1Password: l’agente entra, la password no

C’è un punto preciso in cui un agente AI smette di lavorare: la pagina di accesso.

Fino a lì ha fatto tutto da solo. Ha cercato, confrontato, preparato. Poi il sito chiede nome utente e password, e lui si ferma. A quel punto le strade erano due, e 1Password le descrive così nel suo annuncio: prendi tu il controllo e scrivi la password a mano, ogni volta, «lento e noioso»; oppure la incolli nel prompt, il messaggio con cui dai istruzioni all’agente, e da quel momento l’agente la conosce, «potenzialmente oltre il compito» che gli hai dato. La frase che chiude il ragionamento è secca: nessuna delle due è accettabile.

Il 22 ottobre 2026 l’azienda ha presentato la terza strada. Si chiama 1Password for Agents, ed è il tentativo di rispondere alla richiesta che ogni agente personale, prima o poi, ti fa: la password per entrare in un tuo account.

La risposta di 1Password è un terzo modo. L’agente entra. La password la scrive la cassaforte.

Cosa ha annunciato 1Password

1Password è un gestore di password: una cassaforte cifrata dove tieni gli accessi ai tuoi account e che li compila per te quando apri un sito. La novità del 22 ottobre è una piattaforma, 1Password for Agents, che allarga quel servizio agli agenti AI, i programmi che lavorano al posto tuo dentro il browser e le app: Muse di Meta, Claude Duet di Anthropic, ChatGPT Work e dots di OpenAI, Grok Bot e Townie di Town.

L’idea in una riga, nelle parole dell’azienda: dare agli agenti personali l’accesso «senza dare loro le tue password». L’accesso diventa «qualcosa che ogni utente può vedere, approvare e gestire».

Aashish Tripathi, responsabile del prodotto di 1Password (chief product officer), l’ha messa così nel comunicato ripreso da The Verge: «Gli agenti stanno iniziando a fare lavoro vero per conto nostro. Il vecchio modello, in cui consegni una credenziale e speri che vada bene, non funziona. Un agente deve poter fare il lavoro che gli è stato chiesto senza ottenere un accesso permanente a tutto quello che sta dietro l’account».

Leggi bene quella frase: il problema che 1Password vuole risolvere è l’aggettivo. Permanente.

Come funziona: lui chiede, tu approvi, la cassaforte scrive

Il meccanismo ha tre passaggi, e tutti e tre stanno nelle pagine ufficiali.

1. L’agente arriva a un modulo di accesso e chiede la credenziale di quell’account. Per farlo si presenta a 1Password con una sua chiave digitale unica: è il suo modo di farsi riconoscere come l’agente che hai collegato.
2. Tu ricevi la richiesta: quale account chiede, e perché. Approvi o rifiuti. L’approvazione avviene sul tuo dispositivo, e The Verge la paragona a un secondo fattore di autenticazione: la conferma arriva da te, da un oggetto che hai tu.
3. Se approvi, 1Password compila la password, o il codice usa e getta, direttamente nel modulo del sito. L’agente vede una cosa sola: che l’accesso è stato concesso. Poi continua il compito.

Se più accessi salvati corrispondono allo stesso sito, scegli tu quale usare. Se nel frattempo nasce un account nuovo, finisce nella cassaforte. E quando cambi una password la cambi una volta: gli agenti collegati continuano a usare quella nuova senza che tu la rimetta da nessuna parte.

C’è una riga, nell’annuncio, che spiega perché questa cosa serve davvero. 1Password scrive che chi tiene le password salvate nel browser o scritte negli appunti «ha scoperto che i suoi agenti non possono usarle»: ogni volta che l’agente arriva a una pagina di accesso deve fermarsi finché tu subentri e accedi a mano. Il gestore di password del browser era pensato per te. Per un agente è un muro.

Il rovesciamento è qui: la cassaforte, che per anni è servita a chiudere, adesso serve ad aprire. Ma apre lei, e apre una porta per volta.

Con quali agenti, e quando

L’elenco degli agenti è lungo, i tempi sono diversi, e vale la pena leggerli uno per uno perché la differenza fra «annunciato» e «disponibile» è esattamente il punto.

• Muse di Meta: l’integrazione «arriva nei prossimi giorni su tutte le piattaforme». L’esempio che 1Password usa è una festa: chiedi a Muse di fare l’invito, seguire le risposte e cercare il materiale nel budget; Muse chiede l’accesso a RSVPify e a Oriental Trading quando gli serve, tu scegli quale accesso può usare, e il resto della cassaforte resta chiuso.
• Grok Bot: anche qui «nei prossimi giorni su tutte le piattaforme».
• Claude Duet di Anthropic: «presto».
• ChatGPT Work e dots di OpenAI: «presto».
• Townie di Town, un assistente che, nella descrizione di 1Password, impara persone, progetti e modo di scrivere dall’email, dal calendario e dagli strumenti di lavoro: «presto», su web e iOS.

In coda, annunciati come in arrivo: Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo, Wajo. E una lista d’attesa per farsi avvisare quando il proprio agente è pronto.

