1Password hat am 12. November 2026 weitere Details zur Sicherheitsarchitektur von 1Password for Agents erläutert. Der im Oktober vorgestellte Dienst soll KI-Agenten die Anmeldung an Webseiten ermöglichen, ohne Passwörter oder Einmalcodes im Chat oder direkt an das KI-Modell zu übergeben. Eine Freigabe erfolgt für einzelne gespeicherte Logins. Die Grenzen dieses Schutzes liegen allerdings nach der Anmeldung: Was der Agent mit der geöffneten Websitzung macht, bestimmt dessen eigene technische Umgebung und Sicherheitsarchitektur.
Für Nutzer in Deutschland ist zusätzlich die Kontoregion entscheidend: Der Dienst ist derzeit für Individual- und Family-Konten auf 1Password.com verfügbar, nicht jedoch für Konten auf 1Password.eu oder 1Password.ca. Geschäfts- und Teamkonten sind ebenfalls noch ausgeschlossen. Das geht aus der aktuellen Einrichtungsdokumentation des Herstellers hervor.
Zustimmung für einzelne Logins statt Passwortweitergabe
Erreicht ein unterstützter KI-Agent eine Anmeldeseite, kann er eine Anfrage für einen passenden Eintrag im Passworttresor auslösen. Der Nutzer sieht in der 1Password-App, welcher Zugang angefordert wird, und entscheidet selbst über die Freigabe. Ein Agent kann eine solche Anfrage nach Herstellerangaben nicht eigenständig bestätigen.
Nach der Zustimmung erhält nicht das KI-Modell den Klartext aus dem Passworttresor. Die 1Password-Erweiterung im Browser des Agentenanbieters trägt den freigegebenen Benutzernamen, das Passwort und gegebenenfalls einen Einmalcode direkt in das passende Anmeldeformular ein und sendet dieses ab. Die Unterstützung beschränkt sich derzeit auf Login-Einträge in persönlichen beziehungsweise privaten Tresoren. Passkeys, geteilte Tresore und Anmeldungen über externe Identitätsanbieter sind noch nicht Teil dieser Funktion.
Eine Zustimmung ist nicht zwangsläufig auf den unmittelbar folgenden Anmeldeversuch begrenzt: Laut 1Password kann ein Agent einen freigegebenen Login bis zu 30 Tage erneut verwenden. Danach ist eine weitere Zustimmung erforderlich. Für Anwender bedeutet das, dass eine einmalige Freigabe sorgfältig beurteilt werden sollte.
Schlüsselaufteilung und vertrauliche Verarbeitung
Der Anbieter beschreibt eine mehrstufige Schlüsselverwaltung. Bei der Verbindung des Agenten wird ein eigener Verbindungsschlüsselsatz erzeugt, dessen Schutz einen Integrationsschlüssel einbezieht. Der Agentenanbieter besitzt diesen Integrationsschlüssel; 1Password erhält ihn nach eigenen Angaben nicht. Für freigegebene Einträge erfolgt die Entschlüsselung in einer abgeschotteten sogenannten Confidential-Computing-Enklave. Von dort werden zugelassene Anmeldedaten verschlüsselt an die 1Password-Browser-Erweiterung im vom Agenten kontrollierten Browser übertragen.
Die Trennung schützt den Tresor davor, dem Agenten pauschal offengelegt zu werden. Sie bedeutet aber nicht, dass der Agentenanbieter keinerlei sicherheitsrelevante Geheimnisse verwahrt: Er speichert unter anderem die Autorisierungstokens sowie den Integrationsschlüssel seiner Verbindung. Gerade diese unterschiedliche Verantwortlichkeit erläutert 1Password in seiner technischen Beschreibung des Sicherheitsmodells.
Nach der Anmeldung gelten andere Sicherheitsgrenzen
1Password betont, dass seine eigenen Garantien die Speicherung, die Zustimmung, die Übertragung und das Einfügen eines Anmeldeeintrags abdecken. Sobald die Webseite eine Sitzung aufgebaut hat, greift der Agent innerhalb seiner eigenen Browserumgebung darauf zu. Welche Aktionen dann möglich sind und welche Inhalte der Agent verarbeitet, hängt von der jeweiligen Agentenimplementierung ab. Die Kontrolle einer einmal gestarteten Sitzung lässt sich nicht mit der geheimen Haltung des ursprünglichen Passworts gleichsetzen.
Auch beim eigentlichen Einfügen bleiben Risiken: Die Zielwebseite und ihre Skripte erhalten die abgeschickten Formularwerte. Ob das KI-Modell selbst jemals einen Klartextwert sehen könnte, hängt nach den veröffentlichten Sicherheitshinweisen von der Architektur des Integrationspartners ab. 1Password verlangt Sicherheitsprüfungen sowie vereinbarte Schutzprinzipien, kann die internen Abläufe fremder Systeme aber nicht vollständig technisch durchsetzen.
Deshalb sollten Nutzer bei automatisierten Sitzungen nicht nur darauf achten, ob das Passwort verborgen bleibt. Ebenso wichtig sind die Berechtigungen des Zielkontos, die Zuverlässigkeit des Agentendienstes und die Frage, ob dessen Browser nach Abschluss tatsächlich abgemeldet wird.
Wer die Funktion nutzen kann und wie sich Zugang widerrufen lässt
Vorausgesetzt werden ein unterstützter KI-Agent, ein Individual- oder Family-Konto auf 1Password.com sowie eine installierte 1Password-App ab Version 8.12.42 auf dem Gerät, auf dem die Agenten-App verwendet wird. Nach Angaben des Herstellers unterscheiden sich Integrationen und Plattformverfügbarkeit je nach Agent. Unternehmens- und Teamkonten sowie Konten auf 1Password.eu und 1Password.ca bleiben gegenwärtig außen vor.
Die Verbindung kann in der Agenten-App oder auf 1Password.com unter den Integrationen im Bereich Autofill for AI getrennt werden. Laut Hersteller werden dabei die Verbindungsschlüssel und damit verbundene Freigaben widerrufen. Eine bereits bestehende Anmeldung auf einer Drittwebseite wird dadurch nicht zwangsläufig sofort beendet; für eine vollständige Zugriffssperre sind daher gegebenenfalls zusätzlich die Sitzungen und Zugriffsrechte beim jeweiligen Dienst zu prüfen.
Weitere Informationen
1Password: Erläuterung der Schutzmechanismen vom 12. November 2026.
Meroth IT-Service ist Ihr lokaler IT-Dienstleister in Frankfurt am Main für kleine Unternehmen, Selbstständige und Privatkunden
Kostenfreie Ersteinschätzung Ihres Anliegens?
Werbung
(**) UVP: Unverbindliche Preisempfehlung
Preise inkl. MwSt., zzgl. Versandkosten