El agente de Claude AI puede usar credenciales de 1Password, pero no puede obtener las contraseñas.

1Password en su blog oficial anunció el lanzamiento de «1Password for Claude», con un diseño central de arquitectura de cero exposición (zero-exposure architecture): Claude puede acceder a las credenciales guardadas en 1Password para completar el inicio de sesión, pero el propio código de contraseña, los proyectos del almacén de contraseñas y los códigos de verificación de un solo uso no entran en ningún momento en el modelo o la memoria de Claude.

1Password for Claude: arquitectura de cero exposición

De acuerdo con la explicación del blog oficial de 1Password, la lógica de funcionamiento de la arquitectura de cero exposición (zero-exposure architecture) es la siguiente: cuando Claude necesita iniciar sesión en un servicio, 1Password primero le explica al usuario qué conjunto de credenciales se va a utilizar y el motivo; después de que el usuario otorga su consentimiento mediante una biometría como Touch ID, 1Password completa directamente el llenado del nombre de cuenta y la contraseña en los campos del sitio web. Claude no ve en ningún momento el proyecto del almacén de contraseñas, el propio código de contraseña ni los códigos de verificación de un solo uso (OTP).

El director técnico (CTO) de 1Password, Nancy Wang, señaló en un comunicado: «Necesitamos un modelo de seguridad diseñado específicamente para agentes, no solo para humanos… La respuesta no es entregar tus secretos a un agente, sino permitir que el usuario autorice al agente “usar” una credencial determinada, sin que el agente la vea. Claude sabe que usó tus datos de inicio de sesión, pero no necesita que la contraseña o el código de verificación de un solo uso se coloquen dentro de su contexto». Incluso si la operación falla después de enviar el formulario, 1Password borra el contenido ya rellenado y devuelve el control al usuario.

Modo Agentic: mecanismo de bloqueo automático de la extensión de 1Password cuando el agente de IA toma el control del navegador

El Modo Agentic de 1Password es un mecanismo nuevo incorporado en la extensión del navegador. En cuanto un agente de IA compatible (incluyendo Claude y otros agentes compatibles) tome el control del navegador, la extensión de 1Password ocultará y bloqueará automáticamente toda la interfaz de operación; el agente solo puede utilizar la información de inicio de sesión y los códigos de verificación de un solo uso aprobados explícitamente para la tarea en curso, y el resto de contenido del cofre no puede accederse.

Según la explicación de 1Password, el Modo Agentic no requiere una configuración adicional para activarse; incluso si la tarea de esa ocasión no utiliza 1Password, se iniciará igualmente, y el alcance de la protección no se limita a Claude: también aplica a otros agentes compatibles.

Alcance y limitaciones actuales: primero se habilita en Mac; tipo de inicio de sesión (cuentas/contraseñas) y OTP en primer lugar

Según la explicación del blog oficial de 1Password, los requisitos técnicos y el alcance de soporte de «1Password for Claude» son los siguientes:

Plataforma compatible: solo la versión para Mac

Requisitos de versión: aplicación de escritorio de 1Password + extensión del navegador v8.12.28 o superior

Aplicaciones compatibles: versión de Claude para escritorio + Claude in Chrome

Opciones de soporte: planes personales, familia y empresa

Tipos de credenciales compatibles actualmente: cuenta y contraseña en el tipo de inicio de sesión, y códigos de verificación de un solo uso (OTP)

Aún no disponible: Passkey (llaves de acceso), inicios de sesión sociales, tarjetas de pago e información de identidad (la explicación oficial indica que se irán incorporando)

Los datos de la encuesta de PYMNTS Intelligence aportan el contexto de mercado para este tipo de arquitectura: el 56% de los compradores en línea está dispuesto a que los agentes de IA ayuden a comparar precios, pero menos del 40% permitiría que el agente toque credenciales de pago; la brecha entre ambos números es precisamente el hueco de confianza al que apunta el diseño de esta arquitectura.

Preguntas frecuentes

¿Cómo protege la arquitectura de cero exposición de «1Password for Claude» las contraseñas del usuario?

De acuerdo con la explicación del blog oficial de 1Password, la arquitectura de cero exposición permite que Claude obtenga las credenciales para completar el inicio de sesión, pero el código de la contraseña en sí, los proyectos del almacén de contraseñas y los OTP no entran en ningún momento en el modelo o la memoria de Claude. 1Password solo llena las credenciales en los campos del sitio web directamente después de que el usuario complete el consentimiento mediante biometría (como Touch ID) y, una vez finalizada la tarea, retira el acceso de inmediato.

¿Para qué sirve el Modo Agentic de 1Password?

Según la explicación del blog oficial de 1Password, el Modo Agentic es un mecanismo nuevo para la extensión del navegador: cuando un agente de IA compatible toma el control del navegador, la extensión de 1Password oculta y bloquea automáticamente; el agente solo puede usar las credenciales aprobadas explícitamente para la tarea del momento. No se requiere una configuración adicional para que funcione y es compatible con Claude y otros agentes compatibles.

¿Qué plataformas y tipos de credenciales admite actualmente «1Password for Claude»?

Según la explicación del blog oficial de 1Password, por el momento solo se habilita en Mac: se requiere 1Password v8.12.28 o superior y se debe combinar con la versión de Claude para escritorio y Claude in Chrome; se admiten planes personales, familia y empresa. En esta fase, solo gestiona credenciales del tipo inicio de sesión (cuenta y contraseña) y OTP. Las passkeys (llaves de acceso), los inicios de sesión sociales, las tarjetas de pago y la información de identidad aún no están disponibles; la compañía indica que se irán incorporando gradualmente.