Tradotto: la mattina del 23 ottobre la piattaforma esiste, l’elenco esiste, e le prime due integrazioni stanno arrivando. Le altre sono promesse con una data che si chiama «presto». 1Password aggiunge che «le protezioni e i controlli variano da integrazione a integrazione», e che anche la frequenza con cui ti viene chiesto di approvare «può variare». Ogni agente avrà il suo modo di bussare.

Chi può usarlo oggi (e chi aspetta)

Qui sta la parte che riguarda te, se leggi dall’Italia.

1Password for Agents è incluso nei piani Individual e Family: le pagine ufficiali dicono «senza costi aggiuntivi» per gli account su 1Password.com. Poi la frase che conta: «Gli account su 1Password.eu o 1Password.ca al momento non sono supportati».

1Password.eu è l’indirizzo del servizio per chi conserva i propri dati nell’Unione europea, con la fattura in euro. Se il tuo account è lì, oggi quella scelta ti mette in fila: la funzione per te ancora non c’è, e l’azienda non dà una data.

Seconda cosa: le pagine di questo annuncio parlano di account Individual e Family. Dei piani aziendali, nessuna frase. 1Password scrive che la piattaforma vale anche per gli agenti «di lavoro» che costruiscono applicazioni e flussi per gli sviluppatori, ma le pagine lette non precisano quali piani aziendali comprendano le nuove integrazioni. Il precedente di luglio, 1Password for Claude, era disponibile anche nei piani business; per la nuova piattaforma le fonti tacciono. Se hai uno studio con quattro persone e un account aziendale, la cosa giusta da fare oggi è chiedere, a 1Password, prima di contare su questa funzione.

Terza: «disponibilità e requisiti possono variare per integrazione, regione, dispositivo e modo di accesso». È la clausola che ti dice che il titolo è una cosa e la tua scrivania un’altra.

Il passo di ottobre ha un precedente. Il 16 luglio 2026 1Password aveva presentato 1Password for Claude, un’integrazione per un agente solo, disponibile prima su Mac, con conferma biometrica, accesso limitato al compito in corso e una modalità agente, chiamata Agent Mode, che restringe la cassaforte alle sole credenziali approvate mentre un agente guida il browser. Quello di ottobre estende la proposta a più agenti, uno per volta, attraverso integrazioni supportate: la stessa idea, con protezioni e controlli che, dice 1Password, variano da un’integrazione all’altra.

La porta e la stanza

Adesso la riga che vale più dell’annuncio. Sta nelle domande frequenti di 1Password, alla voce «cosa può fare un agente dopo che è entrato».

Risposta dell’azienda: «Un agente potrebbe vedere informazioni o compiere azioni dentro l’account in cui è entrato. Il suo comportamento lì dipende dall’agente e dal sito. Controlla il compito e l’account prima di approvare l’accesso».

Leggila due volte. 1Password si occupa della chiave. Dentro la stanza, l’agente potrebbe vedere informazioni e compiere azioni, e quali esattamente dipende dall’agente e dal sito: se è la posta, quello che la posta lascia fare a chi è entrato; se è la banca, quello che lascia fare la banca. L’approvazione è la porta. Quello che succede oltre la porta è un’altra storia, e la storia la scrive l’agente che hai scelto.

È una distinzione che conosci già, perché la vivi con le persone. Dare a qualcuno le chiavi dell’ufficio e autorizzarlo soltanto a prendere la stampante sono due atti diversi. Il primo lo governa la serratura. Il secondo lo governa la fiducia, cioè un’istruzione chiara e un modo di controllare che sia stata seguita. 1Password si occupa della serratura. L’istruzione resta tua.

Per questo l’espressione che Tripathi usa, «trust layer», lo strato della fiducia, la leggo come precisa e insieme stretta: è lo strato della fiducia sulla credenziale. Da solo, dice poco su cosa farà l’agente una volta dentro.

La fiducia, vista da vicino, è un’architettura

Guarda come è costruito il sistema, perché racconta un modo di pensare la delega che vale ben oltre le password.

Primo: separare l’uso della credenziale dalla sua conoscenza. L’agente ha bisogno che la porta si apra, e la password serve a quello: allora la scrive la cassaforte, e all’agente arriva solo la porta aperta. È una regola di delega che vale anche fuori dal software: evita di consegnare un segreto quando basta autorizzarne l’uso. Dopo l’accesso, però, quello che l’agente può fare dipende da lui e dal sito.

Secondo: la conferma arriva da un canale diverso. L’agente chiede nella sua finestra; tu rispondi dal tuo dispositivo. Due canali, come la banca che ti manda il codice sul telefono mentre stai pagando dal computer. Le pagine di 1Password documentano questo, e precisano che protezioni e frequenza delle richieste possono variare per integrazione. Su come le nuove integrazioni reagiscano a istruzioni malevole date all’agente da terzi, come negli attacchi in cui gli agenti vengono usati per scassinare siti, le fonti tacciono. La forma del meccanismo, però, mette la decisione su un oggetto che hai in mano tu.

