Claude már 1Password-jelszavakkal is dolgozik — de nem látja őket
Az Anthropic Claude AI-ja mostantól a 1Password-fiókjából is használhat felhasználóneveket és jelszavakat, anélkül, hogy maguk a belépési adatok láthatóvá válnának a modell számára.
A 1Password új böngészőintegrációt indított a Claude-hoz, amely lehetővé teszi az Anthropic chatbot számára, hogy hozzáférjen a felhasználók tárolt biztonsági hitelesítő adataihoz, mint például a felhasználónevek és jelszavak. Az új funkcióval a felhasználók engedélyezhetik a Claude-nak, hogy többlépcsős feladatokat végezzen el helyettük, például utazást foglaljon vagy online fiókokat kezeljen, anélkül, hogy manuálisan kellene megadniuk belépési adataikat.
Biztonsági megközelítés a zero-exposure technológiával
A 1Password egy új „zero-exposure security framework” (kockázatmentes biztonsági keretrendszer) segítségével teszi ezt lehetővé. Ez a rendszer a szükséges hitelesítő adatokat egy biztonságos csatornán keresztül injektálja be az egyes feladatokhoz, amelyeket a Claude-ügynök nem tud megtekinteni. Ez azt jelenti, hogy bár az AI engedélyt kaphat a tárolt adatok használatára, nem látja a jelszavakat vagy az egyszeri MFA-kódokat.
Kapcsolódó: Claude integrációk
Felhasználói ellenőrzés és biztonsági intézkedések
A Claude hozzáférése feladatonként engedélyezhető, és a 1Password szerint a felhasználók egyetlen biometrikus megerősítéssel jóváhagyhatják vagy elutasíthatják az egyes kéréseket. Ez még mindig egyfajta munkafolyamat-megszakítás, de kevésbé zavaró, mint az, hogy ideiglenesen át kell venni az irányítást a fiókokba való bejelentkezéshez.
Kapcsolódó: Claude asztali irányítás
Megelőző intézkedésként a 1Password azt is közölte, hogy minden automatikus kitöltés után átvizsgálja az oldalt, hogy megbizonyosodjon arról, hogy az űrlapok beküldésében semmi sem marad expozíció alatt, mielőtt visszaadná az irányítást a Claude-nak. „Amint egy AI-ügynök átveszi az irányítást a böngésző felett, a 1Password automatikusan zárol, és csak az aktuális feladathoz kifejezetten engedélyezett hitelesítő adatokra korlátozza a hozzáférést” – áll a 1Password sajtóközleményében. „A 1Password trezorjában semmi más nem érhető el.”
Kapcsolódó: Claude fejlesztések
A 1Password for Claude funkció már elérhető a 1Password felhasználók számára Macen, üzleti, családi és egyéni csomagokban. A funkció használatához a 1Password asztali alkalmazás és a böngészőbővítmények, valamint a Claude asztali alkalmazás és a böngészőbővítmények szükségesek. A 1Password trezorjaiban számos biztonsági információ tárolható, beleértve jelszavakat, kulcsokat, 2FA-kódokat, API-tokeneket és személyes adatokat, mint például a cím és a pénzügyi adatok.
Kapcsolódó: Claude jogi bővítmények
A 1Password nem pontosította, hogy a Claude mely hitelesítő adatokhoz férhet hozzá, de jelenleg úgy tűnik, hogy ez csak a bejelentkezéssel kapcsolatos adatokra korlátozódik. A cég szerint a fizetési kártyák és az azonosító adatok támogatása valamikor a bevezetés után válik elérhetővé.
Kapcsolódó: Claude token-drén okai