1Password permette a Claude di fare login senza mai vedere la password

C'è un momento preciso in cui la sicurezza delle password smette di essere un problema di memoria e diventa un problema di fiducia. Succede quando un assistente AI non si limita a consigliarti cosa fare, ma inizia ad agire al posto tuo: aprire siti, compilare moduli, accedere a servizi. In quel passaggio, la password non è più solo un segreto da custodire — è un'autorizzazione che innesca azioni concrete.

È in questo contesto che si inserisce l'annuncio di 1Password: una nuova integrazione con Claude, l'assistente AI sviluppato da Anthropic, che consente all'agente di eseguire il login su siti e servizi senza che la password entri mai nel contesto del modello. In altre parole, Claude può completare operazioni che richiedono autenticazione — recuperare una fattura, aprire un pannello di configurazione, consultare un abbonamento — senza «vedere» le credenziali dell'utente.

Come funziona in pratica

Prima di ogni accesso, l'utente deve approvare esplicitamente l'operazione tramite autenticazione biometrica (impronta digitale o riconoscimento del volto). Solo dopo questa conferma, 1Password attiva una modalità dedicata chiamata Agentic Mode, che lega l'uso delle credenziali alla sessione in corso e al compito specifico, impedendo all'agente di riutilizzare quell'accesso fuori contesto.

Dal punto di vista tecnico, la credenziale percorre un percorso separato: dopo l'approvazione, il dato passa dall'app desktop di 1Password all'estensione del browser attraverso un canale cifrato end-to-end con autenticazione reciproca e chiavi generate per ogni singola sessione. La parte di «relay» — cioè il sistema che trasporta l'informazione — è progettata per essere cieca: non può leggere né modificare i dati che trasporta. Il risultato è che la password non entra mai nel testo della conversazione, non viene memorizzata dal modello e non finisce nei log che un agente AI tende naturalmente ad accumulare.

La password non viene consegnata all'AI, che ne usa solo l'effetto senza mai vederla

Questo approccio risponde a un principio finora applicato soprattutto nelle grandi aziende: tenere separati i flussi «non deterministici» — ovvero il ragionamento libero dell'AI, l'interpretazione del linguaggio naturale, le decisioni del modello — dai canali controllati in cui avviene lo scambio di informazioni sensibili. Claude decide cosa fare; l'atto di inserire le credenziali avviene in un circuito parallelo, più verificabile.

Il rischio reale che questa soluzione affronta

Copiare una password in una chat, o anche solo dictarla a un assistente che mantiene la cronologia della conversazione, crea superfici di rischio difficili da tracciare: log, screenshot, strumenti di automazione del computer, sincronizzazioni tra dispositivi. Il principio del zero-exposure — zero esposizione — serve proprio a evitare che la password venga trattata dal modello come un dato qualsiasi, con tutto ciò che ne consegue in termini di dispersione involontaria.

Vale però la pena chiarire un punto che spesso sfugge: il fatto che l'AI non veda la password non significa che non possa fare danni con l'accesso ottenuto. Una sessione autenticata consente comunque di leggere dati personali, modificare impostazioni, scaricare documenti, avviare operazioni. E qui entrano in gioco due categorie di rischi tipici degli agenti AI.

La prima è la cosiddetta prompt injection: istruzioni malevole nascoste all'interno di pagine web che inducono l'agente a comportarsi in modo imprevisto. Un sito potrebbe contenere testo invisibile all'occhio umano ma leggibile dall'AI, con comandi che spingono l'agente a compiere azioni non volute — anche dopo aver già ottenuto l'accesso legittimo. La seconda categoria riguarda l'identità di chi fa la richiesta: su un sistema locale, il rischio non viene solo dall'AI remota, ma anche da software malevoli che tentano di impersonare il flusso di autenticazione sfruttando le stesse integrazioni.

Controlli e contesto aziendale

La risposta di 1Password a questi problemi combina due livelli di protezione. Il primo è l'approvazione biometrica obbligatoria, che rende ogni uso esplicito e richiede attenzione attiva da parte dell'utente. Il secondo è l'Agentic Mode, limitato al singolo tab controllato dall'agente e che termina automaticamente con la chiusura della scheda o della sessione. Per gli account aziendali (Business) esiste inoltre un controllo amministrativo: una policy che permette agli amministratori di abilitare o disabilitare la funzione di compilazione automatica per gli agenti AI, membro per membro. È un dettaglio meno visibile per l'utente comune, ma decisivo per evitare quello che in gergo viene chiamato «Shadow AI» — l'uso non governato di strumenti AI nei flussi di lavoro aziendali.