Terzo: l’attrito è una funzione. Ogni approvazione ti chiede un momento: leggi quale account e perché, e decidi. È la stessa logica per cui una buona firma su un contratto è lenta: la lentezza serve a farti leggere. Attento, però, al rovescio: la stessa pagina ufficiale dice che la frequenza delle richieste «può variare» da integrazione a integrazione, e quali passaggi copra ciascuna approvazione, o quanto duri l’accesso autorizzato, le pagine non lo dicono. È la prima cosa da guardare quando colleghi un agente.

Quarto: puoi scollegare l’integrazione in qualsiasi momento. Lo scrive 1Password, insieme al fatto che puoi vedere e approvare quello che viene condiviso. Cosa succeda alle sessioni già aperte nei siti, le fonti non lo chiariscono. Resta il principio: la fiducia che si può ritirare è l’unica che si può dare con la testa leggera.

Metti insieme i quattro punti e hai un modello di delega che potresti copiare domani con un collaboratore umano: usa un accesso che gli serve, lo chiede su un canale che controlli tu, ogni richiesta è una decisione, e l’integrazione si può scollegare. A mio modo di vedere, la cosa curiosa è che un annuncio di software finisce per scrivere nero su bianco come si dà fiducia a qualcuno. E, sempre a mio parere, vale la pena metterlo per iscritto anche quando deleghi a una persona in ufficio.

Come portarlo nel tuo lavoro

Se usi già un agente, o stai per farlo, tre mosse concrete, nell’ordine.

Guarda dove tieni le password oggi. Se stanno nel browser o in un file, 1Password ti ha appena spiegato che l’agente lì ci sbatte contro. Per usare queste integrazioni serve un account 1Password supportato; e per me, prima ancora, serve una decisione: mettere le chiavi in un posto solo, e poi decidere chi le usa. È il primo passo di qualunque delega che voglia essere seria, con o senza AI.

Controlla la regione del tuo account. Se sei su 1Password.eu, oggi questa funzione per te è ferma. Segnatelo, e segnati che nessuno ha detto quando arriverà. Se usi un altro gestore di password, la domanda da fargli nelle prossime settimane è una sola: come fa il mio agente a entrare senza vedere la password?

Decidi la stanza prima della porta. Prima di approvare un accesso, chiediti cosa potrebbe fare l’agente là dentro. Per la posta e il calendario, quali informazioni potrebbe leggere. Per la banca, i fornitori, le piattaforme di pagamento, quali azioni potrebbe compiere. Lì l’approvazione è la parte facile. La parte difficile è il compito che gli hai scritto e il controllo che farai dopo. L’abbiamo già visto con le chiavi finite nei log di LiteLLM, i registri delle attività del software, e con OpenCode: la credenziale protetta è la metà di un sistema. L’altra metà è sapere cosa succede quando qualcuno la usa.

Una cassaforte che apre le porte agli agenti è un passo avanti. Decidere quali porte, resta un lavoro tuo.

👉 Leggi anche: Dentro OpenAI: il monitor aveva dei buchi

Domande frequenti

Cos’è 1Password for Agents?

È la piattaforma presentata da 1Password il 22 ottobre 2026 che permette a un agente AI di accedere a un sito usando le credenziali salvate nella tua cassaforte, senza vederle: l’agente chiede l’accesso, tu approvi dal tuo dispositivo, 1Password compila il modulo.

L’agente AI può vedere la mia password?

No, secondo 1Password: l’agente riceve solo la conferma che l’accesso è stato concesso. La password o il codice usa e getta vengono compilati da 1Password direttamente nel sito. Le altre voci della cassaforte restano protette dalla cifratura da un’estremità all’altra, detta end-to-end.

Con quali agenti funziona e da quando?

Muse di Meta e Grok Bot «nei prossimi giorni»; Claude Duet, ChatGPT Work e dots di OpenAI e Townie «presto». Altri partner, fra cui Perplexity, Browserbase e Browser Use, sono annunciati come in arrivo. Protezioni e controlli variano da un’integrazione all’altra; anche la frequenza delle approvazioni può variare.

Quanto costa e chi può usarlo in Italia?

È incluso nei piani Individual e Family degli account su 1Password.com. Gli account su 1Password.eu, l’indirizzo per chi conserva i dati nell’Unione europea, al momento non sono supportati e l’azienda non dà una data. Dei piani aziendali l’annuncio non parla.

Una volta entrato, cosa può fare l’agente?

Secondo 1Password, potrebbe vedere informazioni e compiere azioni dentro l’account; cosa esattamente dipende dall’agente e dal sito. L’azienda consiglia di controllare compito e account prima di approvare. La protezione riguarda la credenziale, il resto dipende dall’agente e dal sito.

Fonti

• 1Password, «Introducing 1Password for Agents» (blog ufficiale, 22 ottobre 2026)
• 1Password, pagina «1Password for Agents» con integrazioni e domande frequenti
• 1Password, «Choose your region» (pagina di assistenza sulle regioni .com, .ca, .eu)
• The Verge, «1Password lets AI agents use your passwords without seeing them» (Jess Weatherbed, 22 ottobre 2026)
• Thurrott.com, «1Password Partners with Anthropic» (16 luglio 2026)
• IT Brief UK, «1Password launches Claude browser login for AI agents» (18 luglio 2026)