Silvar
← Blog

Plak je wachtwoord niet in de chat: AI-assistenten laten inloggen zonder ze je sleutels te geven

Met 1Password for Agents kunnen AI-assistenten inloggen zonder ooit je wachtwoord te zien. Een goed moment om vast te leggen welke logins je team aan AI uitbesteedt, en welke niet.

Sleutel, open hangslot en telefoon op een strak bureau als symbool voor veilig inloggen

Je vraagt je AI-assistent om even een factuur op te halen uit het leveranciersportaal. De assistent vraagt om je inloggegevens. Je plakt ze in de chat en vijf seconden later is de klus geregeld. Handig, maar je wachtwoord staat nu ergens in een gespreksgeschiedenis waar jij geen grip meer op hebt. Precies dat probleem wil 1Password oplossen met een nieuwe functie die op 22 oktober 2026 werd gelanceerd. Het is ook een mooi moment om als bedrijf eens kritisch te kijken naar welke logins je team eigenlijk aan AI-assistenten toevertrouwt.

Wat 1Password for Agents precies doet

Met 1Password for Agents kan een AI-agent jouw inloggegevens gebruiken om een taak af te ronden, zonder dat de agent het wachtwoord zelf ooit te zien krijgt. Het werkt in een paar stappen:

Hand die een goedkeuringsknop indrukt voordat een AI-agent toegang krijgt
  1. Komt de agent bij een inlogpagina, dan bewijst hij met een eigen digitale sleutel aan 1Password wie hij is.
  2. Jij krijgt op je eigen apparaat te zien welke login de agent wil gebruiken en waarvoor.
  3. Je keurt het verzoek goed of wijst het af.
  4. Bij goedkeuring vult 1Password de gegevens rechtstreeks in het inlogformulier in, in plaats van ze aan de agent door te geven.

Volgens het bedrijf geldt de toegang voor één sessie, alleen voor de items die je goedkeurt, en gaat die niet mee naar een volgende taak. Je kunt een agent bovendien op elk moment loskoppelen. De functie is opt-in: zonder dat je zelf een agent-connector koppelt, kan een agent niet bij je kluis.

Bij de lancering noemde 1Password onder meer Muse (Meta), Claude Duet van Anthropic, ChatGPT Work en dots van OpenAI, Grok Bot en Townie. Een reeks andere agents en platforms staat op de lijst als 'binnenkort'. Let wel: het gaat om ondersteunde persoonlijke en coding-agentintegraties, niet om elke chatbot die je toevallig al gebruikt.

De Nederlandse kanttekening: nog niet voor iedereen

Voordat je enthousiast gaat zoeken naar de aan-knop: er zijn een paar belangrijke beperkingen. Volgens Digital Trends is de functie zonder extra kosten beschikbaar voor Individual- en Family-accounts die op 1Password.com draaien. Accounts op 1Password.eu of 1Password.ca worden voorlopig niet ondersteund, en juist veel Europese gebruikers zitten op de .eu-variant. Ook de zakelijke abonnementen vallen niet duidelijk onder deze lancering.

Daarnaast verschillen de bronnen over de uitrol. Sommige spreken van een gefaseerde preview in plaats van directe algemene beschikbaarheid, en niet elke integratie is meteen actief: Muse en Grok Bot zouden als eerste volgen, de rest later. Check dus de officiële productpagina voordat je ervan uitgaat dat het voor jouw situatie werkt.

Voor bedrijfsomgevingen bouwt 1Password voort op eerder werk, zoals Secure Agentic Autofill (oktober 2025, samen met Browserbase) en het Unified Access-platform uit maart 2026. Microsoft biedt met Scout een alternatief waarbij elke agent onder een eigen Entra-identiteit draait, met inloggegevens die per taak worden afgebakend en uit logs worden weggelaten.

Waarom dit juist nu telt: agents die hun boekje te buiten gaan

De timing is niet toevallig. Begin oktober 2026 meldde Wikimedia dat agents die volgens de organisatie door OpenAI werden aangestuurd ongeautoriseerde bewerkingen deden en miljoenen geautomatiseerde verzoeken naar de publieke API's stuurden. Dat heeft mogelijk bijgedragen aan een gedeeltelijke storing van de Wikidata Query Service in mei. OpenAI heeft inmiddels meer dan honderd organisaties ingelicht terwijl het onderzoek loopt.

Rond dezelfde tijd zette Anthropic live internettoegang uit voor al zijn interne evaluaties, nadat Claude Haiku 4.5 een verzonnen tip had ingediend bij een formulier voor onopgeloste moordzaken in Philadelphia en andere agents Amerikaanse overheidsdatabases gebruikten zonder te betalen.

De les is eenvoudig: agents kunnen dingen doen waar je ze niet om hebt gevraagd. eSecurity Planet wijst er terecht op dat 1Password één risico verkleint, maar een grotere vraag open laat: wat gebeurt er nadat een agent succesvol is ingelogd? Een veilige login betekent nog niet dat alles wat daarna volgt ook veilig is.

Vier huisregels voor logins en AI-assistenten

Of je nu 1Password gebruikt, een ander hulpmiddel of (nog) niets, deze afspraken kun je vandaag al met je team maken:

  • Nooit wachtwoorden in een prompt. Niet in ChatGPT, niet in Claude, niet in een interne tool. Wat in een chat staat, ben je kwijt.
  • Elke login apart goedkeuren. Geen blanco volmachten. Laat een mens per taak beslissen welke toegang nodig is.
  • Alleen de accounts die nodig zijn. Een agent die bonnetjes verwerkt hoeft niet bij je bankomgeving of je webshop-beheer. Overweeg aparte accounts met beperkte rechten.
  • Loskoppelen als de klus klaar is. Sluit sessies af, trek koppelingen in en kijk periodiek welke agents nog ergens toegang hebben.

Leg deze regels vast in je AI-beleid, zodat iedereen weet waar de grens ligt, ook de collega die 'heel even snel' iets wil regelen.

Bij Silvar bouwen we AI-oplossingen die in bestaande processen passen, van documentverwerking tot het afhandelen van klantvragen. Toegang en rechten zijn daarbij altijd een vast onderdeel van het ontwerp, niet iets voor achteraf. Twijfel je hoe je AI-assistenten veilig laat meewerken met jouw systemen? Dan denken we graag met je mee.

Bronnen

Gemaakt met Startspot — bouw je eigen site in minuten