1Password laat ai-agents inloggen zonder jouw wachtwoord
1Password heeft een functie aangekondigd waarmee ai-agents namens een klant inloggen op persoonlijke accounts. De agent krijgt toegang tot het account, maar ziet het wachtwoord zelf niet. Dat meldt TechCrunch. De vraag is hoe handig dat is en waar de risico's liggen.
In het kort
- 1Password laat ai-agents inloggen op accounts van klanten zonder dat de inloggegevens zichtbaar worden.
- De bescherming van het wachtwoord blijft volgens het bedrijf intact tijdens het inloggen.
- De functie is bedoeld voor persoonlijke accounts van klanten.
- Het is nog niet bekend wanneer de functie in Nederland beschikbaar komt.
Wat de functie doet
Een ai-agent is software die zelfstandig taken uitvoert, bijvoorbeeld formulieren invullen of bestellingen plaatsen. Daarvoor moet zo'n agent soms inloggen op een account. Normaal betekent dat: wachtwoord intoetsen. 1Password wil dat anders doen.
De nieuwe functie geeft de agent toegang tot het account, terwijl het wachtwoord verborgen blijft. Volgens TechCrunch beschermt het bedrijf zo de inloggegevens die het account beveiligen. De agent werkt dus met een soort tijdelijke toegang, los van het echte wachtwoord.
Het idee is simpel: hoe minder partijen je wachtwoord zien, hoe kleiner de schade als er iets misgaat. Of dat in de praktijk klopt, moet nog blijken.
Waarom dit uitmaakt
Ai-agents worden steeds vaker ingezet voor klusjes die je anders zelf doet. Denk aan een reis boeken of een abonnement opzeggen. Zodra zo'n agent bij een account moet, komt het wachtwoord in beeld. Dat is precies het punt waar veel mensen zich ongemakkelijk voelen.
Een wachtwoord dat een agent ziet, kan in theorie ook ergens anders opduiken. 1Password probeert die stap over te slaan. De agent krijgt toegang, het wachtwoord blijft binnen de kluis van de wachtwoordmanager.
TechCrunch noemt geen technische details over hoe de toegang precies wordt afgeschermd. Ook is niet duidelijk welke agents of platforms als eerste meedoen.
Nog geen datum voor Nederland
1Password is een Canadees bedrijf met gebruikers over de hele wereld, ook in Nederland. Of de functie hier direct komt, is niet bekend. De aankondiging noemt geen landenlijst of releasedatum.
Nederlandse gebruikers kunnen wel al met wachtwoordmanagers werken. De vraag is of zij een agent toegang willen geven tot bijvoorbeeld hun e-mail of bankieren. Bij banken gelden eigen regels en vaak extra controles, los van wat een wachtwoordmanager aanbiedt.
Het is verstandig om per account te bekijken wat een agent mag doen. Een losse nieuwsbrief is iets anders dan een account met betaalgegevens.
Wat je zelf kunt doen
Gebruik je al een wachtwoordmanager, dan is de eerste stap: kijk welke accounts daarin zitten. Geef een agent alleen toegang tot wat nodig is. Voor de meeste klusjes is één account genoeg.
Zet waar het kan tweestapsverificatie aan. Dan heb je naast een wachtwoord nog een code of een bevestiging op je telefoon nodig. Een agent die alleen toegang heeft, komt daar niet zomaar langs.
Verder helpt het om te weten wat een agent precies doet met je gegevens. Lees de instellingen door voordat je iets aanzet. Dat kost vijf minuten en scheelt mogelijk een hoop gedoe.
Wat betekent dit voor Nederland?
Voor Nederlanders verandert er op korte termijn weinig, omdat 1Password geen releasedatum of landenlijst noemt. Wel past de functie bij een bredere trend: ai-agents krijgen taken die vroeger handwerk waren. Wie in Nederland zo'n agent wil gebruiken, moet rekening houden met de regels van banken en overheidsdiensten, die vaak eigen inlogmethodes eisen. De Europese privacyregels (AVG) bepalen daarnaast dat je moet weten welke partij je gegevens verwerkt. Een agent die namens jou inlogt, is zo'n partij.
Een agent die inlogt zonder mijn wachtwoord te zien klinkt slim, tot je bedenkt dat diezelfde agent ook namens mij iets kan bestellen of versturen. Ik betaal liever voor een tool die zichzelf direct terugverdient dan voor een abonnement dat mijn accounts deelt met een systeem dat ik niet kan controleren. Eerst zien wat zo'n agent doet als er iets misgaat, dan pas praat ik over toegang.
Veelgestelde vragen
Ziet een ai-agent mijn wachtwoord bij 1Password?
Nee, volgens TechCrunch krijgt de agent toegang tot het account zonder het wachtwoord zelf te zien. Het wachtwoord blijft binnen 1Password.
Wanneer komt deze functie naar Nederland?
Dat is nog niet bekend. De aankondiging noemt geen releasedatum of lijst met landen.
Is een ai-agent die inlogt veilig?
Dat hangt af van hoe de toegang is afgeschermd en welke rechten je geeft. Beperk de toegang tot één account en zet tweestapsverificatie aan waar dat kan.
Lees ook
Tekst en beeld gemaakt met AI op basis van de genoemde bronnen, de take in de stem van Maxim. Hoe dat werkt.