatique pour s'assurer que rien dans les soumissions de formulaire ne reste exposé avant de rétablir le contrôle sur Claude.
Disponibilité et fonctionnalités
1Password pour Claude est disponible maintenant pour les utilisateurs de 1Password sur Mac, sur les plans d'entreprise, de famille et individuels. L'application de bureau 1Password et les extensions de navigateur sont nécessaires pour utiliser la fonctionnalité, ainsi que l'application de bureau Claude et les extensions de navigateur. Les utilisateurs peuvent stocker une large gamme d'informations de sécurité dans les coffres-forts de 1Password, y compris les mots de passe, les passkeys, les codes 2FA, les jetons API et les informations personnelles comme l'adresse et les détails financiers.