L'integrazione con Claude va letta anche alla luce di una strategia più ampia. Il 15 giugno 2026, 1Password ha annunciato l'acquisizione di Apono, azienda specializzata nella gestione degli accessi privilegiati con un approccio just-in-time — ovvero: i permessi vengono concessi solo nel momento in cui servono, e revocati subito dopo. È lo stesso vocabolario che torna quando si parla di agenti AI: ridurre i privilegi permanenti, tracciare ogni azione, mantenere la possibilità di revocare l'accesso in qualsiasi momento.

Il vero campo di battaglia non è la password, ma chi controlla le azioni dell'agente

Nella documentazione ufficiale, Anthropic descrive il tool use — l'uso di strumenti esterni da parte del modello — come un meccanismo in cui l'AI produce una richiesta strutturata, ma l'esecuzione avviene fuori dal modello stesso. 1Password applica questo principio a uno degli ambiti più delicati: le credenziali di accesso. Claude decide cosa fare; uno strumento separato, con regole proprie, esegue la parte sensibile.

Cosa cambia per chi usa un agente AI

Prima di questa integrazione, delegare un login a un assistente significava scegliere tra due opzioni rischiose: inserire la password manualmente mentre l'agente osserva (con il rischio di screenshot e contesto registrato), oppure fornire direttamente il segreto al modello. Ora esiste una terza via: l'agente ottiene l'effetto dell'autenticazione senza ricevere il segreto. È un miglioramento netto su un rischio specifico — la dispersione testuale delle credenziali — anche se non elimina tutti i rischi legati all'azione autonoma dell'AI.

Resta una tensione strutturale che nessuna singola integrazione può risolvere del tutto: quanto è consapevole l'utente di ciò che sta autorizzando? Se le approvazioni diventano un gesto automatico e ripetitivo, il controllo umano rischia di trasformarsi in una formalità. Se invece ogni approvazione interrompe il flusso di lavoro, il mercato tenderà a chiedere permessi più granulari — per singolo sito, per ruolo, per durata — con il consueto compromesso tra automazione e attenzione.

Il quadro normativo europeo

Nel contesto europeo, e quindi anche italiano, questa evoluzione si inserisce in un quadro regolatorio che non riguarda solo le password, ma la responsabilità quando è un'AI ad agire. L'AI Act dell'Unione Europea introduce un approccio basato sul rischio e, per i modelli di AI generativa di uso generale, prevede obblighi che tengono conto anche dell'autonomia operativa e dell'uso di strumenti esterni. Quando un agente accede a dati personali o compie operazioni su un account, entrano in gioco anche i principi del GDPR: minimizzazione dei dati, sicurezza del trattamento, responsabilizzazione di chi gestisce il sistema.

C'è infine un dato di mercato che spiega perché queste integrazioni stanno arrivando proprio ora. I gestori di password non sono più prodotti statici: diverse analisi di settore prevedono una rapida espansione del mercato globale nella seconda metà del decennio, spinta dall'aumento delle identità digitali e dalla convergenza tra password manager, IAM e PAM. In questo scenario, l'integrazione con agenti AI diventa un elemento distintivo: non per aggiungere funzioni, ma per evitare che l'automazione spinga utenti e aziende verso pratiche insicure come il copia-incolla di credenziali nelle chat.

Per ora, l'integrazione è disponibile su Mac e richiede le app desktop e le estensioni browser sia di 1Password che di Claude. È attiva sui piani Business, Family e Individual — una scelta coerente con l'idea che l'AI operativa stia diventando soprattutto un fenomeno da desktop e browser, dove l'automazione è più semplice e le conseguenze di un errore più tangibili. Il passo successivo annunciato — estendere il modello anche a carte di pagamento e dati identificativi — renderà ancora più chiara la vera posta in gioco: non la password in sé, ma l'identità come servizio da governare in modo trasparente e verificabile.